МІНІСТЕРСТВО ВНУТРІШНІХ СПРАВ УКРАЇНИ
НАКАЗ
13.02.2026 № 142
Зареєстровано в Міністерстві
юстиції України
23 березня 2026 року
за № 378/45772
Про затвердження Порядку обробки персональних даних у Національній поліції України
Відповідно до статей 6, 24 Закону України «Про захист персональних даних», підпункту 40 пункту 4 Положення про Національну поліцію, затвердженого постановою Кабінету Міністрів України від 28 жовтня 2015 року № 877, пункту 1.2 розділу 1 Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08 січня 2014 року № 1/02-14, з метою забезпечення дотримання вимог до обробки та захисту персональних даних у Національній поліції України
НАКАЗУЮ:
1. Затвердити Порядок обробки персональних даних у Національній поліції України, що додається.
2. Департаменту взаємодії з Національною поліцією України Міністерства внутрішніх справ України (Грінцов М.) забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.
3. Цей наказ набирає чинності з дня його офіційного опублікування.
Міністр
Ігор КЛИМЕНКО
ПОГОДЖЕНО:
Голова Національної поліції України
Перший заступник Міністра
цифрової трансформації України
Голова Державної служби спеціального зв’язку
та захисту інформації України
Уповноважений Верховної Ради України
з прав людини
Іван ВИГІВСЬКИЙ
Олексій ВИСКУБ
Олександр ПОТІЙ
Дмитро ЛУБІНЕЦЬ
ЗАТВЕРДЖЕНО
Наказ Міністерства
внутрішніх справ України
13 лютого 2026 року № 142
Зареєстровано в Міністерстві
юстиції України
23 березня 2026 року
за № 378/45772
Порядок
обробки персональних даних у Національній поліції України
I. Загальні положення
1. Цей Порядок визначає загальні вимоги до обробки та захисту персональних даних, володільцем яких є Національна поліція України.
2. Цей Порядок поширюється на поліцейських, державних службовців та інших працівників органів поліції (далі — працівники поліції), працівників науково-дослідних установ та установ забезпечення, закладів професійної освіти зі специфічними умовами навчання, що належать до сфери управління Національної поліції України, яким надано доступ до інформації, що містить персональні дані в межах виконання ними своїх повноважень.
3. Терміни в цьому Порядку вживаються в значеннях, наведених у Законах України «Про захист персональних даних», «Про Національну поліцію», «Про захист інформації в інформаційно-комунікаційних системах», «Про інформацію», «Про доступ до публічної інформації», «Про охоронну діяльність», «Про Національний архівний фонд та архівні установи», Мінімальних вимогах до захисту інформаційних, електронних комунікаційних, інформаційно-комунікаційних та технологічних систем, затверджених постановою Кабінету Міністрів України від 29 березня 2006 року № 373 (в редакції постанови Кабінету Міністрів України від 26 листопада 2025 року № 1531), Положенні про єдину інформаційну систему Міністерства внутрішніх справ, затвердженому постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024 (в редакції постанови Кабінету Міністрів України від 15 серпня 2023 року № 866).
4. Цей Порядок поширюється на обробку та захист персональних даних, отриманих Національною поліцією України в порядку, передбаченому Кримінальним процесуальним кодексом України, Кодексом України про адміністративні правопорушення, Законами України «Про оперативно-розшукову діяльність», «Про державний захист працівників суду і правоохоронних органів», «Про забезпечення безпеки осіб, які беруть участь у кримінальному судочинстві», у частині, що не суперечить їх положенням.
5. До персональних даних належать відомості чи сукупність відомостей про особу, яка ідентифікована або може бути конкретно ідентифікована.
6. Персональні дані, що обробляються, є інформацією з обмеженим доступом, крім випадків, передбачених статтею 5 Закону України «Про захист персональних даних».
7. Персональні дані, що містяться в інформаційних ресурсах інформаційно-комунікаційної системи «Інформаційний портал Національної поліції України» та/або в реєстрах і базах (банках) даних, обробляються автоматизовано в електронній формі із застосуванням програмних засобів та/або в паперовій формі (зберігання звернень, запитів на доступ до публічної інформації, адвокатських запитів та запитів професійних спілок, які надійшли в паперовій формі; документів, що містять персональні дані працівників поліції або осіб із числа кандидатів на зайняття вакантних посад, осіб із числа колишніх працівників Національної поліції України).
8. Організацію роботи, пов’язаної з обробкою та захистом персональних даних, володільцем яких є Національна поліція України, під час їх обробки забезпечують уповноважені структурні підрозділи або відповідальні особи з питань захисту персональних даних, визначені керівником органу (підрозділу) Національної поліції України (далі — відповідальна особа).
