Про затвердження Положення про базу даних «Відомості про осіб, які перетнули державний кордон України, вїхали на тимчасово окуповану територію України або виїхали з такої території»

Відповідно до пункту 10 частини першої статті 20 Закону України "Про Державну прикордонну службу України", пункту 3 частини п’ятої статті 2 Закону України "Про прикордонний контроль", Порядку в’їзду на тимчасово окуповану територію України та виїзду з неї, затвердженого постановою Кабінету Міністрів України від 04 червня 2015 року № 367, Порядку в’їзду осіб, переміщення товарів на тимчасово окуповані території у Донецькій та Луганській областях і виїзду осіб, переміщення товарів з таких територій, затвердженого постановою Кабінету Міністрів України від 17 липня 2019 року № 815, з метою визначення механізму формування та ведення бази даних "Відомості про осіб, які перетнули державний кордон України, в’їхали на тимчасово окуповану територію України або виїхали з такої території" НАКАЗУЮ:

1. Затвердити Положення про базу даних "Відомості про осіб, які перетнули державний кордон України, в’їхали на тимчасово окуповану територію України або виїхали з такої території", що додається.

2. Визнати такими, що втратили чинність, накази Адміністрації Державної прикордонної служби України:

від 25 червня 2007 року № 472 "Про затвердження Положення про базу даних "Відомості про осіб, які перетнули державний кордон України", зареєстрований у Міністерстві юстиції України 05 липня 2007 року за № 765/14032 (із змінами);

від 27 травня 2008 року № 444 "Про затвердження Положення про базу даних "Відомості про іноземців та осіб без громадянства, які перевищили термін реєстрації паспортних документів в Україні", зареєстрований у Міністерстві юстиції України 23 червня 2008 року за № 549/15240.

3. Управлінню взаємодії з Державною прикордонною службою України (Клюга Я.) забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.

4. Цей наказ набирає чинності з дня його офіційного опублікування.

5. Контроль за виконанням цього наказу покласти на заступника Міністра внутрішніх справ України згідно з розподілом функціональних обов’язків.

1. Це Положення визначає механізм формування та ведення бази даних "Відомості про осіб, які перетнули державний кордон України, в’їхали на тимчасово окуповану територію України або виїхали з такої території" (далі - База даних), загальні засади функціонування Бази даних і порядок її використання.

2. У цьому Положенні терміни вжито у значеннях, наведених у Законах України "Про Державну прикордонну службу України", "Про прикордонний контроль", "Про правовий статус іноземців та осіб без громадянства", "Про громадянство України", "Про Єдиний державний демографічний реєстр та документи, що підтверджують громадянство України, посвідчують особу чи її спеціальний статус", "Про забезпечення прав і свобод громадян та правовий режим на тимчасово окупованій території України", "Про захист персональних даних", "Про інформацію", "Про захист інформації в інформаційно-комунікаційних системах", "Про електронні комунікації", Порядку продовження строку перебування та продовження або скорочення строку тимчасового перебування іноземців та осіб без громадянства на території України, затвердженому постановою Кабінету Міністрів України від 15 лютого 2012 року № 150, Положенні про єдину інформаційну систему Міністерства внутрішніх справ, затвердженому постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024, Порядку обчислення строку тимчасового перебування в Україні іноземців, які є громадянами держав з безвізовим порядком в’їзду, затвердженому наказом Міністерства внутрішніх справ України від 20 липня 2015 року № 884, зареєстрованому в Міністерстві юстиції України 05 серпня 2015 року за № 944/27389.

3. Метою ведення Бази даних є:

1) обробка (збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення) інформації про:

осіб, які перетнули державний кордон України, їх паспортні документи (інші документи, передбачені законодавством);

осіб, які в’їхали на тимчасово окуповану територію України або виїхали з такої території, їх паспортні документи (інші документи, передбачені законодавством);

біометричні дані іноземців та осіб без громадянства, отримані під час під час проходження ними прикордонного контролю;

2) автоматичне обчислення дозволеного іноземцю, який є громадянином держави з безвізовим порядком в’їзду, строку перебування на території України.

