Відповідно до Конвенції про захист осіб у зв’язку з автоматизованою обробкою персональних даних, Законів України "Про захист персональних даних", "Про захист інформації в інформаційно-комунікаційних системах", пункту 8 частини другої статті 4 Закону України "Про державне регулювання діяльності щодо організації та проведення азартних ігор", Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08 січня 2014 року № 1/02-14, абзацу третього підпункту 1 пункту 4 Положення про Комісію з регулювання азартних ігор та лотерей, затвердженого постановою Кабінету Міністрів України від 23 вересня 2020 року № 891, Комісія з регулювання азартних ігор та лотерей ВИРІШИЛА:

1. Затвердити Порядок обробки персональних даних в Комісії з регулювання азартних ігор та лотерей, що додається.

2. Департаменту методології разом з департаментом юридичного забезпечення в установленому законодавством порядку забезпечити подання цього рішення на державну реєстрацію до Міністерства юстиції України.

3. Департаменту документального забезпечення та організаційної роботи забезпечити оприлюднення цього рішення після його державної реєстрації.

4. Це рішення набирає чинності з дня його офіційного опублікування.

5. Контроль за виконанням цього рішення покласти на в.о. Голови КРАІЛ.

1. Цей Порядок встановлює загальні вимоги до організаційних і технічних заходів обробки та захисту персональних даних суб’єктів персональних даних, володільцем яких є КРАІЛ, під час їх обробки в інформаційно-комунікаційних системах КРАІЛ та із застосуванням неавтоматизованих засобів.

2. Терміни у цьому Порядку вживаються у значеннях, наведених в Законах України "Про захист персональних даних" та "Про захист інформації в інформаційно-комунікаційних системах".

3. До персональних даних належать будь-які відомості чи сукупність відомостей про особу, за якими вона ідентифікується чи може бути конкретно ідентифікованою.

4. Персональні дані, що обробляються, є інформацією з обмеженим доступом, крім випадків, передбачених статтею 5 Закону України "Про захист персональних даних".

5. Володільцем персональних даних є КРАІЛ.

6. Персональні дані в КРАІЛ обробляються автоматизовано в електронній формі за допомогою програмних засобів інформаційно-комунікаційних систем КРАІЛ та у паперовій формі (звернення, запити на доступ до публічної інформації, заяви щодо отримання адміністративних послуг, заяви про самообмеження/обмеження осіб у відвідуваннях гральних закладів та в участі в азартних іграх, які надійшли в паперовій формі; документи, що містять персональні дані державних службовців та інших працівників КРАІЛ (далі - працівники КРАІЛ) або кандидатів на зайняття вакантних посад).

7. Загальна організація та координація роботи, пов’язаної із захистом персональних даних під час їх обробки у КРАІЛ, покладаються на відповідальний структурний підрозділ (відповідальну особу).

8. Відповідальний структурний підрозділ (відповідальна особа):

забезпечує реалізацію прав суб’єктів персональних даних;

користується доступом до будь-яких даних, які обробляються КРАІЛ та до всіх приміщень КРАІЛ, де здійснюється така обробка;

у разі виявлення порушень законодавства про захист персональних даних та/або цього Порядку повідомляє про це керівника апарату КРАІЛ з метою вжиття необхідних заходів;

аналізує загрози безпеці персональних даних.

9. Обробка персональних даних, щодо яких встановлені особливі вимоги, та/або яка становить особливий ризик для прав і свобод суб’єктів персональних даних, здійснюється відповідно до статей 7 та 9 Закону України "Про захист персональних даних".

10. Цей Порядок є обов’язковим до виконання для працівників КРАІЛ, яким надано доступ до інформації, що містить персональні дані, у межах виконання ними своїх повноважень.

1. Метою обробки персональних даних є:

забезпечення отримання фізичними та юридичними особами адміністративних послуг, передбачених Законом України "Про державне регулювання діяльності щодо організації та проведення азартних ігор";

забезпечення державного контролю за дотриманням суб’єктами господарювання вимог законодавства в сфері організації та проведення азартних ігор та в лотерейній сфері;

захист прав, законних інтересів, життя та здоров’я громадян, мінімізація негативних наслідків участі фізичних осіб в азартній грі, а також вжиття заходів, спрямованих на боротьбу з ігровою залежністю (лудоманією);

реалізація державної кадрової політики з питань добору персоналу, документального оформлення вступу на роботу або державну службу, її проходження та припинення;

підготовка статистичної, адміністративної та іншої інформації, що належить до компетенції КРАІЛ, за умови знеособлення персональних даних та забезпечення їх належного захисту.

