Про затвердження Положення про Електронний реєстр геномної інформації людини

Відповідно до статті 4 Закону України "Про державну реєстрацію геномної інформації людини", підпункту 2 пункту 4 Положення про Міністерство внутрішніх справ України, затвердженого постановою Кабінету Міністрів України від 28 жовтня 2015 року № 878, абзацу дванадцятого пункту 12 Положення про Єдину інформаційну систему Міністерства внутрішніх справ, затвердженого постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024, з метою врегулювання механізму функціонування Електронного реєстру геномної інформації людини

НАКАЗУЮ:

1. Затвердити Положення про Електронний реєстр геномної інформації людини, що додається.

2. Департаменту інформатизації Міністерства внутрішніх справ України (Сумський С.) забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому законодавством порядку.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

 

 

1. Це Положення визначає структуру, порядок роботи, основні завдання, мету та функції Електронного реєстру геномної інформації людини (далі - Електронний реєстр), що є функціональною підсистемою єдиної інформаційної системи Міністерства внутрішніх справ України (далі - ЄІС МВС).

2. У цьому Положенні терміни вживаються в таких значеннях:

автоматизоване робоче місце - робоча станція, обладнана засобами авторизації та доступу до Електронного реєстру;

автоматизоване робоче місце віддаленого доступу - програмно-апаратний комплекс, що складається з робочої станції, програмного забезпечення та засобів захисту, забезпечує автоматизований доступ до Електронного реєстру, знаходиться в органах державної влади, що здійснюють контррозвідувальну та розвідувальну діяльність, досудове розслідування кримінальних правопорушень, та з'єднаний з Електронним реєстром каналом захищеного зв'язку;

автоматизоване робоче місце користувача - програмно-апаратний комплекс, який складається з робочої станції, програмного забезпечення та засобів захисту, що забезпечує автоматизований доступ до Електронного реєстру та знаходиться в інформаційно-комунікаційній мережі Адміністратора Електронного реєстру;

адміністратор програмного забезпечення Електронного реєстру (далі - адміністратор) - користувач, якому надано права, передбачені функціоналом автоматизованого робочого місця "аналітик", та право внесення змін до сформованих в Електронному реєстрі реєстраційних записів, їх вилучення, створення та редагування облікових записів інших користувачів, налаштувань програмного забезпечення, яке використовується для ведення Електронного реєстру, створення та редагування параметрів підключення автоматизованих робочих місць віддаленого доступу до Електронного реєстру;

алгоритм пошуку - схема роботи програмного забезпечення, що використовується для пошуку в Електронному реєстрі реєстраційних записів та/або пошукового запиту в заздалегідь визначених індексах;

аналітик - користувач, якому надано права, передбачені функціоналом автоматизованого робочого місця "постачальник", а також право проведення автоматизованої обробки пошукових запитів та/або реєстраційних записів та перегляду результатів обробки;

збіг спорідненості - факт установлення наявності тотожних алелей у порівняних локусах у реєстраційних записах, установлений у результаті проведення пошуку, який свідчить про ймовірну належність геномної інформації, зазначеної в реєстраційних записах, різним особам, що перебувають у біологічній спорідненості;

змішана геномна інформація - геномна інформація людини, що містить генетичні ознаки більше ніж однієї особи;

індекс - категорії, об'єднані у групу засобами програмного забезпечення з метою включення в подальший алгоритм пошуку;

категорія - пошукові запити або реєстраційні записи, які об'єднані у групу засобами програмного забезпечення, що використовується для ведення Електронного реєстру, та мають єдиний алгоритм пошуку;

користувач - користувач Електронного реєстру, який є уповноваженою особою Адміністратора Електронного реєстру, що пройшов спеціальну програму підготовки та якому надано право доступу до автоматизованого робочого місця;

користувач автоматизованого робочого місця віддаленого доступу - уповноважена особа органу державної влади, що здійснює контррозвідувальну та розвідувальну діяльність, досудове розслідування кримінальних правопорушень, якій надано право доступу до автоматизованого робочого місця віддаленого доступу з правом формування та вилучення пошукових запитів, унесення змін до сформованих пошукових запитів та перегляду результатів їх пошуку;

користувачі геномної інформації - посадові особи органів державної влади та органів іноземних держав, визначені частиною першою статті 16 Закону України "Про державну реєстрацію геномної інформації людини" (далі - Закон), а також особи, визначені іншими законами, яким у встановленому порядку надано відповідні права доступу до Електронного реєстру;

