КАБIНЕТ МIНIСТРIВ УКРАЇНИ

ПОСТАНОВА
Київ

вiд 1 жовтня 2025 р.	N 1244

Про внесення змiн до постанов Кабiнету Мiнiстрiв України вiд 8 вересня 2016 р. N 606 i вiд 4 грудня 2019 р. N 1137

     Кабiнет Мiнiстрiв України постановляє:

     Внести до постанов Кабiнету Мiнiстрiв України вiд 8 вересня 2016 р. N 606 "Деякi питання електронної взаємодiї електронних iнформацiйних ресурсiв" (Офiцiйний вiсник України, 2016 р., N 73, ст. 2455; 2021 р., N 52, ст. 3216; 2023 р., N 11, ст. 721) i вiд 4 грудня 2019 р. N 1137 "Питання Єдиного державного вебпорталу електронних послуг та Реєстру адмiнiстративних послуг" (Офiцiйний вiсник України, 2020 р., N 3, ст. 136; 2021 р., N 43, ст. 2625; 2022 р., N 69 ст. 4171; 2025 р., N 61, ст. 4163) змiни, що додаються.

Прем'єр-мiнiстр України

Ю. СВИРИДЕНКО

Iнд. 49

 

ЗАТВЕРДЖЕНО постановою Кабiнету Мiнiстрiв України вiд 1 жовтня 2025 р. N 1244

ЗМIНИ,
що вносяться до постанов Кабiнету Мiнiстрiв України вiд 8 вересня 2016 р. N 606 i вiд 4 грудня 2019 р. N 1137

     1. У постановi Кабiнету Мiнiстрiв України вiд 8 вересня 2016 р. N 606:

     1) у Положеннi про систему електронної взаємодiї державних електронних iнформацiйних ресурсiв "Трембiта", затвердженому зазначеною постановою:

     у пунктi 2:

     абзац двадцятий викласти в такiй редакцiї:

     "регламент роботи системи електронної взаємодiї державних електронних iнформацiйних ресурсiв "Трембiта" (далi - регламент роботи системи "Трембiта") - порядок функцiонування та експлуатацiї системи електронної взаємодiї державних електронних iнформацiйних ресурсiв "Трембiта", що визначає органiзацiйнi та технiчнi умови забезпечення електронної iнформацiйної взаємодiї;";

     доповнити пункт пiсля абзацу тридцять другого новими абзацами такого змiсту:

     "Термiни "володiлець iнформацiї", "iнформацiйно-комунiкацiйна система", "комплексна система захисту iнформацiї" вживаються у значеннi, наведеному в Законi України "Про захист iнформацiї в iнформацiйно-комунiкацiйних системах".

     Термiн "користувач" вживається у значеннi, наведеному в Положеннi про Єдиний державний вебпортал електронних послуг, затвердженому постановою Кабiнету Мiнiстрiв України вiд 4 грудня 2019 р. N 1137 "Питання Єдиного державного вебпорталу електронних послуг та Реєстру адмiнiстративних послуг" (Офiцiйний вiсник України, 2020 р., N 3, ст. 136; 2021 р., N 43, ст. 2625).".

     У зв'язку з цим абзац тридцять третiй вважати абзацом тридцять п'ятим;

     абзац тридцять п'ятий викласти в такiй редакцiї:

     "Iншi термiни вживаються у значеннi, наведеному в Законi України "Про особливостi надання публiчних (електронних публiчних) послуг".";

     у пунктi 3:

     слова "якi представлять" замiнити словами "якi представляють";

     доповнити пункт абзацами такого змiсту:

     "Система "Трембiта" забезпечує обмiн вiдкритою iнформацiєю та iнформацiєю з обмеженим доступом, крiм службової iнформацiї та iнформацiї, що становить державну таємницю.

