Відповідно до статті 6, частини другої статті 24 Закону України "Про захист персональних даних", пункту 1.2 розділу 1 та пункту 3.15 розділу 3 Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08 січня 2014 року № 1/02-14, Національна комісія, що здійснює державне регулювання у сферах електронних комунікацій, радіочастотного спектра та надання послуг поштового зв’язку ПОСТАНОВЛЯЄ:

1. Затвердити Порядок обробки персональних даних у Національній комісії, що здійснює державне регулювання у сферах електронних комунікацій, радіочастотного спектра та надання послуг поштового зв’язку, що додається.

2. Департаменту забезпечення діяльності в установленому законодавством порядку подати цю постанову на державну реєстрацію до Міністерства юстиції України.

3. Ця постанова набирає чинності з дня її офіційного опублікування.

1. Цей Порядок визначає загальні вимоги до організаційних і технічних заходів обробки та захисту персональних даних, володільцем яких є Національна комісія, що здійснює державне регулювання у сферах електронних комунікацій, радіочастотного спектра та надання послуг поштового зв’язку, що обробляються повністю чи частково із застосуванням автоматизованих засобів (в інформаційно-комунікаційних системах, автоматизованих системах класу "1") НКЕК, а також персональних даних, що містяться у картотеці чи призначені до внесення до картотеки, із застосуванням неавтоматизованих засобів (на паперових носіях).

2. Порядок розроблено на підставі Закону України "Про захист персональних даних", Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08 січня 2014 року № 1/02-14, Правил забезпечення захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах, затверджених постановою Кабінету Міністрів України від 29 березня 2006 року № 373.

3. Терміни у цьому Порядку вживаються у значеннях, наведених в Законах України "Про захист персональних даних" та "Про захист інформації в інформаційно-комунікаційних системах".

4. До персональних даних належать відомості чи сукупність відомостей про фізичну особу, за якими вона ідентифікується або може бути конкретно ідентифікована.

5. Персональні дані, що обробляються, є інформацією з обмеженим доступом, крім випадків, передбачених статтею 5 Закону України "Про захист персональних даних".

6. Персональні дані в НКЕК обробляються:

автоматизовано в електронному вигляді за допомогою програмних засобів (зберігання звернень громадян, надісланих електронною поштою, через систему електронної взаємодії органів виконавчої влади, з державної установи "Урядовий контактний центр", прийняті на гарячу телефонну лінію НКЕК для звернень громадян; заробітна плата працівників НКЕК);

автоматизовано в електронному вигляді за допомогою програмних засобів та у паперовому вигляді (зберігання документів, що містять персональні дані працівників НКЕК або кандидатів на зайняття вакантних посад; копії позовних заяв, актів, апеляційних скарг, довідок, доповідних записок тощо, що подаються НКЕК до органів судової влади, копій рішень, вироків, окремих ухвал, постанов суду; зберігання звернень громадян, надісланих поштою, поданих особисто, викладених усно на особистому прийомі);

у паперовому вигляді (зберігання справ про адміністративні правопорушення; заявок на реєстрацію кваліфікованих електронних підписів).

7. Володільцем персональних даних є НКЕК.

8. Організацію роботи, пов’язаної із захистом персональних даних кожної категорії суб’єктів персональних даних, обробку яких здійснює НКЕК, забезпечує відповідальна особа, що організовує роботу, пов’язану із захистом персональних даних при їх обробці (далі - відповідальна особа), яка визначається наказом керівника апарату НКЕК.

9. Обробка персональних даних, щодо яких встановлені особливі вимоги, та/або яка становить особливий ризик для прав і свобод суб’єктів персональних даних, здійснюється відповідно до статей 7 та 9 Закону України "Про захист персональних даних".

1. Обробка персональних даних, володільцем яких є НКЕК, здійснюється виключно:

1) для працівників та кандидатів на зайняття вакантних посад НКЕК та керівника державного підприємства "Український державний центр радіочастот" (далі - УДЦР) - з метою реалізації прав та виконання обов’язків НКЕК у сфері трудових правовідносин відповідно до закону;

2) для інших категорій суб’єктів персональних даних з метою виконання обов’язку НКЕК як володільця персональних даних, який передбачений Законами України "Про Національну комісію, що здійснює державне регулювання у сферах електронних комунікацій, радіочастотного спектра та надання послуг поштового зв’язку", "Про електронні комунікації", "Про поштовий зв’язок" та "Про державний ринковий нагляд і контроль нехарчової продукції", а саме:

захист прав споживачів, прав та інтересів кінцевих користувачів послуг, споживачів (користувачів) продукції;

представництво інтересів НКЕК в судах України, інших юрисдикційних органах, забезпечення самопредставництва НКЕК в судах України;

притягнення до адміністративної відповідальності за порушення законодавства у сфері радіочастотного спектра, надання послуг поштового зв’язку та державного ринкового нагляду.