постачальник - користувач, якому надано права формування реєстраційних записів;

пошук в Електронному реєстрі (далі - пошук) - процедура порівняння геномної інформації людини в реєстраційному записі з геномною інформацією інших реєстраційних записів, наявних в Електронному реєстрі, що визначається алгоритмом пошуку;

пошуковий запит - запит, що формується користувачем автоматизованого робочого місця віддаленого доступу та надсилається до Електронного реєстру з метою автоматизованого доступу до Електронного реєстру і застосовується для одноразового пошуку геномної інформації людини;

прямий збіг - факт установлення тотожності всіх алелей у кожному порівняному локусі в реєстраційних записах в результаті проведення пошуку, який свідчить про ймовірну належність цієї геномної інформації одній особі;

програмне забезпечення Електронного реєстру - програмне забезпечення, що забезпечує функціонування Електронного реєстру і знаходиться в розпорядженні Адміністратора Електронного реєстру;

створювач - уповноважена особа, яка формує реєстраційну картку з геномною інформацією людини для подальшої державної реєстрації геномної інформації людини.

Інші терміни в цьому Положенні вживаються у значеннях, наведених у Законах України "Про державну реєстрацію геномної інформації людини", "Про захист персональних даних", "Про інформацію", "Про захист інформації в інформаційно-комунікаційних системах", Положенні про єдину інформаційну систему Міністерства внутрішніх справ, затвердженому постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024, інших нормативно-правових актах, прийнятих із метою реалізації норм Закону.

3. Електронний реєстр утворений та функціонує відповідно до законодавства про державну реєстрацію геномної інформації людини, законодавства про захист персональних даних та Кримінального процесуального кодексу України.

Геномна інформація людини обробляється в Електронному реєстрі з метою:

ідентифікації осіб, які вчинили кримінальне правопорушення;

розшуку осіб, зниклих безвісти;

ідентифікації невпізнаних трупів людей, їх останків та частин тіла людини;

ідентифікації осіб, які не здатні через стан здоров'я, вік або інші обставини повідомити інформацію про себе.

4. Держателем Електронного реєстру та володільцем інформації, що обробляється в ньому, є держава в особі Міністерства внутрішніх справ України, що здійснює організаційне, нормативно-правове забезпечення функціонування Електронного реєстру та контроль за дотриманням вимог законодавства щодо його ведення.

5. Адміністратором Електронного реєстру є Державний науково-дослідний експертно-криміналістичний центр Міністерства внутрішніх справ України (далі - ДНДЕКЦ МВС), що забезпечує:

формування та функціонування Електронного реєстру;

методичне, методологічне забезпечення функціонування Електронного реєстру;

перевірку повноти та актуальності відомостей, що містяться в Електронному реєстрі, вжиття заходів щодо усунення недоліків, виявлених у роботі Електронного реєстру;

реалізацію заходів із технічного, технологічного та програмного забезпечення функціонування Електронного реєстру;

здійснення заходів із створення, підтримки та технічного адміністрування інформаційно-комунікаційних засобів, програмних та апаратних компонентів, що використовуються для забезпечення функціонування Електронного реєстру;

збереження інформації, що міститься в Електронному реєстрі;

визначення електронної інформаційної взаємодії;

надання, обмеження, припинення доступу до Електронного реєстру користувачам Електронного реєстру;

упровадження та вдосконалення програмно-апаратних засобів ведення Електронного реєстру відповідно до нормативно-правових актів;

обробку (збирання, реєстрацію, накопичення, зберігання, поновлення, пошук, використання і поширення (розповсюдження, передавання), знищення) геномної інформації людини в Електронному реєстрі згідно із Законом;

аналіз та діагностику збоїв або припинення роботи апаратно-програмних інформаційних ресурсів Електронного реєстру;

моніторинг та аналіз якості функціонування Електронного реєстру;

здійснення контролю за дотриманням користувачами Електронного реєстру вимог законодавства щодо доступу до його інформаційних ресурсів у межах їх повноважень;

виконання інших завдань, покладених на нього держателем Електронного реєстру, що необхідні для реалізації цілей, визначених цим Положенням.

6. В Електронному реєстрі обробляється геномна інформація громадян України, іноземців та осіб без громадянства.

7. Обробка геномної інформації людини здійснюється винятково для досягнення мети, визначеної цим Положенням, з урахуванням вимог законодавства про захист персональних даних.