     Передача персональних даних у системi "Трембiта" здiйснюється iз застосуванням пiдсистеми монiторингу доступу до персональних даних, крiм випадкiв, передбачених пунктом 14 Порядку електронної (технiчної та iнформацiйної) взаємодiї, затвердженого постановою Кабiнету Мiнiстрiв України вiд 8 вересня 2016 р. N 606 "Деякi питання електронної взаємодiї електронних iнформацiйних ресурсiв" (Офiцiйний вiсник України, 2016 р., N 73, ст. 2455; 2021 р., N 52, ст. 3216; 2023 р., N 11, ст. 721).

     Пiдсистема монiторингу доступу до персональних даних застосовується пiсля забезпечення сумiсностi сервiсiв з пiдсистемою монiторингу доступу до персональних даних.";

     пункт 5 доповнити абзацами такого змiсту:

     "забезпечення можливостi перегляду користувачами iнформацiї про факти обмiну їх персональними даними та сповiщення користувачiв про такi факти;

     обробка персональних даних, необхiдних для належної роботи та виконання функцiй ядра пiдсистеми монiторингу доступу до персональних даних, визначених законодавством.";

     у пунктi 8:

     доповнити пункт пiсля абзацу першого новим абзацом такого змiсту:

     "Володiльцем iнформацiї, що обробляється в ядрi системи "Трембiта" та ядрi пiдсистеми монiторингу доступу до персональних даних, крiм iнформацiї суб'єктiв електронної взаємодiї, що передається через систему "Трембiта", є Мiнцифри.".

     У зв'язку з цим абзаци другий - дванадцятий вважати вiдповiдно абзацами третiм - тринадцятим;

     в абзацi шостому слова i цифри "затвердженого постановою Кабiнету Мiнiстрiв України вiд 8 вересня 2016 р. N 606 "Деякi питання електронної взаємодiї електронних iнформацiйних ресурсiв" (Офiцiйний вiсник України, 2016 р., N 73, ст. 2455; 2021 р., N 52, ст. 3216), - iз змiнами, внесеними постановою Кабiнету Мiнiстрiв України вiд 17 сiчня 2023 р. N 38" замiнити словами i цифрами "затвердженого постановою Кабiнету Мiнiстрiв України вiд 8 вересня 2016 р. N 606 "Деякi питання електронної взаємодiї електронних iнформацiйних ресурсiв";

     у пунктi 9:

     абзац восьмий викласти в такiй редакцiї:

     "вживає заходiв до захисту та зберiгання iнформацiї, яка обробляється в ядрi системи "Трембiта" та ядрi пiдсистеми монiторингу доступу до персональних даних, вiдповiдно до статтi 8 Закону України "Про захист iнформацiї в iнформацiйно-комунiкацiйних системах";";

     доповнити пункт абзацом такого змiсту:

     "забезпечує обробку даних в ядрi системи "Трембiта" та персональних даних в ядрi пiдсистеми монiторингу доступу до персональних даних.";

     пункти 11 i 12 викласти в такiй редакцiї:

     "11. Суб'єкти електронної взаємодiї:

     публiкують пiдсистеми, що представляють електроннi iнформацiйнi ресурси, на шлюзi (шлюзах) безпечного обмiну учасника системи "Трембiта" вiдповiдно до регламенту роботи системи "Трембiта";

     забезпечують публiкацiю сервiсiв, що представляють програмнi iнтерфейси електронних iнформацiйних ресурсiв, на пiдсистемах, що опублiкованi на шлюзах безпечного обмiну учасникiв системи "Трембiта" вiдповiдно до регламенту роботи системи "Трембiта" та забезпечують пiдтримку працездатностi веб-сервiсiв та веб-клiєнтiв;

     публiкують програмнi iнтерфейси електронних iнформацiйних ресурсiв, що представляють сервiси та опублiкованi на шлюзах безпечного обмiну, в каталозi системи "Трембiта" вiдповiдно до регламенту роботи системи "Трембiта";

     надають права доступу до сервiсу (сервiсiв), що опублiкованi на шлюзах безпечного обмiну, iншим суб'єктам електронної взаємодiї або операторам, що повиннi обмiнюватися даними вiдповiдно до укладених договорiв про iнформацiйну взаємодiю вiдповiдно до регламенту роботи системи "Трембiта";

