Відповідно до статті 6 Закону України "Про захист персональних даних", пункту 1.2 розділу 1 Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08 січня 2014 року № 1/02-14, пункту 8 Положення про Міністерство захисту довкілля та природних ресурсів України, затвердженого постановою Кабінету Міністрів України від 25 червня 2020 року № 614, з метою забезпечення дотримання вимог до обробки та захисту персональних даних у Державному агентстві водних ресурсів України,

НАКАЗУЮ:

1. Затвердити Порядок обробки та захисту персональних даних, володільцем яких є Державне агентство водних ресурсів України, що додається.

2. Управлінню збалансованого природокористування (Ірина ОЛІНКЕВИЧ) забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

4. Контроль за виконанням цього наказу покласти на заступник Міністра з питань цифрового розвитку, цифрових трансформацій і цифровізації Сергія ВЛАСЕНКА.

 

 

1. Цей Порядок визначає загальні вимоги до організаційних і технічних заходів обробки та захисту персональних даних, володільцем яких є Держводагентство, під час їх обробки в інформаційно-комунікаційних системах Держводагентства та на паперових носіях.

2. Цей Порядок є обов'язковим до виконання працівниками Держводагентства, які мають доступ до персональних даних та обробляють персональні дані, володільцем яких є Держводагентство.

3. Терміни у цьому Порядку вживаються у значеннях, наведених у Законі України "Про захист персональних даних" (далі - Закон) та Законі України "Про захист інформації в інформаційно-комунікаційних системах".

4. До персональних даних належать будь-які відомості чи сукупність відомостей про особу, за якими вона ідентифікується чи може бути конкретно ідентифікована.

5. Персональні дані, що обробляються, є інформацією з обмеженим доступом, крім випадків, передбачених статтею 5 Закону.

6. Персональні дані в інформаційно-комунікаційних системах Держводагентства обробляються автоматизовано в електронній формі за допомогою технічних і програмних засобів та у паперовій формі (зберігання звернень, запитів на інформацію, які надійшли у паперовій формі; документів, що містять персональні дані працівників Держводагентства або кандидатів на зайняття вакантних посад, призначення на які здійснюється Держводагентством).

7. Володільцем персональних даних є Держводагентство.

8. Організацію роботи, пов'язаної із захистом персональних даних кожної категорії суб'єктів персональних даних, забезпечує відповідальна особа з питань захисту персональних даних, визначена Держводагентством.

9. Обробка персональних даних, щодо яких встановлені особливі вимоги, та/або яка становить особливий ризик для прав і свобод суб'єктів персональних даних, здійснюється відповідно до статей 7 та 9 Закону.

1. Обробка персональних даних, володільцем яких є Держводагентство, здійснюється з метою:

забезпечення проходження державної служби та трудових відносин, військового та податкового обліків;

забезпечення права особи на доступ до електронних послуг та інформації про публічні послуги, звернення до органів державної влади та органів місцевого самоврядування, підприємств, установ і організацій, отримання інформації з інформаційних (автоматизованих) систем, яка необхідна для надання послуг;

ведення діловодства у сфері управління персоналом, відносин у сфері бухгалтерського обліку та/або підготовки відповідно до вимог законодавства статистичної, управлінської та іншої інформації з питань, що належать до компетенції Держводагентства.

2. Держводагентство здійснює обробку персональних даних на підставах, визначених статтею 11 Закону.

3. Обробка персональних даних здійснюється на підставі та відповідно до Конституції України, Закону, Законів України "Про Кабінет Міністрів України", "Про центральні органи виконавчої влади" та інших законів України з метою здійснення повноважень Держводагентства.

1. Держводагентство здійснює обробку персональних даних таких категорій суб'єктів:

працівників Держводагентства та кандидатів на зайняття вакантних посад, призначення на які здійснюється Держводагентством;

керівників державних підприємств, установ і організацій, що належать до сфери управління Держводагентства;

осіб, які звертаються за отриманням адміністративних послуг відповідно до Закону України "Про адміністративні послуги";

осіб, які звертаються до Держводагентства в порядку, визначеному Законами України "Про звернення громадян", "Про адвокатуру та адвокатську діяльність", "Про доступ до публічної інформації" та "Про безоплатну правничу допомогу".

2. Склад персональних даних, які обробляються Держводагентством, залежить від категорії суб'єкта персональних даних.

Держводагентство здійснює обробку таких персональних даних працівників та кандидатів на зайняття вакантних посад, призначення на які здійснюється Держводагентством: прізвище, власне ім'я, по батькові (за наявності), реквізити паспорта громадянина України (назва документа, серія (за наявності) і номер, дата видачі та уповноважений суб'єкт, що видав документ (код)); задеклароване/зареєстроване місце проживання (перебування); реєстраційний номер облікової картки платника податків (за наявності); унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності); номер телефону та/або адреса електронної пошти; відомості про трудову діяльність; відомості про освіту; відомості про сімейний стан та склад сім'ї; відомості про громадянство; відомості про відсутність судимості; військово-облікові дані; відомості про стан здоров'я; біографічні дані; відомості про ділові та особисті якості; відомості про наявність прав на пільги та компенсації; фотографічні зображення; інші персональні дані, необхідність обробки яких визначена законом.