8. Підставою для внесення геномної інформації людини до Електронного реєстру є сформована створювачем реєстраційна картка, що містить відомості про геномну інформацію особи, геномна інформація якої підлягає обов'язковій державній реєстрації або яка подала письмову заяву про відбір у неї біологічного матеріалу, проведення молекулярно-генетичної експертизи (дослідження) та внесення геномної інформації до Електронного реєстру.

9. Датою початку функціонування Електронного реєстру вважається дата підписання акта введення його в експлуатацію.

1. Завданням Електронного реєстру є автоматизація визначених законодавством реєстраційних, облікових та пошукових процесів, які здійснюються Адміністратором Електронного реєстру під час виконання покладених на нього функцій та завдань, що полягають в обробці геномної інформації людини.

2. Метою ведення Електронного реєстру є обробка геномної інформації людини згідно із Законом та розробленими відповідно до нього нормативно-правовими актами.

3. Функціональні можливості Електронного реєстру забезпечують:

унесення до нього відомостей (даних) із первинних документів;

зберігання внесеної до нього інформації;

перевірку своєчасності внесення, достовірності та повноти інформації, що відповідно до законодавства обробляється уповноваженими особами Адміністратора Електронного реєстру;

автоматизацію та верифікацію процесів інформаційної діяльності користувачів Електронного реєстру в інтерактивному режимі реального часу;

захист інформації, що міститься в Електронному реєстрі;

автентифікацію та авторизацію користувачів Електронного реєстру, контроль за походженням і цілісністю електронних даних;

логічний контроль та контроль повноти інформації, що вноситься до Електронного реєстру;

синтаксичний та семантичний контроль, контроль за повнотою файлів інформаційного обміну;

ведення та зберігання системних журналів аудиту роботи користувачів Електронного реєстру, реєстрації роботи програмних засобів, аудиту засобів безпеки, аудиту приймання-передавання інформації;

повідомлення про помилки (проблеми) під час обробки та обміну потоками інформації;

збереження інформаційних ресурсів у спеціальному електронному архіві Адміністратора Електронного реєстру;

конфіденційність, контроль цілісності та достовірності інформації в Електронному реєстрі.

4. Електронний реєстр використовує такі постійно діючі компоненти центральної підсистеми ЄІС МВС:

підсистема забезпечення інформаційної безпеки;

підсистема мережевої доставки даних.

5. Електронний реєстр взаємодіє із центральною підсистемою ЄІС МВС та здійснює обмін інформацією з використанням засобів захисту інформації, сертифікованих у встановленому законодавством порядку.

6. Функціонування Електронного реєстру забезпечується за допомогою:

сховища даних - програмно-технічних комплексів, що складаються із серверів баз даних та програмного забезпечення, призначених для безперервної обробки та зберігання інформації, ведення та зберігання системних журналів аудиту роботи користувачів Електронного реєстру, системних журналів реєстрації роботи програмних засобів і журналів аудиту засобів безпеки;

серверів застосувань - програмно-технічних комплексів, що складаються із серверів та програмного забезпечення, призначених для безперервного функціонування програмних засобів обробки інформації в інтерактивному режимі реального часу, архівування та синхронізації інформації, записування та зберігання системних журналів аудиту приймання та передавання інформації, реєстрації роботи програмних засобів і журналів аудиту засобів безпеки;

інших серверів та комунікаційного обладнання, що можуть використовуватися для виконання завдань та функцій Електронного реєстру у процесі його функціонування;

автоматизованих робочих місць адміністраторів сервера Електронного реєстру - робочих місць, із яких здійснюється адміністрування сховища даних, фізичних та віртуальних серверів, комунікаційного обладнання, що використовується для виконання завдань і функцій Електронного реєстру;

автоматизованих робочих місць користувачів;

комплексної системи захисту інформації - взаємопов'язаної сукупності організаційних та інженерно-технічних заходів, засобів і методів захисту інформації в Електронному реєстрі.

7. Функціонування Електронного реєстру та створення його програмно-технічних засобів здійснюються за рахунок коштів державного бюджету, передбачених на здійснення Адміністратором Електронного реєстру покладених на нього завдань.

1. Інформаційними об'єктами Електронного реєстру є відомості про геномну інформацію, відображені у вигляді реєстраційних записів та сформовані програмними засобами ведення Електронного реєстру (далі - реєстраційний запис).

