1. Правова система ipLex360
  2. Законодавство
  3. Наказ


МІНІСТЕРСТВО ВНУТРІШНІХ СПРАВ УКРАЇНИ
НАКАЗ
04.08.2023 № 639
Зареєстровано в Міністерстві
юстиції України
20 вересня 2023 р.
за № 1657/40713
Про затвердження Положення про Електронний реєстр геномної інформації людини
Відповідно до статті 4 Закону України "Про державну реєстрацію геномної інформації людини", підпункту 2 пункту 4 Положення про Міністерство внутрішніх справ України, затвердженого постановою Кабінету Міністрів України від 28 жовтня 2015 року № 878, абзацу дванадцятого пункту 12 Положення про Єдину інформаційну систему Міністерства внутрішніх справ, затвердженого постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024, з метою врегулювання механізму функціонування Електронного реєстру геномної інформації людини НАКАЗУЮ:
1. Затвердити Положення про Електронний реєстр геномної інформації людини, що додається.
2. Департаменту інформатизації Міністерства внутрішніх справ України (Сумський С.) забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому законодавством порядку.
3. Цей наказ набирає чинності з дня його офіційного опублікування.

Міністр

І. Клименко

ПОГОДЖЕНО:

Заступник Голови Державної служби
спеціального зв’язку та захисту інформації України