     забезпечують повноту та достовiрнiсть даних, що мiстяться в електронних повiдомленнях;

     забезпечують актуальнiсть даних про себе та електронний iнформацiйний ресурс у каталозi системи "Трембiта";

     використовують данi, отриманi за допомогою системи "Трембiта", виключно у межах своїх повноважень;

     здiйснюють реєстрацiю локальних компонентiв пiдсистеми монiторингу доступу до персональних даних та сервiсних декларацiй в ядрi пiдсистеми монiторингу доступу до персональних даних вiдповiдно до регламенту роботи системи "Трембiта";

     здiйснюють реєстрацiю декларацiй про мету передачi персональних даних у локальному компонентi пiдсистеми монiторингу доступу до персональних даних вiдповiдно до регламенту роботи системи "Трембiта";

     передають суб'єкту електронної взаємодiї або оператору, що планує отримувати iнформацiю вiд сервiсу (сервiсiв), що мiстить (мiстять) персональнi данi, унiкальний iдентифiкатор декларацiї про мету передачi персональних даних;

     забезпечують захист та зберiгання iнформацiї у власних електронних iнформацiйних ресурсах;

     здiйснюють обробку i забезпечують захист персональних даних у власних iнформацiйно-комунiкацiйних системах вiдповiдно до вимог законодавства про захист персональних даних;

     забезпечують постiйну працездатнiсть, доступнiсть у тестовому та промисловому середовищi веб-сервiсiв та вжиття заходiв до вiдновлення працездатностi у разi виникнення технiчних проблем або збоїв у роботi веб-сервiсiв i повiдомлення учасникам, якi залученi до iнформацiйної взаємодiї, про порушення роботи веб-сервiсу.

     12. У разi уповноваження суб'єктом електронної взаємодiї оператори:

     публiкують пiдсистеми, що представляють електроннi iнформацiйнi ресурси суб'єкта електронної взаємодiї, на власному (власних) шлюзi (шлюзах) безпечного обмiну вiдповiдно до регламенту роботи системи "Трембiта";

     публiкують сервiси, що представляють програмнi iнтерфейси електронних iнформацiйних ресурсiв, на пiдсистемах, що представляють електроннi iнформацiйнi ресурси (публiчнi електроннi реєстри) суб'єкта електронної взаємодiї, на власному (власних) шлюзi (шлюзах) безпечного обмiну вiдповiдно до регламенту роботи системи "Трембiта";

     забезпечують пiдтримку працездатностi веб-сервiсiв та веб-клiєнтiв, за роботу яких вони вiдповiдають;

     публiкують програмнi iнтерфейси електронних iнформацiйних ресурсiв, де їх визначено оператором, в каталозi системи "Трембiта" вiдповiдно до регламенту роботи системи "Трембiта";

     надають права доступу до сервiсу (сервiсiв), що опублiкованi на шлюзах безпечного обмiну, суб'єктам електронної взаємодiї або операторам, що повиннi обмiнюватися даними вiдповiдно до укладених договорiв про iнформацiйну взаємодiю вiдповiдно до регламенту роботи системи "Трембiта";

     здiйснюють реєстрацiю локальних компонентiв пiдсистеми монiторингу доступу до персональних даних та сервiсних декларацiй в ядрi пiдсистеми монiторингу доступу до персональних даних вiдповiдно до регламенту роботи системи "Трембiта";

     здiйснюють реєстрацiю декларацiй про мету передачi персональних даних у локальному компонентi пiдсистеми монiторингу доступу до персональних даних вiдповiдно до регламенту роботи системи "Трембiта";

     передають суб'єкту електронної взаємодiї або оператору, що планує отримувати iнформацiю вiд сервiсу (сервiсiв), що мiстить (мiстять) персональнi данi, унiкальний iдентифiкатор декларацiї про мету передачi персональних даних.";

     доповнити Положення пунктом 13 такого змiсту:

