Відповідно до статті 6 Закону України "Про захист персональних даних", пункту 1.2. розділу 1 Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08 січня 2014 року № 1/02-14 , пункту 9 Положення про Міністерство у справах ветеранів України, затвердженого постановою Кабінету Міністрів України від 27 грудня 2018 року № 1175 (в редакції постанови Кабінету Міністрів України від 15 квітня 2020 року № 276), НАКАЗУЮ:

1. Затвердити Порядок обробки та захисту персональних даних, володільцем яких є Міністерство у справах ветеранів України, що додається.

2. Визнати таким, що втратив чинність, наказ Міністерства соціальної політики України від 20 липня 2015 року № 746 "Про затвердження Порядку обробки персональних даних у базі персональних даних - Єдиному реєстрі учасників антитерористичної операції", зареєстрований в Міністерстві юстиції України 17 вересня 2015 року за № 1110/27555.

3. Директорату цифрового розвитку, цифрових трансформацій і цифровізації (Тадевосян Р.С.) забезпечити подання цього наказу в установленому законодавством порядку на державну реєстрацію до Міністерства юстиції України.

4. Контроль за виконанням цього наказу залишаю за собою.

5. Цей наказ набирає чинності з дня його офіційного опублікування.

1. Цей Порядок встановлює загальні вимоги до організаційних і технічних заходів обробки та захисту персональних даних, володільцем яких є Мінветеранів, під час їх обробки в інформаційних системах Мінветеранів та на паперових носіях.

2. Порядок розроблено на підставі Закону України "Про захист персональних даних", наказу Уповноваженого Верховної Ради України з прав людини від 08 січня 2014 року № 1/02-14 "Про затвердження документів у сфері захисту персональних даних", Положення про Міністерство у справах ветеранів України, затвердженого постановою Кабінету Міністрів України від 27 грудня 2018 року № 1175 (в редакції постанови Кабінету Міністрів України від 15 квітня 2020 року № 276), Правил забезпечення захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах, затверджених постановою Кабінету Міністрів України від 29 березня 2006 року № 373, постанов Кабінету Міністрів України від 20 серпня 2014 року № 413 "Про затвердження Порядку надання та позбавлення статусу учасника бойових дій осіб, які захищали незалежність, суверенітет та територіальну цілісність України і брали безпосередню участь в антитерористичній операції, забезпеченні її проведення чи у здійсненні заходів із забезпечення національної безпеки і оборони, відсічі і стримування збройної агресії Російської Федерації в Донецькій та Луганській областях, забезпеченні їх здійснення", від 29 квітня 2016 року № 336 "Деякі питання соціального захисту ветеранів війни та членів сімей Захисників і Захисниць України", від 25 квітня 2018 року № 306 "Деякі питання встановлення зв’язку інвалідності з пораненнями чи іншими ушкодженнями здоров’я", від 14 серпня 2019 року № 700 "Про Єдиний державний реєстр ветеранів війни" та від 28 грудня 2020 року № 1343 "Про затвердження Положення про інформаційну систему управління людськими ресурсами в державних органах".

3. Терміни у цьому Порядку вживаються у значенні, наведеному в Законах України "Про захист персональних даних" та "Про захист інформації в інформаційно-комунікаційних системах".

4. До персональних даних належать будь-які відомості чи сукупність відомостей про особу, за якими вона ідентифікується чи може бути конкретно ідентифікованою.

5. Персональні дані, що обробляються, є інформацією з обмеженим доступом, крім випадків, передбачених статтею 5 Закону України "Про захист персональних даних".

6. Персональні дані в інформаційних системах Мінветеранів обробляються автоматизовано в електронному вигляді за допомогою програмних засобів та у паперовому вигляді (зберігання звернень, запитів на доступ до публічної інформації, які надійшли в паперовому вигляді; документів, що містять персональні дані працівників Мінветеранів або кандидатів на зайняття вакантних посад).

7. Володільцем персональних даних є Мінветеранів.

8. Організацію роботи, пов’язаної із захистом персональних даних кожної категорії суб’єктів персональних даних, обробку яких здійснює Мінветеранів, забезпечує відповідальна особа з питань захисту персональних даних (далі - відповідальна особа), яка визначається наказом Мінветеранів.

9. Обробка персональних даних, щодо яких встановлені особливі вимоги, та/або яка становить особливий ризик для прав і свобод суб’єктів персональних даних, здійснюється відповідно до статей 7 та 9 Закону України "Про захист персональних даних".