Міністр оборони України

Перший заступник
Міністра цифрової трансформації України

Директор Національного
антикорупційного бюро України

Т.в.о. Голови Національної поліції України

Заступник Голови Служби безпеки України

Голова Служби зовнішньої розвідки України

Уповноважений Верховної Ради України
з прав людини




О. Потій

О. Резніков


О. Вискуб


С. Кривонос

І. Вигівський

С. Наумюк

О. Литвиненко


Д. Лубінець
ЗАТВЕРДЖЕНО
Наказ Міністерства
внутрішніх справ України
04 серпня 2023 року № 639
Зареєстровано в Міністерстві
юстиції України
20 вересня 2023 р.
за № 1657/40713
ПОЛОЖЕННЯ
про Електронний реєстр геномної інформації людини
I. Загальні положення
1. Це Положення визначає структуру, порядок роботи, основні завдання, мету та функції Електронного реєстру геномної інформації людини (далі - Електронний реєстр), що є функціональною підсистемою єдиної інформаційної системи Міністерства внутрішніх справ України (далі - ЄІС МВС).
2. У цьому Положенні терміни вживаються в таких значеннях:
автоматизоване робоче місце - робоча станція, обладнана засобами авторизації та доступу до Електронного реєстру;
автоматизоване робоче місце віддаленого доступу - програмно-апаратний комплекс, що складається з робочої станції, програмного забезпечення та засобів захисту, забезпечує автоматизований доступ до Електронного реєстру, знаходиться в органах державної влади, що здійснюють контррозвідувальну та розвідувальну діяльність, досудове розслідування кримінальних правопорушень, та з’єднаний з Електронним реєстром каналом захищеного зв’язку;
автоматизоване робоче місце користувача - програмно-апаратний комплекс, який складається з робочої станції, програмного забезпечення та засобів захисту, що забезпечує автоматизований доступ до Електронного реєстру та знаходиться в інформаційно-комунікаційній мережі Адміністратора Електронного реєстру;
адміністратор програмного забезпечення Електронного реєстру (далі - адміністратор) - користувач, якому надано права, передбачені функціоналом автоматизованого робочого місця "аналітик", та право внесення змін до сформованих в Електронному реєстрі реєстраційних записів, їх вилучення, створення та редагування облікових записів інших користувачів, налаштувань програмного забезпечення, яке використовується для ведення Електронного реєстру, створення та редагування параметрів підключення автоматизованих робочих місць віддаленого доступу до Електронного реєстру;
алгоритм пошуку - схема роботи програмного забезпечення, що використовується для пошуку в Електронному реєстрі реєстраційних записів та/або пошукового запиту в заздалегідь визначених індексах;
аналітик - користувач, якому надано права, передбачені функціоналом автоматизованого робочого місця "постачальник", а також право проведення автоматизованої обробки пошукових запитів та/або реєстраційних записів та перегляду результатів обробки;
збіг спорідненості - факт установлення наявності тотожних алелей у порівняних локусах у реєстраційних записах, установлений у результаті проведення пошуку, який свідчить про ймовірну належність геномної інформації, зазначеної в реєстраційних записах, різним особам, що перебувають у біологічній спорідненості;
змішана геномна інформація - геномна інформація людини, що містить генетичні ознаки більше ніж однієї особи;
індекс - категорії, об’єднані у групу засобами програмного забезпечення з метою включення в подальший алгоритм пошуку;
категорія - пошукові запити або реєстраційні записи, які об’єднані у групу засобами програмного забезпечення, що використовується для ведення Електронного реєстру, та мають єдиний алгоритм пошуку;
користувач - користувач Електронного реєстру, який є уповноваженою особою Адміністратора Електронного реєстру, що пройшов спеціальну програму підготовки та якому надано право доступу до автоматизованого робочого місця;
користувач автоматизованого робочого місця віддаленого доступу - уповноважена особа органу державної влади, що здійснює контррозвідувальну та розвідувальну діяльність, досудове розслідування кримінальних правопорушень, якій надано право доступу до автоматизованого робочого місця віддаленого доступу з правом формування та вилучення пошукових запитів, унесення змін до сформованих пошукових запитів та перегляду результатів їх пошуку;
користувачі геномної інформації - посадові особи органів державної влади та органів іноземних держав, визначені частиною першою статті 16 Закону України "Про державну реєстрацію геномної інформації людини" (далі - Закон), а також особи, визначені іншими законами, яким у встановленому порядку надано відповідні права доступу до Електронного реєстру;
постачальник - користувач, якому надано права формування реєстраційних записів;
пошук в Електронному реєстрі (далі - пошук) - процедура порівняння геномної інформації людини в реєстраційному записі з геномною інформацією інших реєстраційних записів, наявних в Електронному реєстрі, що визначається алгоритмом пошуку;
пошуковий запит - запит, що формується користувачем автоматизованого робочого місця віддаленого доступу та надсилається до Електронного реєстру з метою автоматизованого доступу до Електронного реєстру і застосовується для одноразового пошуку геномної інформації людини;