     "13. Обробка персональних даних у пiдсистемi монiторингу доступу до персональних даних здiйснюється вiдповiдно до законодавства про захист персональних даних, зокрема для виконання повноважень держателя та адмiнiстратора системи "Трембiта", пов'язаних з основними завданнями системи "Трембiта".";

     2) у Порядку пiдключення до системи електронної взаємодiї державних електронних iнформацiйних ресурсiв "Трембiта", затвердженому зазначеною постановою:

     у пунктi 2 слова i цифри "затвердженому постановою Кабiнету Мiнiстрiв України вiд 8 вересня 2016 р. N 606 "Деякi питання електронної взаємодiї електронних iнформацiйних ресурсiв" (Офiцiйний вiсник України, 2016 р., N 73, ст. 2455; 2021 р., N 52, ст. 3216), - в редакцiї постанови Кабiнету Мiнiстрiв України вiд 17 сiчня 2023 р. N 38" замiнити словами i цифрами "затвердженому постановою Кабiнету Мiнiстрiв України вiд 8 вересня 2016 р. N 606 "Деякi питання електронної взаємодiї електронних iнформацiйних ресурсiв" (Офiцiйний вiсник України, 2016 р., N 73, ст. 2455; 2021 р., N 52, ст. 3216; 2023 р., N 11, ст. 721)";

     пункт 9 викласти в такiй редакцiї:

     "9. Пiдключення до системи "Трембiта" є безоплатним та здiйснюється за рахунок коштiв державного бюджету, передбачених держателю системи "Трембiта" для забезпечення її функцiонування.

     Надання послуг з технiчної пiдтримки суб'єктам владних повноважень, пiдключеним до системи "Трембiта", здiйснюється адмiнiстратором системи "Трембiта" за рахунок коштiв державного бюджету, передбачених держателю системи "Трембiта" для забезпечення її функцiонування.

     Надання послуг з технiчної пiдтримки iншим учасникам системи "Трембiта" здiйснюється адмiнiстратором системи "Трембiта" на договiрнiй основi.";

     3) у Порядку електронної (технiчної та iнформацiйної) взаємодiї, затвердженому зазначеною постановою:

     пункт 2 викласти в такiй редакцiї:

     "2. У цьому Порядку термiни вживаються у значеннi, наведеному в Положеннi про систему електронної взаємодiї державних електронних iнформацiйних ресурсiв "Трембiта", затвердженому постановою Кабiнету Мiнiстрiв України вiд 8 вересня 2016 р. N 606 "Деякi питання електронної взаємодiї електронних iнформацiйних ресурсiв" (Офiцiйний вiсник України, 2016 р., N 73, ст. 2455; 2021 р., N 52, ст. 3216; 2023 р., N 11, ст. 721).";

     пункт 4 доповнити абзацом такого змiсту:

     "мету отримання/передачi персональних даних, визначену вiдповiдно до Закону України "Про захист персональних даних", у разi, коли електронна iнформацiйна взаємодiя передбачає обмiн iнформацiєю, що мiстить персональнi данi.";

     пункт 14 викласти в такiй редакцiї:

     "14. Суб'єкти електронної взаємодiї здiйснюють обмiн персональними даними в системi "Трембiта". Обмiн персональними даними в системi "Трембiта" iз застосуванням пiдсистеми монiторингу доступу до персональних даних здiйснюється пiсля забезпечення сумiсностi сервiсiв з пiдсистемою монiторингу доступу до персональних даних.

     Пiд час електронної iнформацiйної взаємодiї мiж електронними iнформацiйними ресурсами суб'єкти електронної взаємодiї засобами локального компонента пiдсистеми монiторингу доступу до персональних даних накопичують вiдомостi про факти доступу до персональних даних та автоматично надсилають такi вiдомостi до ядра пiдсистеми монiторингу доступу до персональних даних.

     В ядрi пiдсистеми монiторингу доступу до персональних даних зберiгаються вiдомостi щодо фактiв доступу до персональних даних суб'єктами електронної взаємодiї.

