Відповідно до статті 6 Закону України "Про захист персональних даних", пункту 1.2 розділу 1 Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08 січня 2014 року № 1/02-14, підпункту 13 пункту 4, пункту 8 Положення про Міністерство цифрової трансформації України, затвердженого постановою Кабінету Міністрів України від 18 вересня 2019 року № 856, постанов Кабінету Міністрів України від 04 грудня 2019 року № 1137 "Питання Єдиного державного вебпорталу електронних послуг та Реєстру адміністративних послуг" та від 03 лютого 2021 року № 72 "Про Національну веб-платформу центрів надання адміністративних послуг", НАКАЗУЮ:

1. Затвердити Порядок обробки та захисту персональних даних, володільцем яких є Міністерство цифрової трансформації України, що додається.

2. Директорату функціонального розвитку цифровізації (Халєєва А. П.) забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому законодавством порядку.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

4. Контроль за виконанням цього наказу залишаю за собою.

1. Цей Порядок встановлює загальні вимоги до організаційних і технічних заходів обробки та захисту персональних даних, володільцем яких є Мінцифри, під час їх обробки в інформаційних системах Мінцифри.

2. Порядок розроблено на підставі Закону України "Про захист персональних даних", наказу Уповноваженого Верховної Ради України з прав людини від 08 січня 2014 року № 1/02-14 "Про затвердження документів у сфері захисту персональних даних", Положення про Міністерство цифрової трансформації України, затвердженого постановою Кабінету Міністрів України від 18 вересня 2019 року № 856, Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, затверджених постановою Кабінету Міністрів України від 29 березня 2006 року № 373, постанови Кабінету Міністрів України від 04 грудня 2019 року № 1137 "Питання Єдиного державного вебпорталу електронних послуг та Реєстру адміністративних послуг", постанови Кабінету Міністрів України від 03 лютого 2021 року № 72 "Про Національну веб-платформу центрів надання адміністративних послуг", постанови Кабінету Міністрів України від 23 жовтня 2019 року № 956 "Про реалізацію експериментального проекту щодо застосування електронного посвідчення водія та електронного свідоцтва про реєстрацію транспортного засобу", постанови Кабінету Міністрів України від 18 грудня 2019 року № 1051 "Про реалізацію експериментального проекту щодо застосування електронних студентських (учнівських) квитків", постанови Кабінету Міністрів України від 18 серпня 2021 року № 911 "Про затвердження Порядку формування та перевірки е-паспорта і е-паспорта для виїзду за кордон, їх електронних копій", постанови Кабінету Міністрів України від 11 серпня 2021 року № 864 "Питання організації моніторингу якості надання адміністративних послуг".

3. Під користувачами інформації у цьому Порядку розуміються користувачі Єдиного державного вебпорталу електронних послуг відповідно до підпункту 1 пункту 6 Положення про Єдиний державний вебпортал електронних послуг, затвердженого постановою Кабінету Міністрів України від 04 грудня 2019 року № 1137, користувачі Національної веб-платформи центрів надання адміністративних послуг (Платформи Центрів Дія) відповідно до абзаців першого - четвертого пункту 10 Положення про Національну веб-платформу центрів надання адміністративних послуг, затвердженого постановою Кабінету Міністрів України від 03 лютого 2021 року № 72, а також зареєстровані користувачі онлайн-платформи цифрової грамотності "Дія. Цифрова освіта" та онлайн-платформи "Дія. Бізнес".

Інші терміни у цьому Порядку вживаються у значеннях, наведених в Законах України "Про захист персональних даних", "Про захист інформації в інформаційно-телекомунікаційних системах" та "Про адміністративні послуги", Порядку проведення моніторингу якості надання адміністративних послуг та оприлюднення інформації про результати моніторингу якості надання адміністративних послуг, затвердженому постановою Кабінету Міністрів України від 11 серпня 2021 року № 864.

4. До персональних даних належать будь-які відомості чи сукупність відомостей про особу, за якими вона ідентифікується чи може бути конкретно ідентифікованою.

5. Персональні дані, що обробляються, є інформацією з обмеженим доступом, крім випадків, передбачених статтею 5 Закону України "Про захист персональних даних".

6. Персональні дані в інформаційних системах Мінцифри обробляються автоматизовано в електронному вигляді за допомогою програмних засобів та у паперовому вигляді (зберігання звернень, запитів на доступ до публічної інформації, які надійшли в паперовому вигляді; документів, що містять персональні дані працівників Мінцифри).

7. Володільцем персональних даних є Мінцифри.

Розпорядниками персональних даних можуть бути підприємства, установи та організації, які належать до сфери управління Мінцифри, і яким доручається обробка персональних даних відповідно до законодавства.