2. Підставами для обробки персональних даних є:

дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону виключно для здійснення його повноважень;

необхідність виконання обов’язку володільця персональних даних, який передбачений законом.

Обробка персональних даних фізичних осіб, які надають КРАІЛ послуги за цивільно-правовими договорами, здійснюється на підставі правочину, стороною якого є суб’єкт персональних даних або який укладено на користь суб’єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб’єкта персональних даних.

3. Обробка персональних даних здійснюється на підставі та відповідно до Конституції України, Законів України "Про захист персональних даних", "Про інформацію", "Про центральні органи виконавчої влади", "Про адміністративні послуги", "Про державне регулювання діяльності щодо організації та проведення азартних ігор", "Про державні лотереї в Україні", "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення" та інших законів України, а також Порядку формування і ведення Реєстру осіб, яким обмежено доступ до гральних закладів та/або участь в азартних іграх, затвердженого рішенням Комісії з регулювання азартних ігор та лотерей від 22 квітня 2021 року № 167, зареєстрованого в Міністерстві юстиції України 03 червня 2021 року за № 747/36369, Порядку видачі власнику приміщення дозволу, що підтверджує відповідність приміщення для організації та проведення азартних ігор у гральному закладі вимогам, встановленим Законом України "Про державне регулювання діяльності щодо організації та проведення азартних ігор", затвердженого рішенням Комісії з регулювання азартних ігор та лотерей від 17 грудня 2020 року № 26, зареєстрованого в Міністерстві юстиції України 15 січня 2021 року за № 65/35687, Інструкції з оформлення Комісією з регулювання азартних ігор та лотерей матеріалів про адміністративні правопорушення, затвердженої рішенням Комісії з регулювання азартних ігор та лотерей від 14 листопада 2023 року № 383, зареєстрованої в Міністерстві юстиції України 28 листопада 2023 року за № 2050/41106, з метою здійснення повноважень КРАІЛ.

1. КРАІЛ здійснює обробку персональних даних таких категорій суб’єктів:

осіб, які звертаються до КРАІЛ з заявами щодо отримання дозволу, що підтверджує відповідність приміщення встановленим Законом України "Про державне регулювання діяльності щодо організації та проведення азартних ігор" вимогам до приміщення для грального закладу;

осіб, відомості про яких підлягають обробці під час розгляду КРАІЛ заяв про отримання ліцензій, передбачених Законами України "Про державне регулювання діяльності щодо організації та проведення азартних ігор" та "Про державні лотереї в Україні";

осіб, які притягаються до адміністративної відповідальності за правопорушення, визначене статтею 164 Кодексу України про адміністративні правопорушення;

осіб, які звертаються до КРАІЛ в порядку, визначеному Законами України "Про звернення громадян", "Про доступ до публічної інформації" та "Про безоплатну правову допомогу";

осіб, відомості про яких підлягають внесенню до Реєстру осіб, яким обмежено доступ до гральних закладів та/або участь в азартних іграх;

осіб, які звертаються до КРАІЛ із заявами про внесення відомостей до Реєстру осіб, яким обмежено доступ до гральних закладів та/або участь в азартних іграх;

реєстраторів та користувачів Реєстру осіб, яким обмежено доступ до гральних закладів та/або участь в азартних іграх;

працівників КРАІЛ та кандидатів на зайняття вакантних посад.

2. Склад персональних даних, які обробляються КРАІЛ залежить від категорії суб’єкта персональних даних.

3. КРАІЛ здійснює обробку таких персональних даних осіб, які звертаються до КРАІЛ з заявами щодо отримання дозволу, що підтверджує відповідність приміщення встановленим Законом України "Про державне регулювання діяльності щодо організації та проведення азартних ігор" вимогам до приміщення для грального закладу:

прізвище, власне ім’я, по батькові (за наявності);

відомості про задеклароване або зареєстроване місце проживання (перебування);

реєстраційний номер облікової картки платника податків або серію (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті);

відомості про засоби зв’язку.

4. КРАІЛ здійснює обробку таких персональних даних осіб, відомості про яких підлягають обробці під час розгляду КРАІЛ заяв про отримання ліцензій, передбачених Законами України "Про державне регулювання діяльності щодо організації та проведення азартних ігор" та "Про державні лотереї в Україні":

прізвище, власне ім’я, по батькові (за наявності);

дата народження;

країна громадянства;

тип, серія (за наявності) та номер документа, що посвідчує особу/реквізити паспортного документа іноземця;

реєстраційний номер облікової картки платника податків або серію (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті);

відомості про задеклароване або зареєстроване місце проживання (перебування).

