Про внесення змін до наказу Міністерства цифрової трансформації України від 20 травня 2020 року N 72

Відповідно до статті 6 Закону України "Про захист персональних даних", пункту 1.2 розділу I Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08 січня 2014 року № 1/02-14, підпункту 13 пункту 4, пунктів 8, 10 Положення про Міністерство цифрової трансформації України, затвердженого постановою Кабінету Міністрів України від 18 вересня 2019 року № 856, постанови Кабінету Міністрів України від 03 лютого 2021 року № 72 "Про Національну веб-платформу центрів надання адміністративних послуг"

1. У преамбулі наказу Міністерства цифрової трансформації України від 20 травня 2020 року № 72 "Про затвердження Порядку обробки та захисту персональних даних, володільцем яких є Міністерство цифрової трансформації України", зареєстрованого в Міністерстві юстиції України 05 червня 2020 року за № 495/34778, слова та цифри "постанови Кабінету Міністрів України від 04 грудня 2019 року № 1137 "Питання Єдиного державного веб-порталу електронних послуг та Єдиного державного порталу адміністративних послуг" замінити словами та цифрами "постанов Кабінету Міністрів України від 04 грудня 2019 року № 1137 "Питання Єдиного державного вебпорталу електронних послуг та Реєстру адміністративних послуг" та від 03 лютого 2021 року № 72 "Про Національну веб-платформу центрів надання адміністративних послуг".

2. Затвердити Зміни до Порядку обробки та захисту персональних даних, володільцем яких є Міністерство цифрової трансформації України, затвердженого наказом Міністерства цифрової трансформації України від 20 травня 2020 року № 72, зареєстрованого в Міністерстві юстиції України 05 червня 2020 року за № 495/34778, що додаються.

3. Директорату функціонального розвитку цифровізації забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому законодавством порядку.

4. Цей наказ набирає чинності з дня його офіційного опублікування.

5. Контроль за виконанням цього наказу покласти на заступника Міністра Рабчинську Л.С.

I. У розділі І :

1) у пункті 2 слова та цифри "постанови Кабінету Міністрів України від 04 грудня 2019 року № 1137 "Питання Єдиного державного веб-порталу електронних послуг та Єдиного державного порталу адміністративних послуг" замінити словами та цифрами "постанови Кабінету Міністрів України від 04 грудня 2019 року № 1137 "Питання Єдиного державного вебпорталу електронних послуг та Реєстру адміністративних послуг", постанови Кабінету Міністрів України від 03 лютого 2021 року № 72 "Про Національну веб-платформу центрів надання адміністративних послуг";

2) у пункті 3:

абзац перший викласти в такій редакції:

"3. Під користувачами інформації у цьому Порядку розуміються користувачі Єдиного державного вебпорталу електронних послуг відповідно до підпункту 1 пункту 6 Положення про Єдиний державний вебпортал електронних послуг, затвердженого постановою Кабінету Міністрів України від 04 грудня 2019 року № 1137, користувачі Національної веб-платформи центрів надання адміністративних послуг (Платформи Центрів Дія) відповідно до абзаців першого - четвертого пункту 10 Положення про Національну веб-платформу центрів надання адміністративних послуг, затвердженого постановою Кабінету Міністрів України від 03 лютого 2021 року № 72, а також зареєстровані користувачі онлайн-платформи цифрової грамотності "Дія. Цифрова освіта" та онлайн-платформи "Дія. Бізнес".";

в абзаці другому слова "та "Про захист інформації в інформаційно-телекомунікаційних системах" замінити словами ", "Про захист інформації в інформаційно-телекомунікаційних системах" та "Про адміністративні послуги".

2. У пункті 1 розділу II:

1) доповнити пункт після абзацу третього двома новими абзацами четвертим, п’ятим такого змісту:

"забезпечення отримання фізичними та юридичними особами інформації, необхідної для звернення до центрів надання адміністративних послуг;

забезпечення здійснення попереднього запису суб’єктів звернення на прийом до працівників центрів надання адміністративних послуг шляхом електронної реєстрації;".

У зв’язку з цим абзаци четвертий - восьмий вважати відповідно абзацами шостим - десятим;

2) доповнити пункт після абзацу шостого новим абзацом сьомим такого змісту:

"забезпечення постійного підвищення якості надання адміністративних та інших публічних послуг у центрах надання адміністративних послуг шляхом інформаційної та методичної підтримки працівників центрів надання адміністративних послуг, обміну досвідом, поширення найкращих практик та систематичного процесу навчання працівників центрів надання адміністративних послуг і представників суб’єктів надання адміністративних та інших публічних послуг;".

У зв’язку з цим абзаци сьомий - десятий вважати відповідно абзацами восьмим - одинадцятим.

