До Державної служби України з питань захисту персональних даних від Державної адміністрації залізничного транспорту України надійшли документи на виконання Припису про усунення порушень вимог законодавства у сфері захисту персональних даних, виявлених під час перевірки від 13.09.2013 № 125 (далі —Припис).
Зокрема, на виконання пункту 1 Припису від 13.09.2013 № 125 стосовно «усунення порушення частини п’ятої статті 6 та статті 11 Закону України «Про захист персональних даних», пункту «b» статті 5 Конвенції про захист осіб у зв'язку з автоматизованою обробкою персональних даних, ратифікованої Законом України від 06.07.2010 № 2438-VI шляхом приведення процедур обробки персональних даних у відповідність до вимог: Закону України «Про залізничний транспорт»; Порядку обслуговування громадян залізничним транспортом, затвердженого постановою Кабінету Міністрів України від 19.03.1997 № 252; Правил перевезення пасажирів, багажу, вантажобагажу та пошти залізничним транспортом України, затверджених наказом Міністерства транспорту та зв’язку України від 27.12.2006 № 11962.35, зареєстрованим в Мін’юсті 04.04.2007 за № 310/1357,
Штрафи за несвоєчасне подання чи неподання звітності
для чого:
- забезпечити внесення до проїзних документів прізвища та імені пасажира зі слів особи, яка здійснює оплату проїзного документа, при оформленні у квитковій касі повних та дитячих проїзних документів, без зберігання персональних даних таких пасажирів у базах даних Єдиної автоматизованої системи керування пасажирськими перевезеннями, яка експлуатується ДП «ГІОЦ Укрзалізниці», та у будь-яких інших базах даних»;
- Укрзалізницею було внесено зміни до програмного забезпечення АСК ПП УЗ (Єдина автоматизована система керування пасажирськими перевезеннями), а саме: прізвище та ім’я пасажира при оформленні у касі повного або дитячого проїзного документа друкуються на бланку та не заносяться і не зберігаються у базі даних АСК ПП УЗ. Програмне забезпечення з внесеними змінами введено в експлуатацію з 28.11.2013.
Таким чином, у ході оцінки виконання вимог Припису встановлено, що Державною адміністрацією залізничного транспорту України усунуто причини, що призвели до порушення вимог законодавства про захист персональних даних та видання ДСЗПД України відповідного припису.
