Приказом Уполномоченного ВР по правам человека от 08.01.2014 г. № 1/02-14 утвержден ряд документов в сфере защиты персональных данных, в числе которых Порядок осуществления Уполномоченным ВР по правам человека контроля за соблюдением законодательства о защите персональных данных.

Контроль за соблюдением субъектами проверки осуществляется Уполномоченным и/или уполномоченными им должностными лицами путем проведения проверок: плановых, внеплановых, выездных и безвыездных. Плановые и внеплановые проверки могут быть выездными и безвыездными.

Предметом проверки является соблюдение субъектом проверки при осуществлении обработки персональных данных требований Конституции Украины, Закона «О защите персональных данных», Типового порядка обработки персональных данных, а также действующих международных договоров Украины в сфере защиты персональных данных, согласие на обязательность которых предоставлено ВР.

Выездная проверка проводится Уполномоченным и/или на основании выданного им именного поручения такими должностными лицами, как: руководитель Секретариата и его заместитель; представителями Уполномоченного; руководители структурных подразделений Секретариата и их заместители; работники Секретариата Уполномоченного.

К участию в проверке могут быть привлечены работники органов госвласти, в т. ч. органов госуправления, органов исполнительной власти и правоохранительных органов, которые в таком случае дают письменное обязательство о неразглашении персональных данных, которые станут им известны в результате проведения проверки.

Отметим, что невыездная проверка проводится в порядке, определенном пп. 3.1–3.6 раздела 3 Порядка осуществления производства Уполномоченного ВР по правам человека, с учетом положений Порядка осуществления контроля за соблюдением законодательства о защите персональных данных.

Плановые проверки проводятся в соответствии с годовыми или квартальными планами, которые утверждаются Уполномоченным до 1 декабря года, предшествующего плановому, или до 25 числа последнего месяца квартала, предшествующего плановому. План проведения проверок после его утверждения размещается на официальном веб-сайте Уполномоченного.

Плановые проверки осуществляются с периодичностью не чаще одного раза в год.

Внеплановые проверки субъектов проверки могут проводиться при наличии одного или нескольких оснований:

• по собственной инициативе Уполномоченного;
  
  
• при непосредственном обнаружении нарушений требований законодательства о защите персональных данных омбудсманом, в т. ч. и в результате проведения исследования системных проблем по обеспечению права на приватность, уважение частной и семейной жизни;
  
  
• при наличии информации о нарушении требований законодательства о защите персональных данных в сообщениях, опубликованных в СМИ, обнародованных в сети Интернет;
  
  
• обоснованные обращения физ- и юрлиц с сообщением о нарушении физлицом, ФЛП, предприятием, учреждением и организацией всех форм собственности, органом госвласти или местного самоуправления, являющимися владельцами и/или распорядителями персональных данных требований законодательства о защите персональных данных;
  
  
• выявления недостоверности в сведениях (данных), предоставленных субъектом проверки по письменному запросу Уполномоченного по осуществлению невыездной проверки, и/или если такие сведения (данные) не позволяют оценить выполнение субъектом проверки требований законодательства о защите персональных данных;
  
  
• контроль за выполнением субъектом проверки предписаний по устранению нарушений требований законодательства о защите персональных данных, выданных по результатам проведения проверок.

По результатам проведения плановой или внеплановой проверки составляется в двух экземплярах акт проверки соблюдения требований законодательства о защите персональных данных. Акт должен содержать либо вывод об отсутствии в деятельности субъекта проверки нарушений, либо вывод о выявленных нарушениях.

Запрещается вносить в акт проверки сведения о нарушении, не подтвержденные документально.

На основании Акта проверки, во время которой выявлены нарушения требований законодательства о защите персональных данных, составляется предписание об устранении выявленных нарушений.

Контроль за своевременностью и полнотой выполнения требований, указанных в предписании, осуществляется путем изучения указанных копий документов и, в случае необходимости, путем проведения внеплановой проверки.

Наталья Шныр