Співробітники Секретаріату Уповноваженого Верховної Ради України з прав людини здійснили позапланову виїзну перевірку дотримання прав і свобод людини і громадянина у сфері захисту персональних даних Вищою школою адвокатури Національної асоціації адвокатів України.
Читайте також: "НААУ заявила про тиск зі сторони Офісу омбудсмена".
Про це повідомив Офіс Омбудсмана України.
За результатами перевірки встановлено, що Вища школа адвокатури НААУ здійснює обробку персональних даних користувачів онлайн курсів в електронному вигляді з використанням офіційного веб-сайту online.hsa.org.ua. Водночас фактична обробка персональних даних користувачів здійснюється за допомогою онлайн-платформи "antitreningi.ru", фізичний хостинг якої відбувається на території Російської Федерації, а безпосередня реєстрація користувачів та оплата послуг здійснюється через онлайн форму, фізичний хостинг якої відбувається на території Німеччини.
Як зазначається, перевіряючими встановлено грубе порушення Вищою школою адвокатури НААУ законодавства в сфері захисту персональних даних та прав суб’єктів персональних даних, а саме користувачів відповідних послуг не було повідомлено про наявність передачі їх персональних даних іноземним суб’єктам відносин, чим не забезпечено належний рівень захисту таких даних.
Крім цього, у Вищій школі адвокатури НААУ був відсутній документ, яким врегульовано процеси організації обробки та захисту персональних даних користувачів відповідних онлайн курсів.
"Транскордонна передача персональних даних користувачів онлайн курсів Вищої школи адвокатури НААУ та подальша їх обробка з використанням онлайн платформи "antitreningi.ru" та реєстраційної онлайн форми, хостинг яких фізично відбувається на ресурсах іноземних суб’єктів за межами національних кордонів України, могла здійснюватися лише у випадку належної поінформованості, за умови надання користувачами відповідних онлайн курсів однозначної та добровільної згоди.
За результатами перевірки, відповідно до вимог законодавства, складено Акт перевірки додержання законодавства про захист персональних даних та Припис про усунення порушень вимог законодавства у сфері захисту персональних даних, виявлених під час перевірки, які вручено керівництву Вищої школи адвокатури НААУ", - зазначають у Офісі Омбудсмана України.
Також складено протокол про адміністративне правопорушення, передбаченого ч. 4 ст. 188-39 Кодексу України про адміністративні правопорушення, у зв’язку з недодержанням встановленого законодавством про захист персональних даних порядку захисту персональних даних, що призвело до незаконного доступу до них та порушення прав суб’єктів персональних даних, який направлено до суду.
Нагадаємо, Мін'юст та НАЗК обмінюватимуться інформацією з реєстрів для перевірки декларацій.