8. Цей Порядок є обов'язковим до виконання працівниками Мінцифри та підприємств, установ та організацій, які належать до сфери його управління, які мають доступ до персональних даних та обробляють персональні дані, володільцем яких є Мінцифри.

9. Організацію роботи, пов'язаної із обробкою та захистом персональних даних, володільцем яких є Мінцифри, під час їх обробки, забезпечують відповідальні особи з питань захисту персональних даних, призначені керівництвом Мінцифри та керівниками підприємств, установ і організацій, що належать до сфери його управління (далі - відповідальні особи).

10. Обробка персональних даних, щодо яких встановлені особливі вимоги, та/або яка становить особливий ризик для прав і свобод суб'єктів персональних даних, здійснюється відповідно до статей 7 та 9 Закону України "Про захист персональних даних".

1. Обробка персональних даних, володільцем яких є Мінцифри, здійснюється з метою:

забезпечення проходження державної служби та трудових відносин, управління персоналом, військового та податкового обліків;

забезпечення права особи на доступ до електронних послуг та інформації про адміністративні та інші публічні послуги, звернення до органів державної влади та органів місцевого самоврядування, підприємств, установ та організацій, отримання інформації з національних електронних інформаційних ресурсів, яка необхідна для надання послуг;

забезпечення отримання фізичними та юридичними особами інформації, необхідної для звернення до центрів надання адміністративних послуг;

забезпечення здійснення попереднього запису суб'єктів звернення на прийом до працівників центрів надання адміністративних послуг шляхом електронної реєстрації;

організації доступу фізичних і юридичних осіб до навчальних ресурсів з питань, пов'язаних з наданням адміністративних та інших публічних послуг;

забезпечення громадян інформацією про вакантні посади у центрах надання адміністративних послуг;

проведення моніторингу та оцінки якості послуг;

забезпечення постійного підвищення якості надання адміністративних та інших публічних послуг у центрах надання адміністративних послуг шляхом інформаційної та методичної підтримки працівників центрів надання адміністративних послуг, обміну досвідом, поширення найкращих практик та систематичного процесу навчання працівників центрів надання адміністративних послуг і представників суб'єктів надання адміністративних та інших публічних послуг;

підготовки статистичної, адміністративної та іншої інформації;

розвитку цифрових навичок та цифрових прав громадян;

організації навчання державних службовців з питань, що належать до компетенції Мінцифри;

організації навчання щодо удосконалення системи розвитку цифрових навичок громадян, підготовки та перепідготовки фахівців з питань, що належать до компетенції Мінцифри;

проведення з використанням інформаційно-телекомунікаційних систем, держателем яких є Мінцифри, опитування щодо ініціатив і проектів у різних сферах суспільного життя.

2. Обробка персональних даних здійснюється на підставі відповідних положень Конституції України, Законів України "Про захист персональних даних", "Про Кабінет Міністрів України", "Про центральні органи виконавчої влади", "Про адміністративні послуги", "Про електронні довірчі послуги" та інших законів України з метою здійснення повноважень Мінцифри.

Обробка персональних даних фізичних осіб, які надають Мінцифри послуги за цивільно-правовими договорами, здійснюється на підставі правочину, стороною якого є суб'єкт персональних даних.

1. Мінцифри здійснює обробку персональних даних таких категорій суб'єктів:

працівників Мінцифри;

осіб, які звертаються до Мінцифри в порядку, визначеному Законами України "Про звернення громадян" та "Про доступ до публічної інформації";

користувачів інформації в інформаційно-телекомунікаційних системах, держателем яких є Мінцифри;

суб'єктів звернення і працівників суб'єктів моніторингу якості надання адміністративних послуг (далі - суб'єкти моніторингу) та органів, які беруть участь у проведенні моніторингу якості надання адміністративних послуг (далі - органи, які беруть участь у проведенні моніторингу), у системі онлайн-моніторингу та оцінки якості послуг Єдиного державного вебпорталу електронних послуг (далі - система моніторингу).

2. Склад персональних даних, які обробляються Мінцифри та підприємствами, установами і організаціями, що належать до сфери його управління, залежить від категорії суб'єкта персональних даних.

3. Мінцифри опрацьовуються такі персональні дані працівників:

паспортні дані;

реєстраційний номер облікової картки платника податків;

відомості про освіту, наявність спеціальних знань або підготовки;

відомості про трудову діяльність;

військово-облікові дані;

відомості про стан здоров'я (в обсязі, необхідному для реалізації трудових відносин, і для забезпечення вимог законодавства у сфері охорони праці);

біографічні дані;

відомості про ділові та особисті якості;

відомості про сімейний стан та склад сім'ї;

відомості про зареєстроване та фактичне місце проживання;

відомості про засоби зв'язку;

відомості про наявність прав на пільги та компенсації;

фотографічні зображення.