4. База даних ведеться засобами інформаційних та інформаційно-комунікаційних систем Державної прикордонної служби України із застосуванням комплексної системи захисту інформації з підтвердженою відповідністю.

5. Власником Бази даних та володільцем інформації, що в ній обробляється, є Адміністрація Держприкордонслужби.

6. Власник Бази даних:

1) організовує і контролює надання доступу до інформації, що міститься в Базі даних, її захист, цілісність та актуальність;

2) забезпечує підтримку, оновлення, адміністрування, модернізацію, формування структури Бази даних;

3) забезпечує електронну інформаційну взаємодію з іншими органами державної влади, органами місцевого самоврядування, органами судової влади, державними підприємствами, установами та організаціями, компетентними органами іноземних держав та міжнародними організаціями в порядку, визначеному законодавством;

4) надає інформацію, що міститься в Базі даних із дотриманням вимог законодавства про захист персональних даних;

5) організовує та забезпечує редагування інформації для підтримання її в актуальному стані.

7. Адміністратором Бази даних є Головний центр зв’язку, автоматизації та захисту інформації Державної прикордонної служби України, який відповідно до покладених завдань:

1) здійснює технічне і технологічне створення та супроводження програмного забезпечення Бази даних, її адміністрування та моніторинг використання інформації;

2) формує структуру Бази даних (поля введення / виведення інформації, набори реквізитів та класифікаторів, порядок їх взаємозв’язків) на підставі організаційно-розпорядчих документів власника Бази даних;

3) забезпечує збереження та захист інформації в Базі даних від випадкової втрати, незаконної обробки, зокрема незаконного знищення чи несанкціонованого доступу, у тому числі третіх осіб;

4) надає користувачам права доступу для обробки інформації в Базі даних, скасовує їх, веде облік користувачів, забезпечує ведення обліку операцій користувачів, пов’язаних з обробкою інформації в Базі даних;

5) проводить заходи щодо знеособлення в Базі даних інформації, яка містить персональні дані;

6) готує та подає на розгляд власника Бази даних технічні рішення, типи технічних засобів, вид загального програмного забезпечення, а також пропозиції щодо розроблення та модернізації спеціального програмного забезпечення;

7) виконує інші завдання, покладені на нього володільцем інформації Бази даних, необхідні для цілей, визначених цим Положенням.

8. Користувачами Бази даних є фізичні і юридичні особи, яким Адміністратором Бази даних надано права доступу для обробки інформації в Базі даних.

Автентифікація та авторизація користувачів в Базі даних здійснюється після проходження процедури електронної ідентифікації та автентифікації таких користувачів, у тому числі з використанням інтегрованої системи електронної ідентифікації, кваліфікованого електронного підпису та/або печатки, та процедури авторизації.

Інформація, яка вноситься до Бази даних, повинна бути достовірною.

Користувачі відповідно до їх повноважень відповідають за своєчасність унесення інформації до Бази даних та її достовірність.

Користувачі вживають заходів для забезпечення зберігання, запобігання несанкціонованому доступу та поширенню інформації з Бази даних, отриманої ними згідно із цим Положенням. Розголошення персональних даних про особу, отриманих з Бази даних, забороняється, крім випадків, передбачених законом.

Адміністратор Бази даних у разі виявлення порушення користувачем вимог щодо обробки інформації, визначених цим Положення, обмежує доступ користувача до Бази даних.