3. Розділ III доповнити новим пунктом 8 такого змісту:

"8. Мінцифри та підприємствами, установами і організаціями, що належать до сфери його управління, опрацьовуються такі персональні дані користувачів інформації в інформаційно-телекомунікаційній системі Національної веб-платформи центрів надання адміністративних послуг (Платформи Центрів Дія):

1) дані про фізичних осіб, які використовують Національну веб-платформу центрів надання адміністративних послуг (Платформу Центрів Дія) для задоволення потреб, пов’язаних з наданням адміністративних та інших публічних послуг (крім використання модуля дистанційного навчання):

прізвище, власне ім’я, по батькові (за наявності) особи;

найменування області, району, населеного пункту, в якій (якому) проживає особа;

номер контактного телефону;

адреса електронної пошти;

відомості, надані особою у вебформі зворотнього зв’язку;

2) дані про фізичних осіб, які використовують модуль дистанційного навчання Національної веб-платформи центрів надання адміністративних послуг (Платформи Центрів Дія):

прізвище, власне ім’я, по батькові (за наявності) особи;

рік народження;

стать;

найменування області, району, населеного пункту, в якій (якому) проживає особа;

рід занять;

номер контактного телефону;

адреса електронної пошти;

відомості про проходження навчальних курсів з використанням модуля дистанційного навчання, зокрема список отриманих особою сертифікатів навчальних курсів та бейджів;

3) дані про працівників центрів надання адміністративних послуг і представників суб’єктів надання адміністративних та інших публічних послуг, які використовують Національну веб-платформу центрів надання адміністративних послуг (Платформу Центрів Дія), крім модуля дистанційного навчання:

прізвище, власне ім’я, по батькові (за наявності) особи;

найменування області, району, населеного пункту, в якій (якому) проживає особа;

найменування центру надання адміністративних послуг, державного органу чи органу місцевого самоврядування, в якому працює особа;

номер контактного телефону;

адреса електронної пошти;

відомості, надані особою у вебформі зворотнього зв’язку;

4) дані про працівників центрів надання адміністративних послуг і представників суб’єктів надання адміністративних та інших публічних послуг, які використовують модуль дистанційного навчання Національної веб-платформи центрів надання адміністративних послуг (Платформи Центрів Дія):

прізвище, власне ім’я, по батькові (за наявності) особи;

реєстраційний номер облікової картки платника податків (за наявності);

серія (за наявності) та номер паспорта громадянина України (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідному контролюючому органу і мають відмітку в паспорті);

унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності);

унікальний ідентифікатор працівника центру надання адміністративних послуг, представника суб’єкта надання адміністративних та інших публічних послуг, що використовується в системі моніторингу та оцінки якості послуг Єдиного державного вебпорталу електронних послуг;

рік народження;

стать;

місце роботи, посада, дата призначення на посаду та обов’язки працівника центру надання адміністративних послуг, представника суб’єкта надання адміністративних та інших публічних послуг;

номер контактного телефону;

адреса електронної пошти;

відомості, необхідні для забезпечення навчання працівників центрів надання адміністративних послуг і представників суб’єктів надання адміністративних та інших публічних послуг з використанням модуля дистанційного навчання (сфери фахового інтересу особи, її сильні сторони, навички, що потребують розвитку, цілі у навчанні);

відомості про проходження навчальних курсів з використанням модуля дистанційного навчання, зокрема список отриманих особою сертифікатів навчальних курсів та бейджів.".

4. У розділі IV:

1) главу 1 після пункту 5 доповнити новим пунктом 6 такого змісту:

"6. Збирання персональних даних користувачів Національної веб-платформи центрів надання адміністративних послуг (Платформи Центрів Дія) здійснюється:

під час авторизації (електронної ідентифікації та автентифікації) особи для доступу до захищених ресурсів зазначеної вебплатформи з використанням особистого ключа;

шляхом безпосереднього надання особою своїх персональних даних під час реєстрації на зазначеній вебплатформі, використання її підсистем, функціональних модулів, інформаційних та інших ресурсів.

Під час авторизації (електронної ідентифікації та автентифікації) особи з використанням особис-того ключа на Національній веб-платформі центрів надання адміністративних послуг (Платформі Центрів Дія) здійснюється збирання відомостей про прізвище, власне ім’я, по батькові (за наявності) особи та реєстраційний номер облікової картки платника податків або серію (за наявності) та номер паспорта громадянина України (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідному контролюючому органу і мають відмітку в паспорті), або унікальний номер запису в Єдиному державному демографічному реєстрі.

Користувач Національної веб-платформи центрів надання адміністративних послуг (Платформи Центрів Дія) може зберігати електронні документи та їх чернетки, які містять персональні дані, в електронному кабінеті користувача в модулі дистанційного навчання.

Накопичення персональних даних здійснюється автоматизовано на серверах дата-центру De Novo (04136, м. Київ, вул. Північно-Сирецька, буд. 1-3).".

У зв’язку з цим пункт 6вважати пунктом 7;

2) главу 2 після пункту 6 доповнити новим пунктом 7 такого змісту:

"7. Персональні дані користувачів Національної веб-платформи центрів надання адміністративних послуг (Платформи Центрів Дія) зберігаються протягом строку, необхідного для досягнення мети обробки, але не довше 5 років.".

У зв’язку з цим пункт 7 вважати пунктом 8.

5. У тексті Порядку слова "Портал Дія" виключити.