2. Дані, що містяться в Електронному реєстрі, зберігаються, вилучаються та знищуються відповідно до статті 18 Закону.

3. Унесення та коригування (зміна) інформації в Електронному реєстрі здійснюються адміністраторами.

Коригування інформації в Електронному реєстрі допускається в разі потреби внесення змін до реєстраційних записів у випадках, передбачених законодавством, а також із метою виправлення технічних помилок, описок чи доповнення відомостей іншими даними.

4. Збереження цілісності інформації під час обробки та обміну в Електронному реєстрі забезпечується шляхом захисту від несанкціонованого доступу, що може призвести до її випадкової або умисної модифікації, спотворення чи знищення.

Інформація, що внесена та зберігається в Електронному реєстрі і зазнала будь-яких змін, зберігається в новій версії автоматично. Зберігається також інформація про всі внесені зміни.

5. Унесення інформації до Електронного реєстру відбувається не пізніше 30 календарних днів із дня отримання Адміністратором Електронного реєстру реєстраційної картки з геномною інформацією людини.

1. Збирання та реєстрація Адміністратором Електронного реєстру знеособлених персональних даних про людей, яким належить геномна інформація, здійснюється шляхом формування користувачем реєстраційних записів.

2. Відомості про геномну інформацію, що містяться в реєстраційних картках центральної оперативно-пошукової колекції обліку генетичних ознак людини, на момент створення Електронного реєстру вносяться до нього шляхом формування користувачем реєстраційних записів з присвоєнням ним абетково-цифрового коду.

3. Для забезпечення реєстрації геномної інформації людини в Електронному реєстрі та розподілу прав доступу до Електронного реєстру користувачеві надається автоматизоване робоче місце, що забезпечує функціонал, передбачений для:

постачальника;

аналітика;

адміністратора.

4. Кожен реєстраційний запис в Електронному реєстрі має абетково-цифровий код.

5. Під час формування в Електронному реєстрі реєстраційного запису користувач присвоює йому категорію.

6. Реєстраційним записам з геномною інформацією осіб, зазначених у пунктах 1 - 3 частини першої статті 5 Закону, присвоюється категорія відповідно до їх процесуального статусу:

для осіб, зазначених у пункті 1 частини першої статті 5 Закону, - "Підозрюваний" (Suspect), "Обвинувачений" (Accused) - для підозрюваних та обвинувачених осіб відповідно;

для осіб, зазначених у пункті 2 частини першої статті 5 Закону, - "Особа, до якої застосовано примусові заходи медичного характеру" (далі - "ОПЗМХ") (Internment);

для осіб, зазначених у пункті 3 частини першої статті 5 Закону, - "Засуджений" (Convicted).

7. Реєстраційним записам з геномною інформацією біологічного матеріалу, зазначеного в пункті 4 частини першої статті 5 Закону, присвоюються категорії:

"Невстановлений слід" (Forensic unknown) - для геномної інформації, що належить одній невстановленій особі;

"Змішаний слід" (Forensic mixture) - для змішаної геномної інформації.

8. Реєстраційним записам з геномною інформацією осіб, зазначених у пунктах 5, 7 частини першої статті 5 Закону, присвоюється категорія "Невстановлена особа (останки)" (Unidentified human (remains)).

9. Реєстраційним записам з геномною інформацією осіб, зазначених у пункті 6 частини першої статті 5, частині другій статті 8 Закону, присвоюється категорія "Зниклий безвісти" (Missing person).

10. Реєстраційним записам з геномною інформацією осіб, державна реєстрація геномної інформації яких відбувається на добровільній основі згідно зі статтею 6 Закону, присвоюється категорія відповідно до мети такої реєстрації.

У разі якщо геномна інформація належить родичу особи, зниклої безвісти, такій картці присвоюється категорія, що відображає родинний зв'язок близького родича зі зниклою безвісти особою та включена до індексу "Родичі зниклих безвісти" (Relatives of missing person).

11. Реєстраційним записам з геномною інформацією осіб, зазначених у частині першій статті 9 Закону, присвоюється категорія "Військовополонений" (Prisoner of war).

12. Геномну інформацію, що зазначається в реєстраційних записах, визначають за стандартною системою маркерів (далі - STR-локуси), рекомендованих міжнародною організацією кримінальної поліції (Інтерпол) та Європейською мережею судово-експертних установ (ENFSI), та встановлюють за допомогою автоматичних генетичних аналізаторів із використанням капілярного електрофорезу.

