Моніторинг додержання вимог ЗУ «Про захист персональних даних» Тростянецькою селищною та Студенянською сільською радами Вінницької області
З метою моніторингу додержання вимог законодавства України про захист персональних даних під час оприлюднення органами місцевого самоврядування на своїх офіційних сайтах розпорядчих документів, що містять персональні дані, працівниками Відділу регіонального представництва Уповноваженого у центральних областях Олегом Левицьким та Ігорем Олійником проведено безвиїзні моніторинги Тростянецької селищної та Студенянської сільської рад.
Нормами законодавства України закріплено недопущення збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом і лише в інтересах національної безпеки, економічного добробуту та захисту прав людини.
Під час моніторингу встановлено, що Тростянецька селищна та Студенянська сільська ради не в повному обсязі забезпечують право громадян на захист персональних даних, оприлюднюючи офіційні розпорядчі документи, що містять персональні дані, а також дані, що містять конфіденційну інформацію.
При вибірковому ознайомленні з документами Тростянецької селищної ради виявлено непоодинокі рішення сесій ради про надання дозволів на виготовлення проектів землеустрою щодо відведення земельних ділянок, в яких оприлюднені РНОКПП заявників.
Під час дистанційного моніторингу Студенянською сільською радою допущені порушення під час оприлюднення розпорядчих документів, а саме: виявлено рішення виконавчого комітету ради, які містять інформацію, що заборонена до оприлюднення, ПІБ, повну дату народження, адресу місця проживання та інші персональні дані, які повинні бути знеособлені.
Статтею 2 Закону України «Про захист персональних даних» передбачена можливість знеособлення персональних даних, тобто вилучення відомостей, які дають змогу прямо чи опосередковано ідентифікувати особу.
При оприлюдненні нормативних документів органи місцевого самоврядування зобов’язані дотримуватись вимог Закону України «Про захист персональних даних» шляхом знеособлення персональних даних, які дають змогу прямо чи опосередковано ідентифікувати особу.
За результатами дистанційного моніторингу підготовлено звіти та акти реагування.
