З метою забезпечення захисту даних Державного реєстру виборців, відповідно до пункту 1 розділу XXXXII "Прикінцеві та перехідні положення" Виборчого кодексу України , статей 11, 14 - 16, 26, 33 Закону України "Про Державний реєстр виборців", керуючись статтями 11 - 13, пунктом 8 статті 17 Закону України "Про Центральну виборчу комісію", Центральна виборча комісія постановляє:

1. Затвердити Порядок доступу до бази даних Державного реєстру виборців (додаток 1).

2. Встановити форму попередження користувача автоматизованої інформаційно-телекомунікаційної системи "Державний реєстр виборців" про відповідальність за порушення вимог Закону України "Про Державний реєстр виборців" (додаток 2).

3. Визнати такими, що втратили чинність:

постанову Центральної виборчої комісії від 9 квітня 2013 року № 73 "Про Порядок доступу органів ведення та регіональних органів адміністрування Державного реєстру виборців до бази даних Державного реєстру виборців";

пункт 4 постанови Центральної виборчої комісії від 21 липня 2017 року № 140 "Про внесення змін до деяких постанов Центральної виборчої комісії".

4. Ця постанова набирає чинності з 1 липня 2020 року.

5. Цю постанову надіслати Міністерству закордонних справ України, обласним, Київській міській державним адміністраціям для доведення до відома відповідних органів ведення Державного реєстру виборців та контролю за її виконанням, а також Адміністрації Державної служби спеціального зв’язку та захисту інформації України.

6. Цю постанову оприлюднити на офіційному вебсайті Центральної виборчої комісії.

1.1. Цей Порядок визначає обсяг даних Державного реєстру виборців (далі - Реєстр), до яких мають доступ розпорядник Державного реєстру виборців (далі - розпорядник Реєстру), органи ведення Державного реєстру виборців (далі - органи ведення Реєстру), регіональні органи адміністрування Державного реєстру виборців (далі - регіональні органи адміністрування Реєстру), державні органи, яким законом надано право доступу до автоматизованих інформаційних систем, реєстрів та банків даних, держателями (адміністраторами) яких є державні органи (далі - державні органи, які мають право доступу до Реєстру), а також процедуру доступу до бази даних Реєстру та забезпечення захисту бази даних Реєстру в процесі експлуатації автоматизованої інформаційно-телекомунікаційної системи "Державний реєстр виборців" (далі - Система).

1.2. Розпорядник Реєстру надає доступ до бази даних Реєстру органам ведення Реєстру, регіональним органам адміністрування Реєстру з метою забезпечення ведення та функціонування Реєстру відповідно до Закону України "Про Державний реєстр виборців" (далі - Закон) та рішень Центральної виборчої комісії, прийнятих згідно із Законом, а також державним органам, які мають право доступу до Реєстру, для здійснення ними своїх повноважень.

1.3. Працівники органів ведення Реєстру мають доступ до всіх записів Реєстру в режимі читання, а також у режимі записування стосовно персональних даних виборців, виборча адреса яких визначена відповідно до статті 8 Закону, знаходиться в межах території, на яку поширюються повноваження цих органів.

1.4. Працівники регіональних органів адміністрування Реєстру мають доступ тільки до статистичних відомостей Реєстру.

1.5. Члени Центральної виборчої комісії мають доступ у режимі читання до всієї бази даних Реєстру, включаючи усі записи Реєстру і статистичні відомості Реєстру.

Працівники Служби розпорядника Реєстру (далі - Служба) мають доступ у режимі читання до всієї бази даних Реєстру, включаючи усі записи Реєстру, статистичні відомості Реєстру, а також доступ у режимі записування до системних класифікаторів, необхідних для функціонування Реєстру.

1.6. Працівникам державних органів, які мають право доступу до Реєстру, доступ до персональних даних виборців, що містяться у базі даних Реєстру, надається у визначеному розпорядником Реєстру обсязі.

1.7. Особи, яким надано доступ до бази даних Реєстру, є користувачами Системи.

2.1. Доступ до бази даних Реєстру користувача Системи забезпечується шляхом використання таких програмних та інших засобів:

індивідуального системного імені користувача Системи;

індивідуального системного пароля користувача Системи;

програмно-апаратного засобу ідентифікації (далі - ПАЗІ) користувача Системи;

індивідуального пароля доступу до ПАЗІ (ПІН-коду) користувача Системи.

2.2. Служба створює обліковий запис користувача Системи та проводить авторизацію в Системі засобів доступу до бази даних Реєстру користувача Системи.

2.3. Під час створення облікового запису користувача Системи кодовим набором знаків формуються індивідуальне системне ім’я та індивідуальний системний пароль користувача Системи (системні ідентифікатори користувача Системи).

2.4. Служба здійснює підготовку ПАЗІ (запис ПІН-коду користувача Системи) та його програмну прив’язку до відповідного облікового запису користувача Системи. ПАЗІ містить у захищеному вигляді атрибути доступу користувача Системи для їх авторизації в Системі.

2.5. Зміст індивідуального системного імені, індивідуального системного пароля та ПІН-коду користувача Системи є конфіденційним. Передача користувачем Системи засобів доступу до бази даних Реєстру іншим особам забороняється.