Реєстраційний запис повинен містити геномну інформацію аутосомних STR-локусів.

До реєстраційного запису за необхідності долучається геномна інформація, установлена за STR-локусами Y-хромосоми того самого біологічного матеріалу, який був використаний для встановлення геномної інформації аутосомних STR-локусів. Геномна інформація, установлена за STR-локусами Y-хромосоми, має містити не менше ніж 16 повністю встановлених STR-локусів.

13. Геномна інформація, що належить особам, зазначеним у пунктах 1 - 3 та 7 частини першої статті 5, статтях 6, 9 Закону, має містити не менше ніж 20 повністю встановлених аутосомних STR-локусів.

Допускається відсутність не більше двох аутосомних STR-локусіз від загальної кількості аутосомних STR-локусів у відповідному наборі реактивів, що застосовувався для молекулярно-генетичного дослідження, але загальна кількість повністю встановлених аутосомних STR-локусів не може бути меншою ніж 20.

Не допускається внесення змішаної геномної інформації до реєстраційних записів осіб, зазначених у пунктах 1 - 3 та 7 частини першої статті 5, статтях 6, 9 Закону.

14. Геномна інформація, встановлена з біологічного матеріалу осіб, зазначених у пункті 4 частини першої статті 5 Закону, має містити:

не менше ніж 18 повністю встановлених аутосомних STR-локусів, якщо така геномна інформація належить одній особі;

не менше ніж 20 повністю встановлених аутосомних STR-локусів, якщо така геномна інформація належить двом особам (змішана геномна інформація), у разі якщо під час проведення дослідження був отриманий збалансований ДНК-профіль із піками, що перевищують аналітичний поріг, у процесі отримання якого не використовувався збільшений час ін'єкції.

Не допускається формування реєстраційного запису зі змішаною геномною інформацією більше двох осіб, установленою з біологічного матеріалу осіб, зазначених у пункті 4 частини першої статті 5 Закону.

15. Геномна інформація, що належить особам, зазначеним у пунктах 5, 6 частини першої статті 5 Закону, має містити не менше ніж 18 повністю встановлених аутосомних STR-локусів.

Не допускається внесення змішаної геномної інформації до реєстраційних записів із геномною інформацією осіб, зазначених у пунктах 5, 6 частини першої статті 5 Закону.

16. Не допускається внесення до реєстраційного запису відомостей про частково або повністю невстановлені STR-локуси.

17. Не допускається внесення до реєстраційного запису відомостей про STR-локуси з хромосомними аномаліями (трисомія).

18. Реєстраційні записи із знеособленими персональними даними про осіб, яким належить геномна інформація, накопичуються та зберігаються у сховищі даних Електронного реєстру.

19. Поновлення інформації в реєстраційних записах в разі зміни процесуального статусу осіб, яким належить геномна інформація, здійснюється шляхом редагування адміністратором у реєстраційних записах будь-якої інформації, крім абетково-цифрового коду картки та геномної інформації.

Поновлення інформації, крім абетково-цифрового коду картки, можливе в разі надання нових даних Адміністратору Електронного реєстру.

1. Автоматизований пошук прямих збігів та збігів спорідненості геномної інформації в Електронному реєстрі здійснюється за допомогою відповідного алгоритму пошуку.

2. Автоматизований пошук геномної інформації осіб, зазначених у пунктах 1 - 3, 5 частини першої статті 5 Закону, здійснюється винятково за алгоритмом пошуку прямих збігів у межах категорій "Підозрюваний", "Обвинувачений", "Засуджений", "ОПЗМХ", "Невстановлений слід", "Змішаний слід", "Військовополонений" та "Невстановлена особа (останки)".

Автоматизований пошук змішаної геномної інформації здійснюється одноразово, після чого реєстраційний запис вилучається з Електронного реєстру.

3. Автоматизований пошук геномної інформації осіб, зазначених у пунктах 5 та 7 частини першої статті 5 Закону, здійснюється за алгоритмом пошуку прямих збігів у межах категорій "Підозрюваний", "Обвинувачений", "Засуджений", "ОПЗМХ", "Невстановлений слід", "Змішаний слід", "Військовополонений", "Зниклий безвісти" та "Невстановлена особа (останки)".

4. Автоматизований пошук геномної інформації осіб, зазначених у пункті 6 частини першої статті 5, частині другій статті 8 Закону, здійснюється за алгоритмом пошуку прямих збігів винятково в межах категорій "Зниклий безвісти" та "Невстановлена особа (останки)".