5. КРАІЛ здійснює обробку таких персональних даних осіб, які притягаються до адміністративної відповідальності за правопорушення, визначенестаттею 164 Кодексу України про адміністративні правопорушення:

прізвище, власне ім’я, по батькові (за наявності);

дата народження;

відомості про задеклароване або зареєстроване місце проживання (перебування);

відомості про місце роботи та посаду;

тип, серія (за наявності) та номер документа, що посвідчує особу / реквізити паспортного документа іноземця.

6. КРАІЛ здійснює обробку таких персональних даних осіб, які звертаються в порядку, визначеному Законами України "Про звернення громадян", "Про доступ до публічної інформації", "Про безоплатну правову допомогу":

прізвище, власне ім’я, по батькові (за наявності);

відомості про задеклароване або зареєстроване місце проживання (перебування);

відомості про місце роботи;

наявність пільг, які є підставою для першочергового розгляду звернення;

відомості про засоби зв’язку;

інші дані, які особа добровільно, за власним бажанням, надає про себе.

7. КРАІЛ здійснює обробку таких персональних даних осіб, відомості про яких підлягають внесенню до Реєстру осіб, яким обмежено доступ до гральних закладів та/або участь в азартних іграх:

прізвище, власне ім’я, по батькові (за наявності);

дата народження (число, місяць, рік);

тип, серія (за наявності) та номер документа, що посвідчує особу / реквізити паспортного документа іноземця;

реєстраційний номер облікової картки платника податків або серію (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті);

громадянство/підданство (відомості про відсутність громадянства/підданства);

відомості про задеклароване або зареєстроване місце проживання (перебування);

унікальний номер запису з Єдиного державного демографічного реєстру (за наявності);

стать;

відомості про засоби зв’язку.

8. КРАІЛ обробляє такі персональні дані осіб, які звертаються до КРАІЛ із заявами про внесення відомостей до Реєстру осіб, яким обмежено доступ до гральних закладів та/або участь в азартних іграх:

прізвище, власне ім’я, по батькові (за наявності);

дата народження (число, місяць, рік);

відомості про ступінь споріднення з особою, якій має бути обмежено доступ до гральних закладів та/або участь в азартних іграх;

інші дані, які особа добровільно, за власним бажанням, надає про себе.

9. КРАІЛ обробляє такі персональні дані реєстраторів та користувачів до Реєстру осіб, яким обмежено доступ до гральних закладів та/або участь в азартних іграх:

прізвище, власне ім’я, по батькові (за наявності);

дата народження;

тип, серія (за наявності) та номер документа, що посвідчує особу;

реєстраційний номер облікової картки платника податків або серію (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті).

10. КРАІЛ обробляє такі персональні дані працівників КРАІЛ та кандидатів на зайняття вакантних посад:

прізвище, власне ім’я, по батькові (за наявності);

дата народження (число, місяць, рік);

тип, серія (за наявності) та номер документа, що посвідчує особу;

реєстраційний номер облікової картки платника податків або серію (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті);

відомості про освіту, наявність спеціальних знань або підготовки;

відомості про трудову діяльність;

військово-облікові дані;

відомості про стан здоров’я (в обсязі, необхідному для реалізації трудових відносин, і для забезпечення вимог законодавства у сфері охорони праці);

біографічні дані;

відомості про сімейний стан та склад сім’ї;

відомості про задеклароване або зареєстроване місце проживання (перебування);

відомості про засоби зв’язку;

відомості про наявність прав на пільги та компенсації;

фотографічні зображення.

1. Персональні дані осіб, які звертаються до КРАІЛ із заявами щодо отримання дозволу, що підтверджує відповідність приміщення встановленим Законом України "Про державне регулювання діяльності щодо організації та проведення азартних ігор" вимогам до приміщення для грального закладу, осіб, відомості про яких підлягають обробці під час розгляду КРАІЛ заяв про отримання ліцензій, передбачених Законами України "Про державне регулювання діяльності щодо організації та проведення азартних ігор" та "Про державні лотереї в Україні", а також осіб, які притягаються до адміністративної відповідальності за правопорушення, визначене статтею 164 Кодексу України про адміністративні правопорушення, збираються шляхом використання відомостей про таких осіб у порядку, встановленому зазначеними законами України, Законом України "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення", а також Інструкцією з оформлення Комісією з регулювання азартних ігор та лотерей матеріалів про адміністративні правопорушення, затвердженою рішенням Комісії з регулювання азартних ігор та лотерей від 14 листопада 2023 року № 383, зареєстрованою в Міністерстві юстиції України 28 листопада 2023 року за № 2050/41106.