прямий збіг - факт установлення тотожності всіх алелей у кожному порівняному локусі в реєстраційних записах в результаті проведення пошуку, який свідчить про ймовірну належність цієї геномної інформації одній особі;
програмне забезпечення Електронного реєстру - програмне забезпечення, що забезпечує функціонування Електронного реєстру і знаходиться в розпорядженні Адміністратора Електронного реєстру;
створювач - уповноважена особа, яка формує реєстраційну картку з геномною інформацією людини для подальшої державної реєстрації геномної інформації людини.
Інші терміни в цьому Положенні вживаються у значеннях, наведених у Законах України "Про державну реєстрацію геномної інформації людини" , "Про захист персональних даних" , "Про інформацію" , "Про захист інформації в інформаційно-комунікаційних системах" , Положенні про єдину інформаційну систему Міністерства внутрішніх справ , затвердженому постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024, інших нормативно-правових актах, прийнятих із метою реалізації норм Закону.
3. Електронний реєстр утворений та функціонує відповідно до законодавства про державну реєстрацію геномної інформації людини, законодавства про захист персональних даних та Кримінального процесуального кодексу України.
Геномна інформація людини обробляється в Електронному реєстрі з метою:
ідентифікації осіб, які вчинили кримінальне правопорушення;
розшуку осіб, зниклих безвісти;
ідентифікації невпізнаних трупів людей, їх останків та частин тіла людини;
ідентифікації осіб, які не здатні через стан здоров’я, вік або інші обставини повідомити інформацію про себе.
4. Держателем Електронного реєстру та володільцем інформації, що обробляється в ньому, є держава в особі Міністерства внутрішніх справ України, що здійснює організаційне, нормативно-правове забезпечення функціонування Електронного реєстру та контроль за дотриманням вимог законодавства щодо його ведення.
5. Адміністратором Електронного реєстру є Державний науково-дослідний експертно-криміналістичний центр Міністерства внутрішніх справ України (далі - ДНДЕКЦ МВС), що забезпечує:
формування та функціонування Електронного реєстру;
методичне, методологічне забезпечення функціонування Електронного реєстру;
перевірку повноти та актуальності відомостей, що містяться в Електронному реєстрі, вжиття заходів щодо усунення недоліків, виявлених у роботі Електронного реєстру;
реалізацію заходів із технічного, технологічного та програмного забезпечення функціонування Електронного реєстру;
здійснення заходів із створення, підтримки та технічного адміністрування інформаційно-комунікаційних засобів, програмних та апаратних компонентів, що використовуються для забезпечення функціонування Електронного реєстру;
збереження інформації, що міститься в Електронному реєстрі;
визначення електронної інформаційної взаємодії;
надання, обмеження, припинення доступу до Електронного реєстру користувачам Електронного реєстру;
упровадження та вдосконалення програмно-апаратних засобів ведення Електронного реєстру відповідно до нормативно-правових актів;
обробку (збирання, реєстрацію, накопичення, зберігання, поновлення, пошук, використання і поширення (розповсюдження, передавання), знищення) геномної інформації людини в Електронному реєстрі згідно із Законом;
аналіз та діагностику збоїв або припинення роботи апаратно-програмних інформаційних ресурсів Електронного реєстру;
моніторинг та аналіз якості функціонування Електронного реєстру;
здійснення контролю за дотриманням користувачами Електронного реєстру вимог законодавства щодо доступу до його інформаційних ресурсів у межах їх повноважень;
виконання інших завдань, покладених на нього держателем Електронного реєстру, що необхідні для реалізації цілей, визначених цим Положенням.
6. В Електронному реєстрі обробляється геномна інформація громадян України, іноземців та осіб без громадянства.
7. Обробка геномної інформації людини здійснюється винятково для досягнення мети, визначеної цим Положенням, з урахуванням вимог законодавства про захист персональних даних.
8. Підставою для внесення геномної інформації людини до Електронного реєстру є сформована створювачем реєстраційна картка, що містить відомості про геномну інформацію особи, геномна інформація якої підлягає обов’язковій державній реєстрації або яка подала письмову заяву про відбір у неї біологічного матеріалу, проведення молекулярно-генетичної експертизи (дослідження) та внесення геномної інформації до Електронного реєстру.
9. Датою початку функціонування Електронного реєстру вважається дата підписання акта введення його в експлуатацію.
II. Завдання, мета та функції Електронного реєстру
1. Завданням Електронного реєстру є автоматизація визначених законодавством реєстраційних, облікових та пошукових процесів, які здійснюються Адміністратором Електронного реєстру під час виконання покладених на нього функцій та завдань, що полягають в обробці геномної інформації людини.
2. Метою ведення Електронного реєстру є обробка геномної інформації людини згідно із Законом та розробленими відповідно до нього нормативно-правовими актами.
3. Функціональні можливості Електронного реєстру забезпечують:
унесення до нього відомостей (даних) із первинних документів;
зберігання внесеної до нього інформації;