5. Автоматизований пошук геномної інформації родичів зниклих безвісти осіб здійснюється за алгоритмом пошуку збігів спорідненості винятково в межах категорій "Зниклий безвісти" та "Невстановлена особа (останки)".

6. Автоматизований пошук геномної інформації осіб, зазначених у частині першій статті 6 Закону (за винятком осіб, зазначених у частині шостій статті 6 Закону), здійснюється в межах категорій, що визначаються метою реєстрації їх геномної інформації.

7. Автоматизований пошук геномної інформації осіб, зазначених у частині першій статті 9 Закону, здійснюється винятково за алгоритмом пошуку прямих збігів у межах категорій "Підозрюваний", "Обвинувачений", "Засуджений", "ОПЗМХ", "Невстановлений слід", "Змішаний слід", "Військовополонений" та "Невстановлена особа (останки)".

8. Автоматизований пошук геномної інформації осіб за запитами іноземних держав згідно із частиною першою статті 17 Закону здійснюється в межах категорій, що відповідають меті, зазначеній у запиті органу іноземної держави.

Формування реєстраційного запису в цьому випадку проводиться з наступною одноразовою перевіркою без подальшого збереження в Електронному реєстрі.

9. Автоматизований пошук пошукових запитів здійснюється винятково за алгоритмом пошуку прямих збігів у межах категорій "Підозрюваний", "Обвинувачений", "Засуджений", "ОПЗМХ", "Невстановлений слід", "Змішаний слід", "Військовополонений" та "Невстановлена особа (останки)".

10. За результатами проведених автоматизованих пошуків в Електронному реєстрі формується звіт.

11. У разі виявлення в Електронному реєстрі дублікатів реєстраційних записів - в Електронному реєстрі залишають один з них, інші - вилучають.

1. Використання, поширення (розповсюдження, передавання) знеособлених персональних даних про особу здійснюється винятково шляхом інформування про результати пошуку за Електронним реєстром.

2. У разі встановлення в результаті проведення автоматизованого пошуку в Електронному реєстрі збігу уповноважена особа Адміністратора Електронного реєстру інформує про факт збігу листом керівника органу досудового розслідування та/або слідчого, який здійснює кримінальне провадження, у межах якого сформовано реєстраційний запис, або за запитом - особу, зазначену в частині першій статті 16 Закону.

У разі якщо один з реєстраційних записів, між якими встановлено збіг, було сформовано не в межах досудового розслідування, ініціатора її формування не інформують.

Особи, зазначені в частині першій статті 6 Закону (за винятком осіб, зазначених у частині шостій статті 6 Закону), інформуються лише про факт формування їх реєстраційних записів в Електронному реєстрі.

1. Геномну інформацію в Електронному реєстрі знищує адміністратор на підставах та у строки, визначені статтею 18 Закону.

2. Під час знищення геномної інформації засобом програмного забезпечення Електронного реєстру автоматично формуються запис у тогах (протоколах) та звіт (report), що містять інформацію про абетково-цифровий код реєстраційного запису, який було знищено, час знищення та інформацію про обліковий запис користувача, яким знищено реєстраційний запис.

Звіт (report) зберігається на сервері Електронного реєстру протягом п'яти років, після чого адміністратор його видаляє.

1. Персональні дані, що зберігаються в Електронному реєстрі, можуть бути поширені або передані особам та органам у порядку, установленому законом.

2. Користувачі геномної інформації використовують у межах компетенції інформацію з Електронного реєстру для ідентифікації осіб, які вчинили кримінальне правопорушення, розшуку осіб, зниклих безвісти, ідентифікації невпізнаних трупів людей, їх останків та частин тіла людини, ідентифікації осіб, які не здатні через стан здоров'я, вік або інші обставини повідомити інформацію про себе.

1. Адміністратор Електронного реєстру забезпечує користувачам цілодобовий доступ до даних Електронного реєстру відповідно до їх повноважень та прав доступу.

2. Надання інформації з Електронного реєстру здійснюється в установленому законодавством порядку.

3. Доступ до Електронного реєстру надається в установленому законодавством порядку та за умови виконання вимог, установлених Законом України "Про захист інформації в інформаційно-комунікаційних системах".

4. Ідентифікація користувача Електронного реєстру здійснюється за допомогою облікового запису користувача Електронного реєстру.

