Відповідно до частини десятої статті 6 Закону України "Про захист персональних даних", пункту 1.2 розділу 1 Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08 січня 2014 року № 1/02-14, НАКАЗУЮ:

1. Затвердити Порядок обробки та захисту персональних даних, володільцем яких є Державна аудиторська служба України або її міжрегіональні територіальні органи, що додається.

2. Департаменту забезпечення координаційно-моніторингової роботи Міністерства фінансів України в установленому порядку забезпечити:

подання цього наказу на державну реєстрацію до Міністерства юстиції України;

оприлюднення цього наказу.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

4. Контроль за виконанням цього наказу покласти на Голову Державної аудиторської служби України Басалаєву А.В.

1. Цей Порядок встановлює загальні вимоги до організаційних і технічних заходів обробки та захисту персональних даних, володільцем яких є Держаудитслужба або її міжрегіональні територіальні органи (далі - органи державного фінансового контролю), під час їх обробки в інформаційних системах органу державного фінансового контролю та на паперових носіях.

2. Терміни у цьому Порядку вживаються у значеннях, наведених у Законах України "Про захист персональних даних" та "Про захист інформації в інформаційно-комунікаційних системах".

3. Персональні дані в інформаційних системах органу державного фінансового контролю обробляються автоматизовано в електронній формі за допомогою програмних засобів та в паперовій формі (зберігання звернень, запитів на доступ до публічної інформації, які надійшли в паперовій формі; документів, що містять персональні дані працівників органу державного фінансового контролю, кандидатів на зайняття вакантних посад, призначення на які здійснює орган державного фінансового контролю; договорів, укладених органом державного фінансового контролю з фізичними особами; складених посадовими особами органу державного фінансового контролю протоколів про адміністративні правопорушення та постанов у справах про адміністративні правопорушення, копій судових рішень у справах).

4. Обробка персональних даних, щодо яких встановлено особливі вимоги, та/або яка становить особливий ризик для прав і свобод суб’єктів персональних даних, здійснюється відповідно достатей 7 та 9 Закону України "Про захист персональних даних".

1. Обробка персональних даних, володільцем яких є орган державного фінансового контролю, здійснюється з метою:

забезпечення проходження державної служби та трудових відносин, військового та податкового обліків;

реалізації основних завдань і функцій органу державного фінансового контролю;

ведення діловодства у сфері управління персоналом, адміністративно-правових, податкових відносин та відносин у сфері бухгалтерського обліку та/або підготовки відповідно до вимог законодавства статистичної, управлінської та іншої інформації з питань, що належать до компетенції органу державного фінансового контролю.

2. Орган державного фінансового контролю здійснює обробку персональних даних на підставах, визначених частиною першою статті 11 Закону України "Про захист персональних даних".

1. Орган державного фінансового контролю здійснює обробку персональних даних таких категорій суб’єктів:

працівників органу державного фінансового контролю та кандидатів на зайняття вакантних посад, призначення на які здійснює орган державного фінансового контролю;

осіб, які звертаються до органу державного фінансового контролю у порядку, визначеному Законами України "Про звернення громадян", "Про захист персональних даних", "Про безоплатну правничу допомогу" та "Про доступ до публічної інформації";

осіб, стосовно яких посадові особи органу державного фінансового контролю складають протоколи про адміністративні правопорушення;

осіб, стосовно яких орган державного фінансового контролю розглядає справи про адміністративні правопорушення;

фізичних осіб, які надають органу державного фінансового контролю послуги за цивільно-правовими договорами.

Держаудитслужба також здійснює обробку персональних даних керівників і заступників керівників міжрегіональних територіальних органів Держаудитслужби та керівників підприємств, установ, організацій, що належать до сфери її управління.

Обробка персональних даних фізичних осіб, які надають органу державного фінансового контролю послуги за цивільно-правовими договорами, здійснюється на підставі правочину, стороною якого є суб’єкт персональних даних або який укладено на користь суб’єкта персональних даних чи для здійснення заходів, що передують укладенню правочину, на вимогу суб’єкта персональних даних.

2. Склад персональних даних, які обробляє орган державного фінансового контролю, залежить від категорії суб’єкта персональних даних.