Держводагентство здійснює обробку таких персональних даних осіб:

які звертаються в порядку, визначеному Законами України "Про звернення громадян", "Про адвокатуру та адвокатську діяльність" та "Про доступ до публічної інформації", "Про безоплатну правничу допомогу": прізвище, власне ім'я, по батькові (за наявності); задеклароване/зареєстроване місце проживання (перебування); наявність пільг, які є підставою для першочергового розгляду звернення; номер телефону та/або адреса електронної пошти; інші дані, які стосуються особи та надаються нею для задоволення заяв, запитів, звернень, адвокатських запитів;

які звертаються за отриманням адміністративних послуг відповідно до Закону України "Про адміністративні послуги": прізвище, власне ім'я, по батькові (за наявності), реквізити паспорта громадянина України або іншого документа, що посвідчує особу, підтверджує громадянство України чи її спеціальний статус, номер телефону та/або адреса електронної пошти, інші відомості, передбачені цим Законом.

1. Збирання та накопичення персональних даних працівників Держводагентства та кандидатів на зайняття вакантних посад, призначення на які здійснюється Держводагентством, проводиться шляхом надання ними відповідних документів, визначених законом.

Накопичення таких персональних даних працівників здійснюється за допомогою інформаційної системи управління людськими ресурсами в органах державної влади (Human Resources Management Information System (HRMIS)) та в особових справах працівників.

2. Збирання та накопичення персональних даних керівників державних підприємств, установ і організацій, що належать до сфери управління Держводагентства, здійснюється шляхом надання ними відповідних документів, визначених законом.

3. Персональні дані осіб, які звертаються до Держводагентства відповідно до Законів України "Про звернення громадян", "Про адвокатуру та адвокатську діяльність", "Про доступ до публічної інформації", "Про безоплатну правничу допомогу" збираються шляхом використання відомостей про таких осіб, зазначених ними у заявах, запитах на інформацію, зверненнях, адвокатських запитах та інформації в паперовій та/або електронній формах, що надходять від підприємств, установ і організацій.

Накопичення персональних даних зазначеної категорії суб'єктів здійснюється за допомогою системи електронного документообігу та зберігаються в захищеному хмарному середовищі.

4. Збирання персональних даних осіб, відомості про яких підлягають внесенню під час ведення відповідних державних реєстрів, електронних інформаційних ресурсів, баз даних або інформаційних (автоматизованих) систем, здійснюється шляхом отримання інформації в паперовій та/або електронній формах від суб'єктів, визначених законом.

5. Суб'єкт персональних даних повідомляється про володільця персональних даних, склад та зміст зібраних персональних даних, свої права, визначені Законом, мету їх збору та осіб, яким передаються його персональні дані, у письмовій (електронній або паперовій) формі у повідомленні про обробку персональних даних, форма якого наведена у додатку 1 до цього Порядку.

1. Персональні дані обробляються у формі, що допускає ідентифікацію фізичної особи, якої вони стосуються, у строк не більше, ніж це необхідно відповідно до мети їх обробки, якщо інше не передбачено законом.

2. Персональні дані працівників Держводагентства та кандидатів на зайняття вакантних посад, призначення на які здійснюється Держводагентством, зберігаються у строк, визначений законом.

3. Персональні дані осіб, які звертаються до Держводагентства в порядку, визначеному Законами України "Про звернення громадян", "Про адвокатуру та адвокатську діяльність", "Про доступ до публічної інформації" та "Про безоплатну правничу допомогу", зберігаються протягом 5 років з дати звернення.

4. Забезпечення збереженості та цілісності персональних даних здійснюється відповідно до вимог розділу V цього Порядку.

1. Працівники структурних підрозділів Держводагентства, які здійснюють обробку персональних даних в обсягах, визначених їх посадовими інструкціями, переглядають персональні дані на предмет їх актуальності та достовірності відповідно до закону.

2. Зміни до персональних даних вносяться на підставі:

вмотивованої письмової вимоги суб'єкта персональних даних;

припису Уповноваженого Верховної Ради України з прав людини або визначених ним посадових осіб Секретаріату Уповноваженого Верховної Ради України з прав людини;

рішення суду, що набрало законної сили;

звернення інших суб'єктів відносин, пов'язаних із персональними даними, якщо на це є згода суб'єкта персональних даних.

3. Персональні дані видаляються або знищуються у спосіб, що виключає подальшу можливість поновлення таких персональних даних.

4. У разі виявлення відомостей про особу, які не відповідають дійсності, такі відомості мають бути невідкладно змінені або знищені.

5. Персональні дані підлягають видаленню або знищенню у разі:

закінчення строку зберігання персональних даних, визначеного згодою суб'єкта персональних даних на обробку цих даних або законом;

припинення правовідносин між суб'єктом персональних даних та Держводагентством, якщо інше не передбачено законом;

видання відповідного припису Уповноваженого Верховної Ради України з прав людини або визначених ним посадових осіб Секретаріату Уповноваженого Верховної Ради України з прав людини;

набрання законної сили рішенням суду щодо видалення або знищення персональних даних.