Отправил в Минцифры повторное требование с уточнением некоторых моментов, на которые не были даны конкретные ответы. Пришел ответ о регистрации, посмототим какой воды они нальют опять. Следующим шагом при получении очередной отписки будет обращение к уполномоченному Верховной Рады Украины по правам человека. Они считают, что в Украине нет ни Человеков, ни их прав.. да, можем и дальше так думать, повторяя себе "а шо я могу сделать?"; либо доказывать системе обратное, составляя и отправляя ей свои правочини.
На підставі статті 32 Конституції України та Закону України «Про захист персональних даних» (далі – Закон), статей 6, 8 та 29, я раніше подавав звернення щодо заборони передачі моїх персональних даних третім особам без мого письмового або електронного погодження.
У відповіді від 16.01.2025, що була дана на виконання доручення Міністерства цифрової трансформації України від 06.01.2025 № С-26-25 щодо розгляду мого звернення від 02.01.2025 стосовно заборони передачі персональних даних, підписаний генеральним директором Петрущенко Дмитром Петровичем, я отримав загальну інформацію щодо обробки даних на Порталі Дія, однак основні пункти мого звернення не були виконані.
Згідно з Конституцією України (ст. 8), закон має найвищу юридичну силу, а органы государственной власти, включая Министерство цифровой трансформации, обязаны действовать исключительно на основании законов и Конституции Украины. Использование подзаконных актов, таких как постановления Кабинета Министров Украины, в части регулирования обработки данных, возможно исключительно в пределах, установленных Конституцией и законами.
На підставі вищезазначеного я вимагаю надати уточнюючу інформацію з урахуванням наступних пунктів:
1. Заборона передачі моїх персональних даних третім особам
У своєму зверненні я вимагав заборонити передачу будь-яких моїх персональних даних, включаючи:
- юридичні особи;
- фізичні особи;
- міжнародні організації та будь-які інші структури, як в Україні, так і за її межами.
Уточнення:
- У відповіді не було чітко зазначено, чи виконано цю вимогу. Прошу надати офіційне підтвердження виконання зазначеного обмеження або надати обґрунтовану відмову з посиланням на конкретні положення Закону України «Про захист персональних даних» і Конституції України.
2. Інформація про передачу даних до моменту отримання мого звернення
Прошу надати чітку інформацію про те:
- Кому саме і на яких підставах передавалися мої персональні дані до моменту подання звернення.
- Які обсяги даних були передані (персональна інформація, фінансові дані тощо).
- Які заходи було вжито для захисту цих даних під час передачі.
Обґрунтування:
- Відповідно до статті 8 Закону, я маю право на доступ до цієї інформації. Невиконання цієї вимоги може розглядатися як порушення Конституції України та Закону України «Про захист персональних даних».
3. Роз’яснення конкретних заходів захисту персональних даних
У відповіді було зазначено загальні принципи, такі як *data-in-transition*. Однак конкретних деталей щодо технічних, організаційних чи правових заходів не надано.
Уточнення:
Прошу надати:
- Чіткий опис технічних заходів захисту (наприклад, використання шифрування, логування доступу, багаторівневий контроль).
- Перелік осіб, які мають доступ до моїх даних, і на якій основі цей доступ здійснюється.
- Інформацію про те, як здійснюється контроль за передачею даних третім особам і запобігається їх несанкціоноване використання.
4. Підтвердження дотримання права на конфіденційність
У відповіді було зазначено, що дії Порталу Дія відповідають законодавству. Однак, відповідно до статті 32 Конституції України, збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди допускається лише у випадках, визначених законом.
Уточнення:
- Які саме підстави законодавства використовуються для обробки моїх персональних даних без мого додаткового погодження?
- Чи застосовується обмеження щодо використання моїх даних у цілях, що не відповідають заявленим?