Перевірка дотримання законодавства у сфері захисту персональних даних у Волинському національному університеті імені Лесі Українки

У межах здійснення парламентського контролю за додержанням вимог законодавства про захист персональних даних представник Уповноваженого у Волинській області, головні спеціалісти Відділу сприяння роботі регіональних представництв Анастасія Соляр та Ірина Литвинчук здійснила планову безвиїзну перевірку дотримання законодавства у сфері захисту персональних даних у Волинському національному університеті імені Лесі Українки.

Волинський національний університет імені Лесі Українки (далі – Університет, Суб’єкт моніторингу) відповідно до Статуту Волинського національного університету імені Лесі Українки (нова редакція), затвердженого наказом Міністерства освіти і науки України від 16.08.2024 № 1159, є автономним та самоврядним закладом вищої освіти зі статусом національного, який є закладом вищої освіти державної форми власності, який належить до сфери управління Міністерства освіти і науки України.

Університет класичний заклад вищої освіти, що провадить інноваційну освітню діяльність за різними ступенями вищої освіти, проводить фундаментальні та/або прикладні наукові дослідження, є провідним науковим і методичним центром, має розвинуту інфраструктуру навчальних, наукових і науково-виробничих підрозділів, сприяє поширенню наукових знань та провадить культурно-просвітницьку діяльність.

Волинський національний університет імені Лесі Українки є правонаступником Східноєвропейського національного університету імені Лесі Українки.

Під час перевірки здійснювався аналіз інформації та документів, наданих Суб’єктом перевірки, а також інформації, що знаходиться у відкритому доступі на офіційному сайті https://vnu.edu.ua/uk. За результатами перевірки встановлено, що обробка та захист персональних даних здійснюється з частковим порушенням вимог законодавства про захист персональних даних, а саме:

• статті 11 Закону України «Про захист персональних даних» та пункту 2.1 Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 року № 1/02-14, Суб’єкту перевірки необхідно доопрацювати Положення «Про порядок обробки та захисту персональних даних Волинського національного університету імені Лесі Українки», зокрема долучити інформацію щодо підстав для обробки персональних даних;
• статті 12 Закону України «Про захист персональних даних», Суб’єкту перевірки необхідно доопрацювати повідомлення суб’єктів персональних даних із зазначенням інформації щодо складу та змісту зібраних персональних даних;
• статті 15 Закону України «Про захист персональних даних» та пункту 2.1 Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 року № 1/02-14, у Суб’єкта перевірки не визначено процедуру знищення/видалення персональних даних, строк зберігання яких закінчився.

За результатами проведеної планової безвиїзної перевірки ректору Волинського національного університету імені Лесі Українки направлено припис про усунення порушення законодавства у сфері захисту персональних даних, що були виявлені під час перевірки.

Нагадуємо, що у разі порушення прав людини та громадянина можна звернутися до Уповноваженого Верховної Ради України з прав людини:

• за адресою: вул. Інститутська, 21/8, м. Київ, 01008;
• на електронну пошту: hotline@ombudsman.gov.ua; 
• на гарячу лінію: 0800501720;
• за тел. 044-299-74-08.