Перевірка дотримання законодавства у сфері захисту персональних даних в Державній екологічній інспекції у Чернігівській області

Працівник Секретаріату Уповноваженого Верховної Ради України з прав людини Ірина Жмак здійснила перевірку додержання законодавства у сфері захисту персональних даних в Державній екологічній інспекції у Чернігівській області.

Метою перевірки було встановлення дотримання суб’єктом перевірки вимог законодавства у сфері захисту персональних даних, зокрема статті 12 Закону України «Про захист персональних даних», Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 та Порядку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці, а також оприлюднення вказаної інформації, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 щодо організації роботи, пов’язаної із захистом та обробкою персональних даних.

За результатами проведеної перевірки встановили, що обробка та захист персональних даних здійснюється Державною екологічною інспекцією у Чернігівській області відповідно до вимог законодавства про захист персональних даних, зокрема:

• у суб’єкта перевірки наявний розпорядчий документ, яким визначено порядок обробки персональних даних та визначено відповідальних осіб за організацію роботи, пов’язаної із захистом персональних даних при їх обробці;
• склад персональних даних, що обробляється, є пропорційним меті обробки персональних даних;
• визначено процедуру знищення/видалення персональних даних, строк зберігання яких закінчився та розроблений План дій працівників на випадок несанкціонованого доступу до персональних даних, пошкодження технічного обладнання, виникнення надзвичайних ситуацій тощо.