3.1. Доступ до бази даних Реєстру надається структурним підрозділом Служби, відповідальним за забезпечення захисту даних, які обробляються в Системі.

3.2. Особа, якій надається доступ до бази даних Реєстру, підписує попередження користувача Системи про відповідальність за порушення вимог Закону України "Про Державний реєстр виборців" (далі - попередження).

3.3. Доступ до бази даних Реєстру членам Центральної виборчої комісії та працівникам Служби надається за письмовим дорученням керівника Служби.

3.4. Для отримання доступу до бази даних Реєстру новопризначеними працівниками органу ведення Реєстру, регіонального органу адміністрування Реєстру керівник цього органу Реєстру невідкладно після призначення працівника письмово інформує про це Центральну виборчу комісію та надсилає їй копії відповідного розпорядчого документа та підписаного цим працівником попередження, заповнює в Системі картку користувача Системи. Копія розпорядчого документа та попередження також передається Службі в електронній формі засобами Системи.

Підписане працівником органу ведення Реєстру, регіонального органу адміністрування Реєстру попередження зберігається в цьому органі.

3.5. Працівникам державного органу, який має право доступу до Реєстру, надається доступ до бази даних Реєстру на підставі письмового звернення керівника цього органу до Центральної виборчої комісії, а також надісланих копій підписаних працівниками попереджень.

Підписане працівником державного органу, який має право доступу до Реєстру, попередження зберігається в цьому органі.

3.6. Для забезпечення доступу до бази даних Реєстру Служба здійснює авторизацію користувача в Системі, формування та надання особі, якій надається доступ до бази даних Реєстру, засобів доступу до бази даних Реєстру.

3.7. Засоби доступу до бази даних Реєстру члену Центральної виборчої комісії, працівнику Служби, працівнику державного органу, який має право доступу до Реєстру, надаються безпосередньо.

Працівнику органу ведення Реєстру засоби доступу до бази даних Реєстру надаються безпосередньо або через відповідний регіональний орган адміністрування Реєстру. Працівнику регіонального органу адміністрування Реєстру засоби доступу до бази даних Реєстру надаються безпосередньо.

Про надання засобів доступу до бази даних Реєстру складається відомість, де особа, якій надається доступ до бази даних Реєстру, ставить підпис із зазначенням дати.

Відомість про надання засобів доступу до бази даних Реєстру зберігається у Службі.

3.8. У разі тимчасової відсутності користувача Системи (відпустка, відрядження, хвороба тощо) відомості про це вносяться до його картки користувача Системи. На час відсутності користувача Системи його доступ до Системи блокується.

ПАЗІ користувача Системи, відсутнього на роботі у зв’язку з відпусткою (крім відпустки для догляду за дитиною до досягнення нею трирічного віку) чи відрядженням, зберігається в законвертованому вигляді (конверт скріплюється підписом користувача Системи) у сейфі або металевій шафі.

3.9. У разі припинення повноважень члена Центральної виборчої комісії, який є користувачем Системи, звільнення з роботи користувача Системи, надання йому відпустки для догляду за дитиною до досягнення нею трирічного віку його ПАЗІ підлягає поверненню до структурного підрозділу Служби, відповідального за забезпечення захисту даних, які обробляються в Системі.

Орган ведення Реєстру, регіональний орган адміністрування Реєстру невідкладно передає Службі копію відповідного розпорядчого документа в електронній формі засобами Системи.

Відповідний користувач Системи зобов’язаний повернути керівнику органу ведення Реєстру, регіонального органу адміністрування Реєстру наданий йому для доступу до бази даних Реєстру ПАЗІ.

Керівник органу ведення Реєстру, регіонального органу адміністрування Реєстру зобов’язаний передати (надіслати) ПАЗІ відповідного користувача Системи, а в разі звільнення з роботи керівника органу ведення Реєстру, регіонального органу адміністрування Реєстру чи надання йому відпустки для догляду за дитиною до досягнення нею трирічного віку - наданий йому ПАЗІ разом з копією відповідного розпорядчого документа Центральній виборчій комісії.

ПАЗІ передається Центральній виборчій комісії безпосередньо або через регіональний орган адміністрування Реєстру.

Державний орган, який має право доступу до Реєстру, невідкладно письмово повідомляє Центральну виборчу комісію про зміни в персональних даних користувачів Системи, а також про звільнення користувача Системи з роботи, надання йому відпустки для догляду за дитиною до досягнення нею трирічного віку. Керівник державного органу, який має право доступу до Реєстру, забезпечує повернення Центральній виборчій комісії ПАЗІ таких користувачів Системи.

3.10. Обліковий запис звільненого користувача Системи чи користувача Системи, якому надано відпустку для догляду за дитиною до досягнення нею трирічного віку, блокується.

Про вихід користувача Системи - працівника органу ведення Реєстру, регіонального органу адміністрування Реєстру на роботу з відпустки для догляду за дитиною до досягнення нею трирічного віку письмово інформується Центральна виборча комісія. Копія відповідного розпорядчого документа передається Службі в електронній формі засобами Системи. Служба забезпечує надання такому користувачу Системи доступу до бази даних Реєстру відповідно до цього Порядку.