ЄІСОНПІ обробляє персональні дані користувачів для автентифікації та надання доступу до функціоналу системи. Дізнайтеся, які дані збирає система, хто має до них доступ і які права мають користувачі
Погодження за Національною програмою з інформатизації
Мінцифри повідомляє про володільця, розпорядника, місцезнаходження, склад і мету збору персональних даних, що обробляються у Єдиній інформаційній системі обліку Національної програми інформатизації (далі — ЄІСОНПІ), третіх осіб, яким передаються такі персональні дані, та права суб'єкта персональних даних (п. 1 і п. 2 ч. 2 ст. 8, ч. 2 ст. 12 Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI; далі — Закон № 2297-VI).
ЄІСОНПІ створена Мінцифри на виконання постанови КМУ «Про Єдину інформаційну систему обліку Національної програми інформатизації» від 27.12.2023 № 1400.
1. Володільцем персональних даних користувачів ЄІСОНПІ є Мінцифри (01101, м. Київ, вул. Ділова, 24).
2. Розпорядником персональних даних є державне підприємство «Дія».
Обробка здійснюється на підставі п. 5 ч. 1 ст. 11 Закону № 2297-VI (виконання обов’язків володільця, що передбачені законом) з метою ідентифікації особи та забезпечення здійснення доступу до завдань, проєктів, робіт з інформатизації Національної програми інформатизації.
3. Склад, зміст та джерела даних.
Для надання послуги система здійснює автоматизований збір таких даних:
- прізвище, ім’я та по-батькові (за наявності);
- реєстраційний номер облікової картки платника податків;
- серія та номер паспорта;
- адреса електронної пошти та номер засобу зв'язку;
- дані про наукове звання.
Додатково система автоматично збирає певні дані для функціонування, підтримки та вдосконалення вебсторінки ЄІСОНПІ. Серед них:
- Інформація про браузер пристрою: ЄІСОНПІ отримує інформацію про пристрій, який використовує користувач: тип, модель, онлайн-ідентифікатори, зокрема IP-адресу, MAC-адресу тощо. Також система отримує інформацію про браузер: тип, версію, мову тощо.
- Інформація про використання: ЄІСОНПІ збирає інформацію, що стосується використання вебсторінки чи містить дані про дії на вебсторінці — за наявності.
- Файли cookie та схожі технології: ЄІСОНПІ використовує файли cookie для аналітичних цілей і надання користувачам можливостей користуватися вебпорталом. Користувач може вимкнути файли cookie в налаштуваннях свого браузера в будь-який момент.
4. Мета та термін зберігання.
ЄІСОНПІ обробляє дані користувача виключно з метою автентифікації, щоб надати доступ до функціоналу системи. Персональні дані зберігаються до моменту видалення облікового запису.
5. Дані можуть бути передані третім особам виключно для завершення процедури надання послуги.
Кожен факт доступу та передачі фіксується в журналі аудиту (логах) інформаційно-комунікаційної системи. Відповідні треті особи повинні забезпечувати відповідність обробки та захисту персональних даних вимогам законодавства.
Доступ до персональних даних та їх передача можуть надаватися також іншим особам, що звертаються до Мінцифри, та мають право отримати персональні дані виключно на підставах, визначених законом.
6. Права суб’єкта та оскарження.
Суб'єкт персональних даних має право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, окрім випадків, встановлених законом;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
- на доступ до своїх персональних даних;
- отримувати не пізніше як за 30 календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
- пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
- пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
- звертатися із скаргами на обробку своїх персональних даних до Уповноваженого ВРУ з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для нього правові наслідки (ч. 2 ст. 8 Закону № 2297-VI).
7. Місцезнаходження персональних даних: База даних ЄІСОНПІ, що перебуває у володінні Мінцифри.
Джерело: офіційний сайт ЄІСОНПІ
