Відповідно до пунктів 1 і 2 частини другої статті 8, частини другої статті 12 Закону України «Про захист персональних даних» (далі - Закон) Державне агентство лісових ресурсів України (далі – Держлісагентство) повідомляє про володільця, розпорядника, місцезнаходження, склад і мету збору персональних даних, що обробляються в Держлісагентстві, та права суб’єкта персональних даних.
1. Володільцем персональних даних є Держлісагентство (ідентифікаційний код 37507901, місцезнаходження: 01601, місто Київ, вулиця Шота Руставелі, 9-А).
2. До складу персональних даних включаються: прізвище, власне ім’я, по батькові (за наявності), реквізити паспорта громадянина України (назва документа, серія (за наявності) і номер, дата видачі та уповноважений суб’єкт, що видав документ); відомості про задеклароване/зареєстроване місце проживання (перебування) та фактичне місце проживання; реєстраційний номер облікової картки платника податків (за наявності); унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності); відомості про засоби зв’язку; відомості про трудову діяльність; відомості про освіту; відомості про сімейний стан та склад сім’ї; відомості про громадянство та національність; відомості про відсутність судимості; військово-облікові дані; відомості про стан здоров’я; біографічні дані; відомості про ділові та особисті якості; відомості про наявність прав на пільги та компенсації; фотографічні зображення.
3. Метою збору (у т.ч. обробки) персональних даних є:
забезпечення проходження державної служби та трудових відносин, військового та податкового обліків;
забезпечення права особи на доступ до електронних послуг та інформації про публічні послуги, звернення до органів державної влади та органів місцевого самоврядування, підприємств, установ і організацій, отримання інформації з інформаційних (автоматизованих) систем, яка необхідна для надання послуг;
ведення діловодства у сфері управління персоналом, діяльності з внутрішнього аудиту, відносин у сфері бухгалтерського обліку та/або підготовки відповідно до вимог законодавства статистичної, управлінської та іншої інформації з питань, що належать до компетенції Держлісагентства;
розгляду справ про адміністративні правопорушення.
4. Передача персональних даних третім особам може здійснюватися лише після надання письмової згоди або відповідно до Закону.
5. Суб’єкт персональних даних має права, передбачені статтею 8 Закону, а саме:
1) знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженими Вами особами, крім випадків, встановлених Законом;
2) отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються Ваші персональні дані;
3) на доступ до своїх персональних даних;
4) отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених Законом, відповідь про те, чи обробляються Ваші персональні дані, а також отримувати зміст таких персональних даних;
5) пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
6) пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
7) на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять Вашу честь, гідність та ділову репутацію;
8) звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
9) застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
10) вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
11) відкликати згоду на обробку персональних даних;
12) знати механізм автоматичної обробки персональних даних;
13) на захист від автоматизованого рішення, яке має для нього правові наслідки.