2. Підставами для обробки персональних даних, зазначених в пункті 1 цього розділу, є:

дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону виключно для здійснення його повноважень;

необхідність виконання обов’язку володільця персональних даних, який передбачений законом.

3. Обробка персональних даних здійснюється на підставі та відповідно до Конституції України, Законів України "Про захист персональних даних", "Про Національну комісію, що здійснює державне регулювання у сферах електронних комунікацій, радіочастотного спектра та надання послуг поштового зв’язку", "Про електронні комунікації", "Про поштовий зв’язок" та інших законів України з метою здійснення повноважень НКЕК.

1. НКЕК здійснює обробку персональних даних таких категорій суб’єктів:

працівників та кандидатів на зайняття вакантних посад НКЕК та керівника УДЦР;

осіб, які звертаються до НКЕК в порядку, визначеному Законами України "Про звернення громадян", "Про доступ до публічної інформації" та "Про безоплатну правову допомогу";

осіб, відомості про яких підлягають обробці під час виконання НКЕК своїх повноважень щодо притягнення до адміністративної відповідальності;

осіб, відомості про яких підлягають обробці під час представництва інтересів НКЕК в судах України, інших юрисдикційних органах, забезпечення самопредставництва НКЕК в судах України.

2. Склад персональних даних, які обробляються НКЕК:

1) для працівників та кандидатів на зайняття вакантних посад:

паспортні дані;

реєстраційний номер облікової картки платника податків (за наявності);

відомості про освіту, науковий ступінь, вчене звання;

відомості про стаж роботи, стаж державної служби, досвід роботи;

відомості про військовий облік;

відомості про стан здоров’я (в обсязі, необхідному для реалізації трудових відносин, і для забезпечення вимог законодавства у сферах охорони праці та охорони державної таємниці);

біографічні дані;

відомості про ділові та особисті якості;

відомості про сімейний стан та наявність працюючих в НКЕК близьких осіб;

відомості про задеклароване/зареєстроване місце проживання (перебування);

відомості про засоби зв’язку;

відомості про належність до категорії громадян, які мають додаткові гарантії;

фотографічні зображення;

інші дані, які особа добровільно, за власним бажанням, надає про себе;

2) для осіб, які звертаються в порядку, визначеному Законами України "Про звернення громадян", "Про доступ до публічної інформації" та "Про безоплатну правову допомогу":

прізвище, власне ім’я, по батькові (за наявності);

місце проживання;

категорія громадян, соціальний стан;

відомості про засоби зв’язку;

інші дані, які особа добровільно, за власним бажанням, надає про себе;

3) для осіб, відомості про яких підлягають обробці під час виконання НКЕК своїх повноважень щодо притягнення до адміністративної відповідальності:

прізвище, власне ім’я, по батькові (за наявності);

дата, місце народження;

задеклароване/зареєстроване місце проживання (перебування), номер телефону;

місце роботи, посада, дата призначення на посаду;

документ, що посвідчує особу, підтверджує громадянство України чи її спеціальний статус (вид, серія (за наявності), номер, ким і коли виданий);

довідка кадрової служби, витяг з особової справи;

4) для осіб, відомості про яких підлягають обробці під час представництва інтересів НКЕК в судах України, інших юрисдикційних органах, забезпечення самопредставництва НКЕК в судах України:

прізвище, власне ім’я, по батькові (за наявності);

контактні дані.

1. Спосіб збору, накопичення персональних даних

1. Збирання персональних даних працівників та кандидатів на зайняття вакантних посад НКЕК та керівника УДЦР здійснюється шляхом надання ними відповідних документів, визначених законодавством, зокрема, Законом України "Про державну службу" та Кодексом законів про працю України.

Накопичення таких персональних даних здійснюється згідно з вимогами законодавства, зокрема, про державну службу, працю, про охорону державної таємниці.