Відповідно до Закону України "Про захист персональних даних" , Порядку ведення Єдиного реєстру учасників антитерористичної операції, затвердженого наказом Міністерства соціальної політики України від 06 лютого 2015 року № 114, зареєстрованого в Міністерстві юстиції України 24 лютого 2015 р. за № 211/26656, та Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08 січня 2014 р. № 1/02-14, з метою забезпечення захисту персональних даних, що обробляються Державною службою України у справах ветеранів війни та учасників антитерористичної операції під час ведення Єдиного реєстру учасників антитерористичної операції, від несанкціонованого доступу, витоку інформації, неправомірного використання або втрати даних під час обробки,

1. Затвердити Положення про обробку та захист персональних даних учасників антитерористичної операції (далі - Положення), що додається.

2. Керівникам структурних підрозділів привести посадові інструкції працівників, робота яких пов’язана з обробкою персональних даних, у відповідність із законодавством про захист персональних даних та Положенням.

3. Контроль за виконанням наказу залишаю за собою.

1.1. Положення про обробку та захист персональних даних учасників антитерористичної операції (далі - Положення) визначає комплекс організаційних та технічних заходів для забезпечення захисту персональних даних, що обробляються Державною службою України у справах ветеранів війни та учасників антитерористичної операції (далі - Служба), від несанкціонованого доступу, витоку інформації, неправомірного використання або втрати даних під час обробки.

1.2. Положення розроблено з урахуванням вимог Конституції України, законів України "Про захист персональних даних" (далі - Закон), "Про інформацію", Порядку ведення Єдиного реєстру учасників антитерористичної операції, затвердженого наказом Міністерства соціальної політики України від 06 лютого 2015 року № 114, зареєстрованого в Міністерстві юстиції України 24 лютого 2015 р. за № 211/26656 (далі - Порядок), інших актів законодавства, міжнародних договорів України, згода на обов’язковість яких надана Верховною Радою України.

1.3. Положення є обов’язковим для виконання працівниками Служби, які мають доступ до персональних даних та обробляють персональні дані.

1.4. У цьому Положенні терміни вживаються у значеннях, наведених у Законі та Типовому порядку обробки персональних даних, затвердженому наказом Уповноваженого Верховної Ради України з прав людини від 08 січня 2014 р. № 1/02-14.

1.5. До персональних даних учасників антитерористичної операції належать будь-які відомості чи сукупність відомостей про особу, за якими вона ідентифікується чи може бути конкретно ідентифікованою.

1.6. Персональні дані учасників антитерористичної операції є конфіденційними.

1.7. Персональні дані учасників антитерористичної операції обробляються у базі персональних даних "Єдиний реєстр учасників антитерористичної операції" (далі - Реєстр), держателем якої є Служба.

1.8. Обробка персональних даних учасників антитерористичної операції ведеться у змішаній формі: на паперових носіях (звернення, листи, подання тощо) та за допомогою автоматизованої системи "Єдиний реєстр учасників антитерористичної операції".

1.9. Під обробкою персональних даних учасників антитерористичної операції розуміється будь-яка дія або сукупність дій, здійснюваних повністю або частково в автоматизованій системі та/або в картотеках персональних даних, які пов’язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, відновленням, використанням та поширенням, знеособленням та знищенням.

1.10. Реєстр розміщений за адресою м. Київ, провулок Музейний, 12, в приміщенні Служби.

1.11. З урахуванням вимог статті 24 Закону відповідальним за організацію роботи, пов’язаної із захистом персональних даних учасників антитерористичної операції у Службі є відділ персоніфікованих баз учасників антитерористичної операції, програмно-технічного супроводження та моніторингу соціальних програм департаменту соціального та фінансового забезпечення (далі - відповідальний структурний підрозділ).

2.1. Обробка персональних даних учасників антитерористичної операції здійснюється з метою реалізації Службою державної політики у сфері соціального захисту ветеранів війни та учасників антитерористичної операції відповідно до Порядку, пункту 2 постанови Кабінету Міністрів України від 20 серпня 2014 р. № 413 та Положення про Державну службу України у справах ветеранів війни та учасників антитерористичної операції, затвердженого постановою Кабінету Міністрів України від 10 вересня 2014 р. № 416.

2.2. Правовими підставами обробки персональних даних є згода суб’єкта персональних даних на обробку його персональних даних.

2.3. Інформація про мету обробки персональних даних надається суб’єкту персональних даних до моменту отримання згоди на обробку його персональних даних.

2.4. Суб’єкт персональних даних при наданні згоди на обробку його персональних даних повідомляється про включення його персональних даних до Єдиного реєстру учасників антитерористичної операції, а також про свої права, визначені Законом, мету збору даних та осіб, яким передаються його персональні дані, в письмовій формі.

3.1. Службою здійснюється обробка персональних даних осіб, які захищали незалежність, суверенітет та територіальну цілісність України і брали безпосередню участь в антитерористичній операції, забезпеченні її проведення, а саме:

військовослужбовців (резервістів, військовозобов’язаних) та працівників Збройних Сил, Національної гвардії, СБУ, Служби зовнішньої розвідки, Держприкордонслужби, Держспецтрансслужби, осіб рядового і начальницького складу, військовослужбовців, працівників МВС, Управління державної охорони, Держспецзв’язку, ДСНС, ДПтС, військових формувань, які захищали незалежність, суверенітет та територіальну цілісність України і брали безпосередню участь в антитерористичній операції, забезпеченні її проведення, перебуваючи безпосередньо в районах проведення антитерористичної операції;

працівників підприємств, установ та організацій, які залучалися і брали безпосередню участь в антитерористичній операції в районах її проведення.

