Повідомлення про обробку персональних даних у Кваліфікованому надавачу електронних довірчих послуг "Дія"
Відповідно до пунктів 1 і 2 частини другої статті 8, частини другої статті 12 Закону України «Про захист персональних даних» Міністерство цифрової трансформації України повідомляє про володільця, розпорядника, місцезнаходження, склад і мету збору персональних даних, що обробляються Кваліфікованим надавачем електронних довірчих послуг "Дія" (далі – КНЕДП "Дія" ), третіх осіб, яким передаються такі персональні дані, та права суб'єкта персональних даних.
Кваліфікований надавач електронних довірчих послуг "Дія" створено Міністерством цифрової трансформації України на виконання Закону України “Про електронну ідентифікацію та електронні довірчі послуги", Положення про Єдиний державний вебпортал електронних послуг, затверджене Постановою Кабінету Міністрів України від 4 грудня 2019 р. № 1137 "Питання Єдиного державного вебпорталу електронних послуг та Реєстру адміністративних послуг", Постанови Кабінету Міністрів України від 23 липня 2024 р. № 842 "Про затвердження переліку документів та електронних даних, отриманих у зв’язку з наданням електронних довірчих послуг, що підлягають постійному зберіганню, та Порядку передачі обслуговування користувачів електронних довірчих послуг, з якими кваліфікований надавач електронних довірчих послуг, що припиняє діяльність з надання кваліфікованих електронних довірчих послуг, уклав договори про надання кваліфікованих електронних довірчих послуг, до іншого кваліфікованого надавача електронних довірчих послуг".
1. Володілець та розпорядник персональних даних
Володільцем персональних даних користувачів КНЕДП "Дія" є Міністерство цифрової трансформації України (01101, м. Київ, вул. Ділова, 24).
2. Розпорядником персональних даних є ДП “ДІЯ”.
Обробка здійснюється на підставі виконання обов’язків володільця, що передбачені законом) з метою надання електронних довірчих послуг.
3. Склад, зміст та джерела даних
Для надання послуги система здійснює збір таких даних:
- прізвище, власне ім’я та по батькові (за наявності);
- дата народження;
- стать;
- населений пункт, вулиця, номер будинку, номер квартири проживання;
- номер паспортного документа;
- орган, що видав паспортний документ;
- дата видачі паспортного документа;
- дата, до якої дійсний паспортний документ;
- країна видачі паспортного документа;
- копія паспортного документа;
- реєстраційний номер облікової картки платника податків;
- біометричні дані (відцифрований образ обличчя) суб’єкта;
- відцифроване зображення підпису суб’єкта;
- адреса електронної пошти та номер засобу зв'язку.
Додатково, ми автоматично збираємо певні дані для роботи, підтримки та покращення роботи веб-сторінки КНЕДП "Дія".
4. Мета та термін зберігання
Ваші дані обробляються виключно з метою отримання електронних довірчих послуг.
5. Доступ третіх осіб до персональних даних або їх передача
Доступ третіх осіб до персональних даних або їх передача здійснюється виключно на підставі вмотивованого судового рішення (ухвали, вироку, постанови) або обґрунтованої постанови прокурора, винесених у випадках та порядку, передбачених Кримінальним процесуальним кодексом України.
Доступ та передача персональних даних може надаватись також іншим особам, що звертаються до Міністерства цифрової трансформації України або ДП “ДІЯ”, та мають право отримати персональні дані виключно на підставах, визначених законом.
6. Права суб’єкта та оскарження
Згідно з частиною другою статті 8 Закону України «Про захист персональних даних» суб'єкт персональних даних має право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
- на доступ до своїх персональних даних;
- отримувати не пізніше як за тридчять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
- пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
- пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
- звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для нього правові наслідки.
7. Місцезнаходження персональних даних
- На паперових носіях інформації: зберігання даних здійснюється в архівній компанії за укладеним договором, що знаходиться у м. Бровари.
- В електронній формі: інформація зберігається центральній базі даних програмно-технічного комплексу кваліфікованого надавача електронних довірчих послуг “Дія”, який розташований в двох датацентрах України, які розташовані в м. Києві та м. Львові.