II. Мета та підстави обробки персональних даних
1. Метою обробки персональних даних у Національній поліції України є забезпечення виконання покладених на неї завдань і повноважень, передбачених Законом України «Про Національну поліцію» та іншими законами.
2. Підставою для обробки персональних даних, що перебувають у володінні Національної поліції України, є необхідність виконання обов’язку володільця персональних даних, який передбачений законом.
Обробка персональних даних фізичних осіб, які надають Національній поліції України послуги за цивільно-правовими договорами, здійснюється на підставі правочину, стороною якого є суб’єкт персональних даних або який укладено на користь суб’єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб’єкта персональних даних.
3. Обробка персональних даних, щодо яких Національну поліцію України визначено володільцем чи розпорядником персональних даних, здійснюється відповідно до вимог Закону України «Про захист персональних даних» та положень цього Порядку.
III. Категорії суб’єктів та склад персональних даних
1. Національна поліція України здійснює обробку персональних даних таких категорій суб’єктів:
працівників поліції, осіб, які проходять стажування, навчальну практику в поліції, та кандидатів на зайняття вакантних посад;
осіб із числа колишніх працівників поліції, пенсіонерів із числа осіб рядового і начальницького складу органів внутрішніх справ, Національної поліції України, осіб, звільнених зі служби (роботи), та членів їхніх сімей, а також ветеранів органів внутрішніх справ, Національної поліції України, яким призначено пенсію відповідно до Закону України «Про пенсійне забезпечення осіб, звільнених з військової служби, та деяких інших осіб»;
осіб, які звертаються в порядку, визначеному Законами України «Про звернення громадян», «Про доступ до публічної інформації», «Про безоплатну правничу допомогу», «Про інформацію», «Про адвокатуру та адвокатську діяльність», «Про професійні спілки, їх права та гарантії діяльності», «Про пенсійне забезпечення осіб, звільнених з військової служби, та деяких інших осіб» та «Про Національний архівний фонд та архівні установи»;
користувачів інформації в інформаційно-комунікаційних системах, яким у встановленому законодавством порядку надано право доступу до інформації в цій системі (підсистемі);
осіб, відомості про яких надано Національній поліції України в межах інформаційної взаємодії з іншими органами державної влади України, іноземними суб’єктами відносин, пов’язаних із персональними даними, та міжнародними організаціями;
осіб, персональні дані яких обробляються у зв’язку із забезпеченням виконання покладених на Національну поліцію України завдань і повноважень, передбачених Законом України «Про Національну поліцію» та іншими законами.
2. Склад персональних даних, які обробляються в Національній поліції України, залежить від категорії суб’єкта персональних даних. Визначення складу персональних даних стосовно кожної категорії суб’єктів персональних даних здійснюється згідно з вимогами законодавства, на підставі яких обробляються відповідні персональні дані.
3. У Національній поліції України обробляються такі персональні дані: прізвище, власне ім’я, по батькові (за наявності); дата і місце народження; паспортні дані (або дані іншого документа, що посвідчує особу), дата видачі та орган, що видав паспорт (або документ, що посвідчує особу); реєстраційний номер облікової картки платника податків (для фізичних осіб) або серія (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків відповідно до закону); відомості про освіту, стан здоров’я (в обсязі, необхідному для визначення придатності до служби в поліції, можливості зайняття відповідної посади та/або для реалізації трудових відносин), сімейний стан, адресу задекларованого / зареєстрованого місця проживання (перебування); номери контактних (мобільних) телефонів; відомості, що підтверджують право на пільги та компенсації; фотозображення; відеозображення; відомості про проходження служби (державної служби, роботи) в поліції, що містяться в особовій справі; відомості про військовий облік, що містяться в особових справах призовників або в облікових картках військовозобов’язаних; відомості про трудову діяльність, що містяться в трудовій книжці, а також інші персональні дані, які дають змогу ідентифікувати особу та необхідність обробки яких визначена законодавством.
4. Обробка персональних даних, щодо яких установлені особливі вимоги, та/або інформації, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, здійснюється відповідно до статей 7, 9 Закону України «Про захист персональних даних».
IV. Порядок обробки персональних даних
1. Збирання персональних даних працівників поліції, осіб, які проходять стажування в поліції, та кандидатів на зайняття вакантних посад здійснюється шляхом надання ними відповідних документів, визначених законодавством, зокрема Кодексом законів про працю України, Законами України «Про державну службу», «Про Національну поліцію», «Про військовий обов’язок та військову службу», Положенням про проходження громадянами України військової служби у Збройних Силах України, затвердженим Указом Президента України від 10 грудня 2008 року № 1153.
