Надання інформації щодо мобільного застосунку «Резерв+» та процедури видалення персональних даних

Кому: Міністерство оборони України (у разі відсутності інформації прошу перенаправити належному розпоряднику)
Від: Гаршин Сергій Юрійович

У зв’язку з наміром взаємодії з мобільним застосунком «Резерв+», відповідно до Закону України «Про доступ до публічної інформації» та Закону України «Про захист персональних даних» прошу надати у електронному вигляді (PDF) та в межах строків, установлених законом, таку інформацію і документи:

1. Визначення розпорядника персональних даних
- Повна назва установи, яка є володільцем/розпорядником персональних даних у застосунку «Резерв+», її юридична адреса.
- Копія акту або іншого документа, який підтверджує статус володільця/розпорядника.

2. Замовник розробки та супроводу
- Найменування замовника, підрядника(ів) та копії договорів або витягів з них, що стосуються розробки, супроводу та обробки персональних даних у застосунку.

3. Користувацька угода та Політика конфіденційності
- Повні тексти Користувацької угоди, Умов надання згоди на обробку персональних даних та Політики конфіденційності у форматі PDF з датами набрання чинності.

4. Опис принципу роботи та технічної архітектури
- Чи функціонує застосунок як місток між реєстрами (вкажіть повний перелік реєстрів) або чи зберігає/хостить дані локально/на серверах третіх осіб (вкажіть операторів/підрядників хостингу).
- Чи використовується технологія блокчейн для зберігання даних у межах «Резерв+» (так/ні). Якщо так — надайте правове обґрунтування та архітектуру зберігання.

5. Процедура відкликання згоди та видалення даних
- Покрокова процедура (шаблон заяви, канали подання, ідентифікаційні вимоги) для відкликання згоди та вимоги повного видалення персональних даних і звітів із застосунку.
- Контактні дані відповідальної особи/уповноваженого з питань захисту персональних даних (ПІБ, посада, e‑mail, телефон).

6. Перелік третіх осіб та реєстрів, яким передавались дані
- Повний перелік третіх осіб і реєстрів, яким передавались персональні дані користувачів, з вказанням підстав і дат передачі; підтвердження механізму видалення даних у кожній із цих систем у разі моєї вимоги.

7. Резервні копії та строки зберігання
- Інформація про наявність резервних копій: місце зберігання, строки зберігання, політика видалення або анонімізації резервних копій і наявні технічні обмеження для їх видалення.

8. Моя вимога про видалення персональних даних
- Повідомляю про відкликання згоди на обробку моїх персональних даних і прошу вчинити повне видалення всіх персональних даних, пов’язаних з акаунтом: Гаршин Сергій Юрійович, [за потреби вкажіть ідентифікатор акаунта]. Прошу надати письмове підтвердження виконання видалення з детальним звітом про виконані дії не пізніше 30 календарних днів з моменту отримання цього звернення.

Додатково прошу:
- Підтвердити отримання цього запиту платформою «Доступ до Правди» та надати реєстраційний номер звернення.
- У разі відсутності інформації у Міністерства оборони України — перенаправити запит належному розпоряднику відповідно до ст. 22 Закону «Про доступ до публічної інформації» та повідомити мене про перенаправлення через платформу.

Строк відповіді: просив би надати публічну інформацію відповідно до ст. 20 Закону «Про доступ до публічної інформації» (не пізніше п’яти робочих днів). Вимогу про видалення прошу виконати і надати звіт не пізніше 30 календарних днів з дня отримання цього звернення.

Відправник: Гаршин Сергій Юрійович