     Суб'єкти персональних даних засобами Єдиного державного вебпорталу електронних послуг отримують сповiщення щодо фактiв обмiну їх персональними даними та/або доступу до персональних даних таких суб'єктiв i можуть переглядати iнформацiю про:

     суб'єктiв електронної взаємодiї, мiж якими здiйснювався обмiн даними;

     мету отримання/передачi персональних даних;

     електронний iнформацiйний ресурс, з якого отримано данi;

     перелiк вiдомостей, якi отримано/передано;

     дату i час запиту;

     iдентифiкатор запиту.

     Пiдсистема монiторингу доступу до персональних даних не використовується у випадках:

     пов'язаних з виконанням завдань щодо оперативно-розшукової чи контррозвiдувальної дiяльностi, протидiї легалiзацiї (вiдмиванню) доходiв, одержаних злочинним шляхом, фiнансуванню тероризму та фiнансуванню розповсюдження зброї масового знищення, боротьби з тероризмом, досудового розслiдування та дiзнання;

     будь-якої електронної iнформацiйної взаємодiї електронної системи охорони здоров'я;

     здiйснення Нацiональним агентством з питань запобiгання корупцiї заходiв фiнансового контролю, монiторингу та контролю за виконанням актiв законодавства з питань етичної поведiнки, запобiгання та врегулювання конфлiкту iнтересiв, державного контролю за фiнансуванням та звiтнiстю полiтичних партiй, контролю за виборчими фондами на загальнодержавних i мiсцевих виборах, фондами агiтацiї щодо iнiцiативи проведення всеукраїнського референдуму, а також фондами всеукраїнського референдуму полiтичних партiй.";

     доповнити Порядок пунктом 15 такого змiсту:

     "15. Для органiзацiї обмiну персональними даними в системi "Трембiта" iз застосуванням пiдсистеми монiторингу доступу до персональних даних суб'єкт електронної взаємодiї або оператор:

     1) публiкує сервiс (сервiси) у локальному компонентi пiдсистеми монiторингу доступу до персональних даних учасника;

     2) реєструє сервiсну (сервiснi) декларацiю (декларацiї) системи "Трембiта" в ядрi пiдсистеми монiторингу доступу до персональних даних вiдповiдно до регламенту роботи системи "Трембiта";

     3) органiзовує додаткове налаштування сервiсу (сервiсiв) на шлюзi безпечного обмiну, якщо сервiс (сервiси), що входять до складу програмного iнтерфейсу електронного iнформацiйного ресурсу, мiстить (мiстять) персональнi данi;

     4) передає суб'єкту електронної взаємодiї або оператору, що планує отримувати iнформацiю вiд сервiсу, унiкальний iдентифiкатор, сформований пiд час створення декларацiї про мету передачi персональних даних вiдповiдно до регламенту роботи системи "Трембiта".".

     2. Пункт 6 Положення про Єдиний державний вебпортал електронних послуг, затвердженого постановою Кабiнету Мiнiстрiв України вiд 4 грудня 2019 р. N 1137, доповнити пiдпунктами 27⁷ i 27⁸ такого змiсту:

     "27⁷) перегляд користувачем iнформацiї про факти обмiну його персональними даними, якi здiйснюються з використанням пiдсистеми монiторингу доступу до персональних даних системи електронної взаємодiї державних електронних iнформацiйних ресурсiв "Трембiта" згiдно з постановою Кабiнету Мiнiстрiв України вiд 8 вересня 2016 р. N 606 "Деякi питання електронної взаємодiї електронних iнформацiйних ресурсiв" (Офiцiйний вiсник України, 2016 р., N 73, ст. 2455; 2021 р., N 52, ст. 3216);

     27⁸) сповiщення користувача про факти обмiну його персональними даними, якi здiйснюються з використанням пiдсистеми монiторингу доступу до персональних даних системи електронної взаємодiї державних електронних iнформацiйних ресурсiв "Трембiта" згiдно з постановою Кабiнету Мiнiстрiв України вiд 8 вересня 2016 р. N 606.".