Захист персональних даних в діяльності суб’єктів владних повноважень: підготовлено тематичні роз’яснення для публічних службовців

У високотехнологічний час цифрової трансформації та адміністративних онлайн-послуг виникає потреба гарантувати, щоб наші персональні дані залишаються персональними. Одним із основних обробників даних є держава, тому вкрай важливо запобігти несанкціонованим витокам та зробити зміст закону та принципи захисту персональних даних більш зрозумілими для публічних службовців.

У зв’язку з цим експерти проєкту EU4DigitalUA у співпраці з представниками Офісу Омбудсмана України розробили Роз’яснення щодо захисту персональних даних в діяльності суб’єктів владних повноважень*.

Гайдлайни дають відповіді на практичні питання щодо обробки та захисту конфіденційної інформації, ілюструючи її реальними життєвими ситуаціями, у тому числі випадками з різних країн Європейського Союзу. Таким чином, документ допомагає зрозуміти суть і положення закону в деталях, проілюстрованих практичними кейсами.

Зокрема, Роз’яснення поділені за тематичними розділами та присвячені наступним питанням:

1. Загальні аспекти:

• Що означає право на приватне та сімейне життя?

• Коли дані про особу, яка обіймає посаду, пов’язану зі здійсненням функцій держави, належать до конфіденційної інформації?

• Що таке персональні дані?

• Які є види та категорії персональних даних?

• Що таке обробка персональних даних?

• Для яких цілей можна обробляти персональні дані?

• Які правові підстави обробки персональних даних?

• Який обсяг персональних даних можна збирати?

• Що таке накопичення даних та який термін їх зберігання?

• Який порядок видалення персональних даних?

2. Організаційні заходи щодо обробки персональних даних:

• Як здійснювати аналіз діяльності у сфері обробки персональних даних?

• Як оцінювати ризики під час обробки персональних даних?

• Які необхідні внутрішні документи?

• Що таке реєстр обробки персональних даних? тощо.

3. Права суб’єкта персональних даних:

• Які є права у суб’єкта персональних даних?

• Що передбачає право на доступ до персональних даних?

• Яку інформацію треба надавати на вимогу суб’єкта персональних даних?

• Коли не потрібно повідомляти особу про дії з її персональними даними?

• Що означає право на захист від автоматизованого прийняття рішення?

*Роз’яснення «Захист персональних даних в діяльності суб’єктів владних повноважень», підготовлені Уляною Шадською та Аліною Пірлік, експертками проєкту EU4DigitalUA у співпраці із представниками Офісу Омбудсмана України

Детально ознайомитися із Роз’ясненнями можна за покликанням: https://cutt.ly/j9HTo4Q

Першоджерело: EU4DigitalUA https://cutt.ly/I9HTJbh