4. Мінцифри опрацьовуються персональні дані, надані особами, що звертаються в порядку, визначеному Законами України "Про звернення громадян" та "Про доступ до публічної інформації":

прізвище, ім'я, по батькові (за наявності);

місце проживання;

місце роботи;

наявність пільг, які є підставою для першочергового розгляду звернення;

відомості про засоби зв'язку;

інші дані, які особа добровільно, за власним бажанням, надає про себе.

5. Мінцифри та підприємствами, установами і організаціями, що належать до сфери його управління, опрацьовуються такі персональні дані користувачів інформації в інформаційно-телекомунікаційній системі Єдиного державного вебпорталу електронних послуг:

прізвище, ім'я, по батькові особи (за наявності);

серія (за наявності) та номер, дата та місце видачі паспорта громадянина України, іншого документа, що посвідчує особу та підтверджує громадянство України чи спеціальний статус особи;

дата народження;

реєстраційний номер облікової картки платника податків;

зареєстроване або фактичне місце проживання;

адреса електронної пошти, номер мобільного телефона.

6. Мінцифри та підприємствами, установами і організаціями, що належать до сфери його управління, опрацьовуються такі персональні дані користувачів інформації в інформаційно-телекомунікаційній системі онлайн-платформи цифрової грамотності "Дія. Цифрова освіта":

прізвище, ім'я, по батькові (за наявності);

номери контактних телефонів.

7. Мінцифри та підприємствами, установами і організаціями, що належать до сфери його управління, опрацьовуються такі персональні дані користувачів інформації в інформаційно-телекомунікаційній системі онлайн-платформи "Дія. Бізнес":

прізвище, ім'я, по батькові (за наявності);

адреса електронної пошти.

8. Мінцифри та підприємствами, установами і організаціями, що належать до сфери його управління, опрацьовуються такі персональні дані користувачів інформації в інформаційно-телекомунікаційній системі Національної веб-платформи центрів надання адміністративних послуг (Платформи Центрів Дія):

1) дані про фізичних осіб, які використовують Національну веб-платформу центрів надання адміністративних послуг (Платформу Центрів Дія) для задоволення потреб, пов'язаних з наданням адміністративних та інших публічних послуг (крім використання модуля дистанційного навчання):

прізвище, власне ім'я, по батькові (за наявності) особи;

найменування області, району, населеного пункту, в якій (якому) проживає особа;

номер контактного телефону;

адреса електронної пошти;

відомості, надані особою у вебформі зворотнього зв'язку;

2) дані про фізичних осіб, які використовують модуль дистанційного навчання Національної веб-платформи центрів надання адміністративних послуг (Платформи Центрів Дія):

прізвище, власне ім'я, по батькові (за наявності) особи;

рік народження;

стать;

найменування області, району, населеного пункту, в якій (якому) проживає особа;

рід занять;

номер контактного телефону;

адреса електронної пошти;

відомості про проходження навчальних курсів з використанням модуля дистанційного навчання, зокрема список отриманих особою сертифікатів навчальних курсів та бейджів;

3) дані про працівників центрів надання адміністративних послуг і представників суб'єктів надання адміністративних та інших публічних послуг, які використовують Національну веб-платформу центрів надання адміністративних послуг (Платформу Центрів Дія), крім модуля дистанційного навчання:

прізвище, власне ім'я, по батькові (за наявності) особи;

найменування області, району, населеного пункту, в якій (якому) проживає особа;

найменування центру надання адміністративних послуг, державного органу чи органу місцевого самоврядування, в якому працює особа;

номер контактного телефону;

адреса електронної пошти;

відомості, надані особою у вебформі зворотнього зв'язку;

4) дані про працівників центрів надання адміністративних послуг і представників суб'єктів надання адміністративних та інших публічних послуг, які використовують модуль дистанційного навчання Національної веб-платформи центрів надання адміністративних послуг (Платформи Центрів Дія):

прізвище, власне ім'я, по батькові (за наявності) особи;

реєстраційний номер облікової картки платника податків (за наявності);

серія (за наявності) та номер паспорта громадянина України (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідному контролюючому органу і мають відмітку в паспорті);

унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності);

рік народження;

стать;

місце роботи, посада, дата призначення на посаду та обов'язки працівника центру надання адміністративних послуг, представника суб'єкта надання адміністративних та інших публічних послуг;

номер контактного телефону;

адреса електронної пошти;