Перевірку додержання вимог законодавства у сфері захисту персональних даних Жмеринської міської ради на Вінниччині
Головним спеціалістом Відділу сприяння роботі регіональних представництв Секретаріату Уповноваженого Верховної Ради України з прав людини Ігорем Олійником здійснено планову безвиїзну перевірку додержання законодавства про захист персональних даних Жмеринської міської ради (далі – суб’єкт перевірки, міська рада).
Перевірка охоплювала виконання положень Закону України «Про захист персональних даних» (далі – Закон), Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 №1/02-14 (далі — Типовий порядок) та Порядку повідомлення Уповноваженого про обробку персональних даних, що становить особливий ризик для прав і свобод суб’єктів персональних даних (далі – Порядок повідомлення).
За результатами проведеної планової перевірки встановлено, що обробка та захист персональних даних у Жмеринській міській раді здійснюється з порушенням вимог законодавства про захист персональних даних, зокрема:
- Підпункту 1.2 Типового порядку, щодо обов’язку володільця персональних даних визначити порядок обробки персональних даних, враховуючи специфіку обробки персональних даних у різних сферах;
- Статті 15 Закону та підпункту 2.1 Типового порядку, щодо обов’язку володільця визначити процедуру знищення/видалення персональних даних, строк зберігання яких закінчився;
- Підпункту 3.4 Типового порядку, щодо необхідності розробки плану дій на випадок несанкціонованого доступу до персональних даних, пошкодження технічного обладнання, виникнення надзвичайних ситуацій;
- Статті 24 Закону щодо забезпечення захисту персональних даних.
За результатами проведеної планової безвиїзної перевірки складено Акт перевірки та винесено обов’язковий Припис про усунення порушення вимог законодавства у сфері захисту персональних даних, виявлених під час перевірки, які скеровані Жмеринській міській раді.