1. Обробка персональних даних, володільцем яких є Мінветеранів, здійснюється виключно:

1) для працівників Мінветеранів та кандидатів на зайняття вакантних посад з метою забезпечення проходження державної служби та трудових відносин, управління персоналом, військового та податкового обліків;

2) для інших категорій суб’єктів персональних даних з метою виконання обов’язку Мінветеранів як володільця персональних даних, який передбачений законом, а саме:

ведення обліку осіб, які брали безпосередню участь в антитерористичній операції, забезпеченні її проведення чи у здійсненні заходів із забезпечення національної безпеки і оборони, відсічі і стримування збройної агресії Російської Федерації в Донецькій та Луганській областях, забезпеченні їх здійснення;

ведення обліку ветеранів війни, осіб, які мають особливі заслуги перед Батьківщиною, постраждалих учасників Революції Гідності, членів сімей таких осіб та членів сімей загиблих (померлих) ветеранів війни, членів сімей загиблих (померлих) Захисників і Захисниць України, реалізації ними пільг та інших соціальних гарантій, передбачених законодавчими актами, координації діяльності центральних та місцевих органів виконавчої влади та у випадках, передбачених законом, органів місцевого самоврядування з питань їх соціального захисту;

підготовки статистичної, адміністративної та іншої інформації.

2. Підставами для обробки персональних даних, зазначених в пункті 1 цього розділу, є:

дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону виключно для здійснення його повноважень;

необхідність виконання обов’язку володільця персональних даних, який передбачений законом.

Обробка персональних даних фізичних осіб, які надають Мінветеранів послуги за цивільно-правовими договорами, здійснюється на підставі правочину, стороною якого є суб’єкт персональних даних або який укладено на користь суб’єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб’єкта персональних даних.

3. Обробка персональних даних здійснюється на підставі та відповідно до Конституції України, Законів України "Про захист персональних даних", "Про Кабінет Міністрів України", "Про центральні органи виконавчої влади", "Про адміністративні послуги", "Про статус ветеранів війни, гарантії їх соціального захисту" та інших законів України з метою здійснення повноважень Мінветеранів.

1. Мінветеранів здійснює обробку персональних даних таких категорій суб’єктів:

працівників Мінветеранів та кандидатів на зайняття вакантних посад;

осіб, які звертаються до Мінветеранів в порядку, визначеному Законами України "Про звернення громадян", "Про безоплатну правову допомогу" та "Про доступ до публічної інформації";

осіб, які звертаються до Мінветеранів відповідно до Закону України "Про статус ветеранів війни, гарантії їх соціального захисту" для встановлення статусу учасника бойових дій, призначення одноразової грошової допомоги та встановлення зв’язку інвалідності з пораненнями чи іншими ушкодженнями здоров’я;

осіб, відомості про яких підлягають внесенню до Єдиного реєстру учасників антитерористичної операції та осіб, які брали участь у здійсненні заходів із забезпечення національної безпеки і оборони, відсічі і стримування збройної агресії Російської Федерації в Донецькій та Луганській областях, забезпеченні їх здійснення (далі - Реєстр АТО/ООС);

осіб, відомості про яких підлягають внесенню до Єдиного державного реєстру ветеранів війни.

2. Склад персональних даних, які обробляються Мінветеранів, залежить від категорії суб’єкта персональних даних.

3. Мінветеранів здійснює обробку таких персональних даних працівників та кандидатів на зайняття вакантних посад:

паспортні дані;

реєстраційний номер облікової картки платника податків (за наявності);

відомості про освіту, наявність спеціальних знань або підготовки;

відомості про трудову діяльність;

військово-облікові дані;

відомості про стан здоров’я (в обсязі, необхідному для реалізації трудових відносин, і для забезпечення вимог законодавства у сфері охорони праці);

біографічні дані;

відомості про ділові та особисті якості;

відомості про сімейний стан та склад сім’ї;

відомості про зареєстроване та фактичне місце проживання;

відомості про засоби зв’язку;

відомості про наявність прав на пільги та компенсації;

фотографічні зображення.

4. Мінветеранів здійснює обробку таких персональних даних осіб, які звертаються в порядку, визначеному Законами України "Про звернення громадян", "Про безоплатну правову допомогу" та "Про доступ до публічної інформації":

прізвище, власне ім’я, по батькові (за наявності);

місце проживання;

наявність пільг, які є підставою для першочергового розгляду звернення;

відомості про засоби зв’язку;

інші дані, які особа добровільно, за власним бажанням, надає про себе.

5. Мінветеранів здійснює обробку таких персональних даних осіб, які звертаються відповідно до Закону України "Про статус ветеранів війни, гарантії їх соціального захисту" для встановлення статусу учасника бойових дій, призначення одноразової грошової допомоги та встановлення зв’язку інвалідності з пораненнями чи іншими ушкодженнями здоров’я:

прізвище, власне ім’я та по батькові (за наявності);

дата народження;

серія та номер паспорта особи або номер паспорта, виготовленого у формі картки, що містить безконтактний електронний носій;

реєстраційний номер облікової картки платника податків (за наявності);

місце проживання (область, район, населений пункт, вулиця, будинок, квартира);

номер контактного телефону;

військове (спеціальне) звання;

місцеперебування у районах проведення антитерористичної операції чи здійснення заходів із забезпечення національної безпеки і оборони, відсічі і стримування збройної агресії Російської Федерації та період перебування в них;

відомості про наявність прав на пільги та компенсації;

група та причина інвалідності;

повний діагноз.