5. Про будь-яку дію щодо інформації в Електронному реєстрі, а також про користувача Електронного реєстру, який учинив дію, автоматично робиться унікальний запис у системному журналі аудиту роботи користувачів Електронного реєстру, що зберігається відповідно до положень, визначених вимогами до комплексної системи захисту інформації (далі - КСЗІ).

6. Адміністратор у разі виявлення факту внесення користувачем недостовірної інформації та/або поширення інформації з обмеженим доступом (у випадках, не передбачених законодавством), що міститься в Електронному реєстрі, обмежує доступ до Електронного реєстру такому користувачу та доповідає керівництву про припинення або поновлення цього доступу.

7. Керівник користувача для реалізації своїх повноважень зобов'язаний негайно, але не пізніше двох робочих днів із дня припинення виконання користувачем своїх повноважень, письмово повідомити керівництво Адміністратора Електронного реєстру про необхідність анулювання доступу до Електронного реєстру шляхом блокування / скасування облікового запису такого користувача.

8. Безпосередній автоматизований доступ до Електронного реєстру органами державної влади, що здійснюють контррозвідувальну та розвідувальну діяльність, досудове розслідування кримінальних правопорушень (далі - запитувач), здійснюється з використанням автоматизованого робочого місця віддаленого доступу.

9. Запитувач отримує статус суб'єкта ЄІС МВС в установленому законодавством порядку.

Для погодження надання доступу до Електронного реєстру запитувач звертається до служби ЄІС МВС із запитом, форму якого наведено в додатку 1 до цього Положення, до якого додається анкета користувача автоматизованого робочого місця віддаленого доступу до Електронного реєстру геномної інформації людини, який є функціональною підсистемою ЄІС МВС, форму якої наведено в додатку 2 до цього Положення.

Про результати розгляду звернення запитувача служба ЄІС МВС повідомляє Адміністратора Електронного реєстру.

10. Для організації автоматизованого робочого місця віддаленого доступу запитувач:

звертається до Адміністратора Електронного реєстру з метою отримання необхідної технічної та методичної допомоги;

забезпечує встановлення робочої станції автоматизованого робочого місця віддаленого доступу, що відповідає наданим Адміністратором Електронного реєстру технічним вимогам;

установлює і налаштовує спеціалізоване програмне забезпечення, надане Адміністратором Електронного реєстру;

упроваджує на робочій станції автоматизованого робочого місця віддаленого доступу КСЗІ з підтвердженою відповідністю згідно з вимогами Закону України "Про захист інформації в інформаційно-комунікаційних системах" та оформлює документи про підтвердження відповідності КСЗІ вимогам нормативних документів із технічного захисту інформації;

скеровує уповноважену особу на проходження спеціальної підготовки до Адміністратора Електронного реєстру щодо користування спеціалізованим програмним забезпеченням робочої станції автоматизованого робочого місця віддаленого доступу;

на підставі спільних актів Міністерства внутрішніх справ України та запитувача приймає за погодженням із Міністерством внутрішніх справ України спільне з Адміністратором Електронного реєстру рішення про інформаційну взаємодію, яке оформлюється протоколом або договором.

11. Після реалізації заходів, визначених пунктом 3 цього розділу, запитувач подає Адміністратору Електронного реєстру запит про надання статусу користувача автоматизованого робочого місця віддаленого доступу за формою, наведеною в додатку 3 до цього Положення, та надає копії таких документів:

акта встановлення програмного забезпечення;

атестата відповідності КСЗІ;

витягу з розпорядчого документа, яким визначено не більше двох користувачів автоматизованого робочого місця віддаленого доступу.

Адміністратор Електронного реєстру приймає рішення щодо надання запитувачу доступу до інформації в Електронному реєстрі, створює обліковий запис користувача автоматизованого робочого місця віддаленого доступу та підключає автоматизоване робоче місце віддаленого доступу до Електронного реєстру.

Адміністратор Електронного реєстру створює обліковий запис та пароль, який передається особисто одному з користувачів автоматизованого робочого місця віддаленого доступу.

12. Під час формування пошукового запиту користувач автоматизованого робочого місця віддаленого доступу присвоює йому абетково-цифровий код, що не може бути більшим ніж 24 знаки і складається з арабських цифр і літер латинської абетки, категорію пошукового запиту та вносить номер кримінального провадження (за наявності) й геномну інформацію.