4.1. Відповідно до пункту 6 Порядку до Єдиного реєстру учасників антитерористичної операції вносяться такі відомості про учасників антитерористичної операції:

прізвище, ім’я та по батькові, стать, дата народження, серія та номер паспорта громадянина України, реєстраційний номер облікової картки платника податків (за наявності), категорія учасника антитерористичної операції (особи, визначені у пункті 2 Порядку надання статусу учасника бойових дій особам, які захищали незалежність, суверенітет та територіальну цілісність України і брали безпосередню участь в антитерористичній операції, забезпеченні її проведення , затвердженого постановою Кабінету Міністрів України від 20 серпня 2014 року № 413), місце проживання (область, район, населений пункт, вулиця, будинок, квартира), контактний телефон, військове (спеціальне) звання, наявність чи відсутність статусу учасника бойових дій, район антитерористичної операції та період перебування в ньому, необхідність у забезпеченні житлом, санаторно-курортним лікуванням, психологічною реабілітацією, технічними та іншими засобами реабілітації.

5.1. Збирання персональних даних.

5.1.1. Обробка персональних даних, зазначених в пункті 4.1. здійснюється Службою в автоматизованій системі "Єдиний реєстр учасників антитерористичної операції".

5.1.2. Персональні дані вносяться до бази персональних даних відповідальним структурним підрозділом на підставі:

інформації в паперовій та електронній формах згідно з додатком, наведеним у Порядку , яка надається Службі комісіями, утвореними в міністерствах, інших центральних органах виконавчої влади чи інших державних органах, у підпорядкуванні яких перебували військові частини (органи, підрозділи), установи та заклади, у складі яких проходили службу чи працювали військовослужбовці (резервісти, військовозобов’язані) та працівники Збройних Сил України, Національної гвардії України, Служби безпеки України, Служби зовнішньої розвідки України, Державної прикордонної служби України, Державної спеціальної служби транспорту, особи рядового і начальницького складу, військовослужбовці, працівники Міністерства внутрішніх справ України, Управління державної охорони України, Державної служби спеціального зв'язку та захисту інформації України, Державної служби України з надзвичайних ситуацій, Державної пенітенціарної служби України, військових формувань, які захищали незалежність, суверенітет та територіальну цілісність України і брали безпосередню участь в антитерористичній операції, забезпеченні її проведення, перебуваючи безпосередньо в районах проведення антитерористичної операції;

первинних документів щодо осіб, зазначених у абзаці третьому пункту 3.1. цього Положення, які можуть надаватися Службі безпосередньо суб’єктами персональних даних або керівниками підприємств, установ та організацій незалежно від форми власності, працівники яких залучались і брали безпосередню участь в антитерористичній операції в районах її проведення.

5.1.3. У разі виявлення факту внесення до бази персональних даних відомостей про учасників антитерористичної операції, які не відповідають дійсності, такі відомості мають бути невідкладно виправлені або знищені.

5.2. Зберігання та знищення персональних даних.

5.2.1. Персональні дані учасників антитерористичної операції зберігаються у строк не більше, ніж це необхідно відповідно до мети їх обробки, якщо інше не передбачено законодавством.

5.2.2. Зміни до бази персональних даних вносяться відповідальним структурним підрозділом на підставі вмотивованої письмової вимоги суб’єкта персональних даних.

5.2.3. У випадках, передбачених законодавством, суб’єктами зазначеними в пункті 5.1.2., можуть надаватися відповідальному структурному підрозділу відомості та/або копії документів про зміни в їх персональних даних для внесення відповідних відомостей до бази персональних даних.

5.2.4. Зміни до бази персональних даних можуть вноситися також за зверненнями інших суб’єктів відносин, пов’язаних з персональними даними, якщо на це є згода суб’єкта персональних даних чи відповідна зміна здійснюється за рішенням суду, що набрало законної сили.

5.2.5. Зміна персональних даних, які не відповідають дійсності, проводиться невідкладно з моменту встановлення невідповідності.

5.2.6. Знеособлення персональних даних здійснюється в установленому порядку і полягає у вилученні відомостей, які дають змогу ідентифікувати особу. Знеособлені персональні дані можуть використовуватися в статистичних цілях.

5.2.7. Відбір документів з персональними даними, терміни зберігання яких закінчилися, для знищення проводиться Експертною комісією, утвореною наказом Державної служби у справах ветеранів війни та учасників антитерористичної операції від 09 грудня 2014 № 21.

5.2.8. Поновлення персональних даних здійснюється відповідальним структурним підрозділом за згодою суб’єкта персональних даних.

5.2.9. Персональні дані видаляються або знищуються в порядку, встановленому відповідно до вимог Закону.

5.2.10. Персональні дані підлягають знищенню у разі:

закінчення строку зберігання даних, визначеного згодою суб'єкта персональних даних на обробку цих даних або законом;

набрання законної сили рішенням суду щодо вилучення даних про учасника антитерористичної операції;

в інших випадках, передбачених Законом.

5.2.11. Знищення персональних даних здійснюється у спосіб, що виключає подальшу можливість поновлення таких персональних даних.

5.3. Використання персональних даних працівниками Служби.

5.3.1. Під використанням персональних даних учасників антитерористичної операції згідно зі статтею 10 Закону розуміються будь-які дії Служби щодо обробки цих даних, дії щодо їх захисту, а також дії щодо надання часткового або повного права обробки персональних даних іншим суб’єктам відносин, пов’язаних із персональними даними, що здійснюються за згодою суб’єкта персональних даних чи відповідно до Закону.