3. Орган державного фінансового контролю опрацьовує такі персональні дані працівників та кандидатів на зайняття вакантних посад, призначення на які здійснює орган державного фінансового контролю:

прізвище, власне ім’я, по батькові (за наявності);

реквізити паспортного документа особи (серія (за наявності), номер, дата видачі паспорта громадянина України, назва уповноваженого суб’єкта, що видав документ, строк дії (за наявності));

реєстраційний номер облікової картки платника податків (за наявності);

військово-облікові дані;

біографічні дані;

відомості про освіту, наявність спеціальних знань або підготовки;

відомості про трудову діяльність;

відомості про ділові та особисті якості;

відомості про сімейний стан та склад сім’ї;

відомості про задеклароване / зареєстроване місце проживання (перебування) та про фактичне місце проживання;

відомості про стан здоров’я;

відомості про номер телефону та/або адресу електронної пошти;

відомості про наявність прав на пільги та компенсації;

фотографічні зображення;

інші персональні дані, потребу обробки яких визначено законодавством.

Аналогічний склад персональних даних обробляє Держаудитслужба стосовно керівників та заступників керівників міжрегіональних територіальних органів Держаудитслужби та керівників підприємств, установ, організацій, що належать до сфери її управління.

4. Орган державного фінансового контролю опрацьовує персональні дані, надані особами, що звертаються у порядку, визначеному Законами України "Про звернення громадян", "Про безоплатну правничу допомогу" та "Про доступ до публічної інформації":

прізвище, власне ім’я, по батькові (за наявності);

відомості про задеклароване / зареєстроване місце проживання (перебування) та про фактичне місце проживання;

відомості про місце роботи;

відомості про наявність пільг, які є підставою для першочергового розгляду звернення;

відомості про номер телефону та/або адресу електронної пошти;

інші дані, які суб’єкт персональних даних добровільно, за власним бажанням, надає про себе.

5. Орган державного фінансового контролю опрацьовує такі дані осіб, стосовно яких посадові особи органу державного фінансового контролю складають протоколи про адміністративні правопорушення та стосовно яких орган державного фінансового контролю розглядає справи про адміністративні правопорушення:

прізвище, власне ім’я, по батькові (за наявності);

дата народження;

адреса задекларованого / зареєстрованого місця проживання (перебування);

реєстраційний номер облікової картки платника податків (за наявності) або серія (за наявності) та номер паспорта громадянина України (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті);

інші персональні дані, необхідність обробки яких визначено законодавством у сфері захисту персональних даних.

6. Збирання персональних даних працівників органу державного фінансового контролю, керівників підприємств, установ, організацій, що належать до сфери управління Держаудитслужби, здійснюється шляхом надання ними відповідних документів, визначених законодавством про державну службу, працю. Такі персональні дані накопичуються в електронній формі за допомогою інформаційної системи управління людськими ресурсами та нарахування заробітної плати Implementation of Human Resources and Payroll Management Information System (HRMIS) та системи IS-pro, системи електронного документообігу "АСКОД", а також у паперовій формі.

7. Збирання персональних даних кандидатів на зайняття вакантних посад, призначення на які здійснює орган державного фінансового контролю, здійснюється шляхом надання ними відповідних документів, визначених законодавством про державну службу, працю. Такі персональні дані накопичуються в паперовій та електронній формах.

Персональні дані керівників підприємств, установ, організацій, що належать до сфери управління Держаудитслужби, працівників та кандидатів на зайняття вакантних посад, призначення на які здійснює орган державного фінансового контролю, зберігаються у строк, визначений законодавством про державну службу, працю.

8. Персональні дані осіб, які звертаються до органу державного фінансового контролю у порядку, визначеному Законами України "Про звернення громадян", "Про безоплатну правничу допомогу" та "Про доступ до публічної інформації", збираються шляхом використання відомостей про таких осіб, зазначених ними у зверненнях та запитах на інформацію.

Накопичення персональних даних зазначених в абзаці першому цього пункту суб’єктів персональних даних здійснюється за допомогою системи електронного документообігу "АСКОД" та в паперовій формі.