6. Мінветеранів здійснює обробку таких персональних даних осіб, відомості про яких підлягають внесенню до Реєстру АТО/ООС:

прізвище, власне ім’я та по батькові (за наявності);

стать;

дата народження;

серія та номер паспорта особи або номер паспорта, виготовленого у формі картки, що містить безконтактний електронний носій;

реєстраційний номер облікової картки платника податків (за наявності);

категорія особи, визначеної у пунктах 2 Порядку надання та позбавлення статусу учасника бойових дій осіб, які захищали незалежність, суверенітет та територіальну цілісність України і брали безпосередню участь в антитерористичній операції, забезпеченні її проведення чи у здійсненні заходів із забезпечення національної безпеки і оборони, відсічі і стримування збройної агресії Російської Федерації в Донецькій та Луганській областях, забезпеченні їх здійснення, затвердженого постановою Кабінету Міністрів України від 20 серпня 2014 року № 413;

місце проживання (область, район, населений пункт, вулиця, будинок, квартира);

номер контактного телефону;

військове (спеціальне) звання;

місцеперебування у районах проведення антитерористичної операції чи здійснення заходів із забезпечення національної безпеки і оборони, відсічі і стримування збройної агресії Російської Федерації та період перебування в них;

дата і номер рішення про надання/позбавлення статусу учасника бойових дій.

7. Мінветеранів здійснює обробку таких персональних даних осіб, відомості про яких підлягають внесенню до Єдиного державного реєстру ветеранів війни:

1) інформація про особу (прізвище, власне ім’я, по батькові (за наявності), число, місяць, рік народження, місце народження, стать, адресу місця проживання (адресу зареєстрованого місця проживання), реєстраційний номер облікової картки платника податків або серію (за наявності), номер паспорта громадянина України (для фізичної особи, яка через свої релігійні переконання в установленому порядку відмовилася від прийняття реєстраційного номера облікової картки платника податків і має відповідну відмітку в паспорті), унікальний номер запису в Єдиному державному демографічному реєстрі;

2) реквізити документа, що посвідчує особу та підтверджує громадянство України (паспорт громадянина України, тимчасове посвідчення громадянина України), документа, що посвідчує особу та підтверджує її спеціальний статус (посвідка на постійне проживання в Україні, посвідчення біженця, посвідчення особи, яка потребує додаткового захисту), інформація, що міститься у свідоцтві про народження (для дитини віком до 14 років);

3) інформація про смерть особи на підставі даних про смерть з Державного реєстру актів цивільного стану громадян, отриманих у порядку взаємодії інформаційних систем;

4) вид та реквізити документів, що підтверджують право на пільгу, та строк дії таких документів;

5) інформація про:

перебування особи на обліку громадян, які потребують поліпшення житлових умов;

виплату грошової компенсації за належні для отримання жилі приміщення;

житло, придбане за рахунок коштів грошової компенсації;

забезпечення житлом (зокрема забезпечення центральними органами виконавчої влади, органами місцевого самоврядування на умовах співфінансування з державного, місцевих бюджетів, за власний рахунок тощо);

пільги, житлові субсидії, грошову допомогу та інші соціальні гарантії, передбачені законами та іншими нормативно-правовими актами, на які особа має право;

фактичне користування пільгами та іншими соціальними гарантіями, передбаченими законами та іншими нормативно-правовими актами, строк і обсяг їх отримання особою;

підстави (реквізити рішення) та дату надання (позбавлення) статусу ветерана війни, особи, яка має особливі заслуги перед Батьківщиною, постраждалого учасника Революції Гідності, члена сім’ї загиблого (померлого) ветерана війни, члена сім’ї загиблого (померлого) Захисника чи Захисниці України;

групу інвалідності, дату встановлення інвалідності, дату зняття інвалідності, причину інвалідності на основі даних, отриманих з централізованого банку даних з проблем інвалідності та/або Єдиної інформаційної системи соціальної сфери;

дані про захворювання на основі даних, отриманих з централізованого банку даних з проблем інвалідності та/або Єдиної інформаційної системи соціальної сфери;

індивідуальну програму реабілітації на основі даних, отриманих з централізованого банку даних з проблем інвалідності та/або Єдиної інформаційної системи соціальної сфери;

дані щодо забезпечення технічними та іншими засобами реабілітації (дата отримання таких виробів, строк експлуатації та найменування підприємства), направлення на протезування/ортезування (дата видачі направлення, назва технічного та іншого засобу реабілітації, строк експлуатації) на основі даних, отриманих з централізованого банку даних з проблем інвалідності та/або Єдиної інформаційної системи соціальної сфери;

направлення на психологічну реабілітацію та проходження психологічної реабілітації, компенсацію вартості проїзду до суб’єкта, що надає послуги із психологічної реабілітації, та назад;