Відповідно до статті 6 Закону України "Про захист персональних даних", пункту 1.2 розділу 1 Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08 січня 2014 року № 1/02-14, НАКАЗУЮ:

1. Затвердити Порядок обробки та захисту персональних даних, володільцем яких є Державна служба України з питань праці, що додається.

2. Департаменту праці та зайнятості в установленому порядку подати цей наказ на державну реєстрацію до Міністерства юстиції України.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

1. Цей Порядок встановлює загальні вимоги до організаційних і технічних заходів обробки та захисту персональних даних, володільцем яких є Державна служба України з питань праці, під час їх обробки в інформаційно-комунікаційних системах Держпраці та на паперових носіях.

2. Цей Порядок є обов’язковим до виконання працівниками Держпраці та її міжрегіональних територіальних органів, які мають доступ до персональних даних та обробляють персональні дані, володільцем яких є Держпраці.

3. Терміни у цьому Порядку вживаються у значенні, наведеному в Законах України "Про захист персональних даних" та "Про захист інформації в інформаційно-комунікаційних системах".

4. Персональні дані в інформаційно-комунікаційних системах Держпраці обробляються автоматизовано в електронній формі за допомогою програмних засобів та у паперовій формі (зберігання звернень, запитів на доступ до публічної інформації, які надійшли в паперовій формі, документів, що містять персональні дані працівників Держпраці або кандидатів на зайняття вакантних посад, призначення на які здійснюється Держпраці).

5. Володільцем персональних даних є Держпраці.

6. Обробка персональних даних, щодо яких встановлені особливі вимоги, та/або яка становить особливий ризик для прав і свобод суб’єктів персональних даних, здійснюється відповідно до статей 7 та 9 Закону України "Про захист персональних даних" (далі - Закон).

1. Метою обробки персональних даних є:

реалізація основних завдань і функцій Держпраці, що належать до її компетенції;

реалізація кадрової політики у Держпраці з питань добору персоналу, документального оформлення прийняття на роботу та звільнення;

підготовка відповідно до законодавства статистичної, управлінської та іншої інформації з питань, що належать до компетенції Держпраці.

2. Держпраці здійснює обробку персональних даних на підставах визначених пунктами 2, 5 частини першої статті 11 Закону.

3. Держпраці здійснює обробку персональних даних таких категорій суб’єктів:

працівників Держпраці та її міжрегіональних територіальних органів;

кандидатів на зайняття вакантних посад, призначення на які здійснюється Держпраці;

осіб, які звертаються до Держпраці у порядку, визначеному Законами України "Про звернення громадян", "Про безоплатну правову допомогу" та "Про доступ до публічної інформації".

4. Склад персональних даних, які обробляються Держпраці залежить від категорії суб’єкта персональних даних.

5. Держпраці опрацьовуються такі персональні дані працівників Держпраці та її міжрегіональних територіальних органів; кандидатів на зайняття вакантних посад, призначення на які здійснюється Держпраці:

реквізити паспортного документа особи (серія (за наявності), номер, дата видачі паспорта громадянина України, назва уповноваженого суб’єкта, що видав документ, строк дії (за наявності));

реєстраційний номер облікової картки платника податків (за наявності);

військово-облікові дані;

біографічні дані;

відомості про освіту, наявність спеціальних знань або підготовки;

відомості про трудову діяльність;

відомості про ділові та особисті якості;

відомості про сімейний стан та склад сім’ї;

відомості про задеклароване/зареєстроване місце проживання (перебування) та про фактичне місце проживання;

відомості про засоби зв’язку;

відомості про наявність прав на пільги та компенсації;

фотографічні зображення;

інші персональні дані, необхідність обробки яких визначена законодавством.

6. Держпраці опрацьовуються персональні дані, надані особами, що звертаються у порядку, визначеному Законами України "Про звернення громадян", "Про безоплатну правову допомогу" та "Про доступ до публічної інформації":

прізвище, ім’я, по батькові (за наявності);

відомості про задеклароване/зареєстроване місце проживання (перебування) та про фактичне місце проживання;

відомості про наявність пільг, які є підставою для першочергового розгляду звернення;

відомості про засоби зв’язку;

інші дані, які суб’єкт персональних даних добровільно, за власним бажанням, надає про себе.

7. Збирання персональних даних працівників Держпраці та її міжрегіональних територіальних органів, здійснюється шляхом надання ними відповідних документів, визначених законодавством, зокрема, про державну службу та працю. Такі персональні дані накопичуються в паперовій та електронній формах.

8. Збирання персональних даних кандидатів на зайняття вакантних посад, призначення на які здійснюється Держпраці, здійснюється шляхом надання ними відповідних документів, визначених законодавством, зокрема, про державну службу та працю. Такі персональні дані накопичуються в паперовій та електронній формах.

9. Персональні дані осіб, які звертаються до Держпраці у порядку, визначеному Законами України "Про звернення громадян", "Про безоплатну правову допомогу" та "Про доступ до публічної інформації", збираються шляхом використання відомостей про таких осіб, зазначених ними у зверненнях та запитах на інформацію.

Накопичення персональних даних зазначеної категорії суб’єктів здійснюється за допомогою системи електронного документообігу "Megapolis.DocNet".

10. Персональні дані обробляються у строк не більше, ніж це необхідно відповідно до мети їх обробки, якщо інше не передбачено законодавством.

11. Персональні дані працівників та кандидатів на зайняття вакантних посад, призначення на які здійснюється Держпраці, зберігаються у строк, визначений законодавством про державну службу, працю.

12. Персональні дані осіб, які звертаються до Держпраці у порядку, визначеному Законами України "Про звернення громадян", "Про безоплатну правову допомогу" та "Про доступ до публічної інформації", зберігаються протягом 5 років з дати звернення.

13. Збирання персональних даних є складовою процесу їх обробки, що передбачає дії з підбору чи впорядкування відомостей про суб’єкта персональних даних.

У разі виявлення відомостей про суб’єкта персональних даних, які не відповідають дійсності, такі відомості мають бути невідкладно змінені або знищені.

14. Зміни до персональних даних вносяться на підставі:

вмотивованої письмової вимоги суб’єкта персональних даних;

припису Уповноваженого Верховної Ради України з прав людини (далі - Уповноважений) або визначених ним посадових осіб секретаріату Уповноваженого;

рішення суду, що набрало законної сили;

звернення інших суб’єктів відносин, пов’язаних із персональними даними, якщо на це є згода суб’єкта персональних даних.