перевірку своєчасності внесення, достовірності та повноти інформації, що відповідно до законодавства обробляється уповноваженими особами Адміністратора Електронного реєстру;
автоматизацію та верифікацію процесів інформаційної діяльності користувачів Електронного реєстру в інтерактивному режимі реального часу;
захист інформації, що міститься в Електронному реєстрі;
автентифікацію та авторизацію користувачів Електронного реєстру, контроль за походженням і цілісністю електронних даних;
логічний контроль та контроль повноти інформації, що вноситься до Електронного реєстру;
синтаксичний та семантичний контроль, контроль за повнотою файлів інформаційного обміну;
ведення та зберігання системних журналів аудиту роботи користувачів Електронного реєстру, реєстрації роботи програмних засобів, аудиту засобів безпеки, аудиту приймання-передавання інформації;
повідомлення про помилки (проблеми) під час обробки та обміну потоками інформації;
збереження інформаційних ресурсів у спеціальному електронному архіві Адміністратора Електронного реєстру;
конфіденційність, контроль цілісності та достовірності інформації в Електронному реєстрі.
4. Електронний реєстр використовує такі постійно діючі компоненти центральної підсистеми ЄІС МВС:
підсистема забезпечення інформаційної безпеки;
підсистема мережевої доставки даних.
5. Електронний реєстр взаємодіє із центральною підсистемою ЄІС МВС та здійснює обмін інформацією з використанням засобів захисту інформації, сертифікованих у встановленому законодавством порядку.
6. Функціонування Електронного реєстру забезпечується за допомогою:
сховища даних - програмно-технічних комплексів, що складаються із серверів баз даних та програмного забезпечення, призначених для безперервної обробки та зберігання інформації, ведення та зберігання системних журналів аудиту роботи користувачів Електронного реєстру, системних журналів реєстрації роботи програмних засобів і журналів аудиту засобів безпеки;
серверів застосувань - програмно-технічних комплексів, що складаються із серверів та програмного забезпечення, призначених для безперервного функціонування програмних засобів обробки інформації в інтерактивному режимі реального часу, архівування та синхронізації інформації, записування та зберігання системних журналів аудиту приймання та передавання інформації, реєстрації роботи програмних засобів і журналів аудиту засобів безпеки;
інших серверів та комунікаційного обладнання, що можуть використовуватися для виконання завдань та функцій Електронного реєстру у процесі його функціонування;
автоматизованих робочих місць адміністраторів сервера Електронного реєстру - робочих місць, із яких здійснюється адміністрування сховища даних, фізичних та віртуальних серверів, комунікаційного обладнання, що використовується для виконання завдань і функцій Електронного реєстру;
автоматизованих робочих місць користувачів;
комплексної системи захисту інформації - взаємопов’язаної сукупності організаційних та інженерно-технічних заходів, засобів і методів захисту інформації в Електронному реєстрі.
7. Функціонування Електронного реєстру та створення його програмно-технічних засобів здійснюються за рахунок коштів державного бюджету, передбачених на здійснення Адміністратором Електронного реєстру покладених на нього завдань.
III. Загальні вимоги до формування електронних інформаційних ресурсів
1. Інформаційними об’єктами Електронного реєстру є відомості про геномну інформацію, відображені у вигляді реєстраційних записів та сформовані програмними засобами ведення Електронного реєстру (далі - реєстраційний запис).
2. Дані, що містяться в Електронному реєстрі, зберігаються, вилучаються та знищуються відповідно до статті 18 Закону.
3. Унесення та коригування (зміна) інформації в Електронному реєстрі здійснюються адміністраторами.
Коригування інформації в Електронному реєстрі допускається в разі потреби внесення змін до реєстраційних записів у випадках, передбачених законодавством, а також із метою виправлення технічних помилок, описок чи доповнення відомостей іншими даними.
4. Збереження цілісності інформації під час обробки та обміну в Електронному реєстрі забезпечується шляхом захисту від несанкціонованого доступу, що може призвести до її випадкової або умисної модифікації, спотворення чи знищення.
Інформація, що внесена та зберігається в Електронному реєстрі і зазнала будь-яких змін, зберігається в новій версії автоматично. Зберігається також інформація про всі внесені зміни.
5. Унесення інформації до Електронного реєстру відбувається не пізніше 30 календарних днів із дня отримання Адміністратором Електронного реєстру реєстраційної картки з геномною інформацією людини.
IV. Збирання та реєстрація знеособлених персональних даних про людину, якій належить геномна інформація
1. Збирання та реєстрація Адміністратором Електронного реєстру знеособлених персональних даних про людей, яким належить геномна інформація, здійснюється шляхом формування користувачем реєстраційних записів.
2. Відомості про геномну інформацію, що містяться в реєстраційних картках центральної оперативно-пошукової колекції обліку генетичних ознак людини, на момент створення Електронного реєстру вносяться до нього шляхом формування користувачем реєстраційних записів з присвоєнням ним абетково-цифрового коду.
