Стаття 15. Обробка та захист інформації, отриманої від суб’єктів надання інформації
1. Орган, що здійснює верифікацію та моніторинг державних виплат, проводить обробку інформації про реципієнтів з метою: 1) здійснення превентивної, поточної та ретроспективної верифікації державних виплат; 2) надання рекомендацій органам, що здійснюють державні виплати; 3) підготовки аналітичних даних для підвищення адресності державних виплат; 4) надання пропозицій центральним органам виконавчої влади, що забезпечують формування та реалізують державну політику у сфері надання відповідних державних виплат, щодо вдосконалення законодавства з питань здійснення таких виплат.
2. Обробка та захист інформації, отриманої від суб’єктів надання інформації, здійснюються в інформаційно-аналітичній платформі з дотриманням законодавства про захист персональних даних, захист інформації, що містить банківську таємницю, іншого законодавства у сфері захисту інформації та цього Закону. Обробка та захист персональних даних, отриманих від суб’єктів надання інформації, здійснюються в порядку, визначеному Кабінетом Міністрів України.
3. Орган, що здійснює верифікацію та моніторинг державних виплат, веде в інформаційно-аналітичній платформі облік операцій, пов’язаних з обробкою персональних даних реципієнтів та доступом до них. З цією метою зберігається інформація про: 1) дату, час та джерело інформації, що містить персональні дані; 2) зміну інформації, що містить персональні дані; 3) перегляд інформації, що містить персональні дані; 4) будь-яку передачу (копіювання) інформації, що містить персональні дані; 5) дату та час видалення або знищення інформації, що містить персональні дані; 6) посаду та прізвище, ім’я, по батькові працівника, який здійснив одну із зазначених операцій.