У Бердичівській міській раді зафіксували низку порушень, пов’язаних зі збором, обробкою та зберіганням персональних даних громадян. Про це стало відомо за підсумками планової безвиїзної перевірки, яку провів представник Секретаріату Уповноваженого Верховної Ради України з прав людини.
Перевірка стосувалася дотримання вимог законодавства у сфері захисту персональних даних. Зокрема, аналізували, чи визначені правила роботи з такими даними, хто за них відповідає та як забезпечується безпека інформації.
Результати виявилися невтішними. У міській раді не затверджено базового документа, який регламентує порядок обробки персональних даних: не визначені цілі їх використання, категорії осіб та перелік інформації, що збирається. Також не призначено відповідальну особу, яка мала б контролювати цей процес.
Окрему увагу перевіряльники звернули на те, що громадян не інформують про обробку їхніх персональних даних, а порядок доступу працівників до такої інформації взагалі не визначений. Крім того, у раді не ведеться облік співробітників, які мають доступ до персональних даних, та не фіксуються операції з ними.
Ще одне суттєве порушення — відсутність чіткої процедури знищення або видалення персональних даних після завершення строків їх зберігання, а також плану дій на випадок витоку інформації чи надзвичайних ситуацій.
За підсумками перевірки складено акт і видано припис з вимогою усунути всі виявлені порушення. Документи направлено голові міської ради.
Громадянам нагадують: у разі порушення їхніх прав вони можуть звернутися до Уповноваженого Верховної Ради України з прав людини.