9. У Базі даних обробляється така інформація:

1) загальні відомості про особу, яка перетнула державний кордон України, в’їхала на тимчасово окуповану територію України або виїхала з такої території (прізвище, власне ім’я, по батькові (за наявності), число, місяць, рік народження, унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності), стать, громадянство);

2) реквізити документів, що дають право на перетинання державного кордону України, в’їзду на тимчасово окуповану територію України та виїзду з такої території (тип, серія та/або номер документа, що посвідчує особу), реквізити візи та інші реквізити з документів, що підтверджують право на перетинання державного кордону України;

3) напрямок перетинання державного кордону України, в’їзду на тимчасово окуповану територію або виїзду з такої території;

4) відібрані біометричні дані іноземців та осіб без громадянства;

5) системна інформація (дата і час внесення інформації, прізвище та ініціали користувача, системне ім’я користувача, назва пункту пропуску (пункту контролю, контрольного пункту в’їзду-виїзду), мітка про ідентифікацію особи за базами даних доручень уповноважених державних органів, інших баз даних.

10. Інформація вноситься до Бази даних із застосуванням приладів для автоматичного зчитування інформації, приладів для фіксації біометричних даних або в ручному режимі.

11. Відомості про прізвище, власне ім’я, по батькові (за наявності) особи вносяться до Бази даних:

про громадян України - латиницею, а в разі відсутності в документах на право перетинання державного кордону машинозчитуваної зони - літерами українського алфавіту з транслітерацією латиницею, відповідно до правил транслітерації;

для іноземців та осіб без громадянства - латиницею.

12. Ідентифікація осіб, (пошук інформації в Базі даних) здійснюється за наявності таких обов’язкових реквізитів:

прізвище, власне ім’я особи (для громадян України - українськими літерами та/або латинськими літерами; для іноземців та осіб без громадянства інших держав - тільки латинськими літерами);

дата народження (у форматі "дд. мм.рррр");

громадянство особи.

Додатково можуть бути застосовані інші наявні реквізити.

13. Інформація (відомості) про осіб, які перетнули державний кордон України, в’їхали на тимчасово окуповану територію України або виїхали з такої території, що обробляється в Базі даних, є інформацією з обмеженим доступом, а саме конфіденційною інформацією (персональними даними). Збирання, зберігання, використання та захист інформації, що міститься в Базі даних, здійснюються відповідно до законодавства.

У Базі даних не допускається обробка таємної та службової інформації.

14. Інформація в Базі даних обробляється з урахуванням вимог законодавства про захист інформації, у тому числі персональних даних, та використовується користувачами виключно з метою реалізації ними своїх функцій та повноважень, передбачених законодавством.

15. Кожна особа, інформація про яку (персональні дані якої) внесені до Бази даних, має право на безоплатне отримання своїх персональних даних. Запит на отримання інформації з Бази даних повинен відповідати вимогам статті 16 Закону України "Про захист персональних даних".

Інформація надається власником Бази даних або Головним центром обробки спеціальної інформації Державної прикордонної служби України.

Головним центром обробки спеціальної інформації Державної прикордонної служби України також здійснюється обробка інформації в Базі даних (редагування (зміна, доповнення), внесення, скасування).

16. Інформація з Бази даних державним органам та органам місцевого самоврядування надається безоплатно з дотриманням вимог Законів України "Про захист інформації в інформаційно-комунікаційних системах", "Про захист персональних даних", "Про оперативно-розшукову діяльність", "Про контррозвідувальну діяльність", Кримінального процесуального кодексу України та за наявності визначених законом підстав, судовим органам - на підставі ухвали суду.

17. Інформація з персональними даними осіб в Базі даних зберігається впродовж 10 років з дня її внесення. Після закінчення зазначеного строку інформація знеособлюється шляхом видалення та знищення персональних даних, що здійснюється у спосіб, який виключає подальшу можливість поновлення таких персональних даних та ідентифікації особи.

18. Електронна інформаційна взаємодія Бази даних з іншими інформаційними ресурсами державних органів, органів місцевого самоврядування здійснюється засобами єдиної інформаційної системи Міністерства внутрішніх справ, а в разі відсутності такої можливості - в інший спосіб, визначений законодавством.

19. Фінансування видатків, необхідних для створення, підтримки, оновлення, адміністрування, модернізації, доопрацювання, функціонування та ведення Бази даних, проводиться в межах видатків, передбачених у державному та місцевих бюджетах за відповідними бюджетними програмами, та з інших джерел, не заборонених законодавством.