13. Користувач автоматизованого робочого місця віддаленого доступу забезпечує коректність формування пошукових запитів, які він формує, конфіденційність, нерозголошення третім особам даних свого облікового запису та негайне інформування свого керівника про втрату цих даних або потрапляння їх до третіх осіб.

14. Користувачу автоматизованого робочого місця віддаленого доступу забороняється розголошувати інформацію, що стала йому відома в результаті обробки пошукових запитів, стороннім особам, які не мають права доступу до такої інформації згідно із законодавством.

15. Керівник користувача автоматизованого робочого місця віддаленого доступу в разі виявлення порушень порядку доступу до геномної інформації Електронного реєстру вживає заходів щодо обмеження такого доступу шляхом блокування облікового запису користувача автоматизованого робочого місця віддаленого доступу.

1. Під час формування пошукового запиту користувач автоматизованого робочого місця віддаленого доступу присвоює йому категорію.

2. Пошуковим запитам геномної інформації осіб, зазначених у пункті 1 частини першої статті 5 Закону, присвоюється категорія "Пошуковий запит: підозрюваний" (SR: Suspect).

3. Пошуковим запитам геномної інформації біологічного матеріалу, зазначеного в пункті 4 частини першої статті 5 Закону, присвоюються категорії:

"Пошуковий запит: Сліди біологічного походження" (SR: Forensic unknown) - для геномної інформації, що належить одній невстановленій особі;

"Пошуковий запит: Змішані сліди біологічного походження" (SR: Forensic mixture) - для змішаної геномної інформації.

4. Надсилання пошукового запиту до Електронного реєстру здійснюється засобами програмного забезпечення Електронного реєстру, призначеними для виконання такої функції.

5. Автоматизована обробка пошукових запитів в Електронному реєстрі здійснюється винятково за алгоритмом пошуку прямих збігів у межах категорій "Підозрюваний" (Suspect), "Обвинувачений" (Accused), "Засуджений" (Convicted), "Особа, до якої застосовано примусові заходи медичного характеру" (Internment), "Невстановлений слід" (Forensic unknown), "Змішаний слід" (Forensic mixture), "Військовополонений" (Prisoner of war) та "Невстановлена особа (останки)" (Unidentified human (remains)).

6. За результатами проведених автоматизованих пошуків в Електронному реєстрі до автоматизованого робочого місця віддаленого доступу надсилається автоматично згенерований звіт.

7. Після проведення автоматизованої обробки пошукового запиту адміністратор видаляє пошуковий запит з Електронного реєстру не пізніше наступного робочого дня з моменту його автоматизованого пошуку.

8. Користувач автоматизованого робочого місця віддаленого доступу може використовувати раніше згенеровані пошукові запити повторно або видаляти їх з автоматизованого робочого місця віддаленого доступу.

1. Інформація, що обробляється в Електронному реєстрі, підлягає захисту відповідно до вимог законодавства.

2. Персональні дані, що обробляються в Електронному реєстрі, належать до інформації з обмеженим доступом, вимогу щодо захисту якої встановлено законом.

3. Комплексна система захисту інформації забезпечує захист інформації в Електронному реєстрі шляхом здійснення комплексу технічних, криптографічних, організаційних та інших заходів і використання засобів захисту інформації, спрямованих на недопущення блокування доступу до інформації, несанкціонованого доступу до інформації та/або її модифікації.

4. Адміністратор Електронного реєстру за кожним фактом втрати або пошкодження користувачами Електронного реєстру засобів електронної ідентифікації або намагання користувача Електронного реєстру отримати інформацію за межами наданого йому доступу невідкладно вживає заходів щодо блокування засобу електронної ідентифікації такого користувача.

5. Розголошення персональних даних про особу забороняється, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини. Адміністратор Електронного реєстру та користувачі Електронного реєстру вживають у межах компетенції відповідних заходів для забезпечення зберігання, запобігання несанкціонованому доступу та поширенню інформації з Електронного реєстру.

 

 

 

Відомості про користувача автоматизованого робочого місця віддаленого доступу до Електронного реєстру геномної інформації людини, який є функціональною підсистемою ЄІС МВС

1. Юридична особа

2. Контактні дані уповноваженої особи (якщо осіб декілька, контактні дані заповнюються окремо для кожної особи)

3. Контактні дані особи, відповідальної за реалізацію технічних рішень інформаційної взаємодії (якщо осіб декілька, контактні дані заповнюються окремо для кожної особи)