3. Для забезпечення реєстрації геномної інформації людини в Електронному реєстрі та розподілу прав доступу до Електронного реєстру користувачеві надається автоматизоване робоче місце, що забезпечує функціонал, передбачений для:
постачальника;
аналітика;
адміністратора.
4. Кожен реєстраційний запис в Електронному реєстрі має абетково-цифровий код.
5. Під час формування в Електронному реєстрі реєстраційного запису користувач присвоює йому категорію.
6. Реєстраційним записам з геномною інформацією осіб, зазначених у пунктах 1-3 частини першої статті 5 Закону, присвоюється категорія відповідно до їх процесуального статусу:
для осіб, зазначених у пункті 1 частини першої статті 5 Закону,- "Підозрюваний" (Suspect), "Обвинувачений" (Accused) - для підозрюваних та обвинувачених осіб відповідно;
для осіб, зазначених у пункті 2 частини першої статті 5 Закону,- "Особа, до якої застосовано примусові заходи медичного характеру" (далі - "ОПЗМХ") (Internment);
для осіб, зазначених у пункті 3 частини першої статті 5 Закону,- "Засуджений" (Convicted).
7. Реєстраційним записам з геномною інформацією біологічного матеріалу, зазначеного в пункті 4 частини першої статті 5 Закону, присвоюються категорії:
"Невстановлений слід" (Forensic unknown) - для геномної інформації, що належить одній невстановленій особі;
"Змішаний слід" (Forensic mixture) - для змішаної геномної інформації.
8. Реєстраційним записам з геномною інформацією осіб, зазначених у пунктах 5, 7 частини першої статті 5 Закону, присвоюється категорія "Невстановлена особа (останки)" (Unidentified human (remains)).
9. Реєстраційним записам з геномною інформацією осіб, зазначених у пункті 6 частини першої статті 5, частині другій статті 8 Закону, присвоюється категорія "Зниклий безвісти" (Missing person).
10. Реєстраційним записам з геномною інформацією осіб, державна реєстрація геномної інформації яких відбувається на добровільній основі згідно зі статтею 6 Закону, присвоюється категорія відповідно до мети такої реєстрації.
У разі якщо геномна інформація належить родичу особи, зниклої безвісти, такій картці присвоюється категорія, що відображає родинний зв’язок близького родича зі зниклою безвісти особою та включена до індексу "Родичі зниклих безвісти" (Relatives of missing person).
11. Реєстраційним записам з геномною інформацією осіб, зазначених у частині першій статті 9 Закону, присвоюється категорія "Військовополонений" (Prisoner of war).
12. Геномну інформацію, що зазначається в реєстраційних записах, визначають за стандартною системою маркерів (далі - STR-локуси), рекомендованих міжнародною організацією кримінальної поліції (Інтерпол) та Європейською мережею судово-експертних установ (ENFSI), та встановлюють за допомогою автоматичних генетичних аналізаторів із використанням капілярного електрофорезу.
Реєстраційний запис повинен містити геномну інформацію аутосомних STR-локусів.
До реєстраційного запису за необхідності долучається геномна інформація, установлена за STR-локусами Y-хромосоми того самого біологічного матеріалу, який був використаний для встановлення геномної інформації аутосомних STR-локусів. Геномна інформація, установлена за STR-локусами Y-хромосоми, має містити не менше ніж 16 повністю встановлених STR-локусів.
13. Геномна інформація, що належить особам, зазначеним у пунктах 1-3 та 7 частини першої статті 5, статтях 6, 9 Закону, має містити не менше ніж 20 повністю встановлених аутосомних STR-локусів.
Допускається відсутність не більше двох аутосомних STR-локусів від загальної кількості аутосомних STR-локусів у відповідному наборі реактивів, що застосовувався для молекулярно-генетичного дослідження, але загальна кількість повністю встановлених аутосомних STR-локусів не може бути меншою ніж 20.
Не допускається внесення змішаної геномної інформації до реєстраційних записів осіб, зазначених у пунктах 1-3 та 7 частини першої статті 5, статтях 6, 9 Закону.
14. Геномна інформація, встановлена з біологічного матеріалу осіб, зазначених у пункті 4 частини першої статті 5 Закону, має містити:
не менше ніж 18 повністю встановлених аутосомних STR-локусів, якщо така геномна інформація належить одній особі;
не менше ніж 20 повністю встановлених аутосомних STR-локусів, якщо така геномна інформація належить двом особам (змішана геномна інформація), у разі якщо під час проведення дослідження був отриманий збалансований ДНК-профіль із піками, що перевищують аналітичний поріг, у процесі отримання якого не використовувався збільшений час ін’єкції.
Не допускається формування реєстраційного запису зі змішаною геномною інформацією більше двох осіб, установленою з біологічного матеріалу осіб, зазначених у пункті 4 частини першої статті 5 Закону.
15. Геномна інформація, що належить особам, зазначеним у пунктах 5, 6 частини першої статті 5 Закону, має містити не менше ніж 18 повністю встановлених аутосомних STR-локусів.
Не допускається внесення змішаної геномної інформації до реєстраційних записів із геномною інформацією осіб, зазначених у пунктах 5, 6 частини першої статті 5 Закону.
16. Не допускається внесення до реєстраційного запису відомостей про частково або повністю невстановлені STR-локуси.
17. Не допускається внесення до реєстраційного запису відомостей про STR-локуси з хромосомними аномаліями (трисомія).

................
Перейти до повного тексту