Накопичення таких персональних даних здійснюється згідно з вимогами Законів України «Про державну службу», «Про Національну поліцію», Кодексу законів про працю України.
Накопичення персональних даних працівників поліції здійснюється в паперовій та/або електронній формах в інформаційно-комунікаційних системах.
2. Збирання персональних даних осіб, які звертаються до Національної поліції України відповідно до Законів України «Про звернення громадян», «Про доступ до публічної інформації», «Про безоплатну правничу допомогу», «Про інформацію», «Про адвокатуру та адвокатську діяльність», «Про професійні спілки, їх права та гарантії діяльності», «Про пенсійне забезпечення осіб, звільнених з військової служби, та деяких інших осіб», «Про Національний архівний фонд та архівні установи», міжнародних договорів України, здійснюється шляхом використання відомостей про таких осіб, зазначених ними в заявах, запитах, зверненнях, адвокатських запитах, та інформації в паперовій та/або електронній формах, що надходять у відповідь на подані згідно із законодавством запити.
Накопичення персональних даних указаної категорії суб’єктів здійснюється в системі електронного документообігу. Дані зберігаються на серверах Національної поліції України.
3. Персональні дані, отримані Національною поліцією України в процесі здійснення повноважень у передбачених законом випадках, обробляються в паперовій та/або електронній (автоматизованій) формах з використанням відповідних програмних засобів.
Накопичення персональних даних указаної категорії суб’єктів здійснюється в інформаційно-комунікаційних системах Національної поліції України та/або в реєстрах і базах (банках) даних, ведення яких передбачено законодавством. У паперовій формі дані зберігаються в підрозділах поліції відповідно до законодавства.
4. Персональні дані обробляються у формі, що допускає ідентифікацію фізичної особи, якої вони стосуються, у строк не більше, ніж це необхідно відповідно до мети їх обробки, якщо інше не передбачено законодавством.
Персональні дані працівників поліції та осіб, які звертаються до Національної поліції України в порядку, визначеному Законами України «Про звернення громадян», «Про доступ до публічної інформації», «Про безоплатну правничу допомогу», «Про інформацію», «Про адвокатуру та адвокатську діяльність», «Про професійні спілки, їх права та гарантії діяльності», «Про Національний архівний фонд та архівні установи», зберігаються у строк, визначений Переліком типових документів, що створюються під час діяльності державних органів та органів місцевого самоврядування, інших юридичних осіб, із зазначенням строків зберігання документів, затвердженим наказом Міністерства юстиції України від 12 квітня 2012 року № 578/5, зареєстрованим у Міністерстві юстиції України 17 квітня 2012 року за № 571/20884.
Персональні дані зберігаються у строки, передбачені законодавством, не довше, ніж це необхідно відповідно до мети їх обробки, якщо інше не передбачено законодавством.
Зберігання персональних даних, що обробляються в інформаційно-комунікаційних системах Національної поліції України та/або в реєстрах і базах (банках) даних, здійснюється у строки, визначені у відповідних нормативно-правових актах Міністерства внутрішніх справ України у сфері інформаційних систем.
5. Працівники структурних підрозділів Національної поліції України, які здійснюють обробку персональних даних в обсягах, визначених їх посадовими інструкціями, переглядають персональні дані на предмет їх актуальності та достовірності відповідно до законодавства.
6. Зміни до персональних даних уносяться на підставі:
виявлення відомостей про особу, які не відповідають дійсності;
вмотивованої письмової вимоги суб’єкта персональних даних;
припису Уповноваженого Верховної Ради України з прав людини або визначених ним посадових осіб Секретаріату Уповноваженого Верховної Ради України з прав людини;
рішення суду, що набрало законної сили;
звернення інших суб’єктів відносин, пов’язаних з персональними даними, якщо на це є згода суб’єкта персональних даних.
У разі виявлення відомостей про особу, які не відповідають дійсності, такі відомості мають бути невідкладно змінені.
7. Персональні дані підлягають видаленню або знищенню в разі:
припинення правовідносин між суб’єктом персональних даних та Національною поліцією України, якщо інше не передбачено законом;
видання відповідного припису Уповноваженого Верховної Ради України з прав людини або визначених ним посадових осіб Секретаріату Уповноваженого Верховної Ради України з прав людини;
набрання законної сили рішенням суду щодо видалення або знищення персональних даних;
закінчення строку зберігання даних, визначеного згодою суб’єкта персональних даних на обробку цих даних або законом.
8. Персональні дані, зібрані з порушенням вимог Закону України «Про захист персональних даних», підлягають видаленню або знищенню в установленому законодавством порядку.
9. Персональні дані видаляються або знищуються в спосіб, що виключає подальшу можливість поновлення таких персональних даних.
10. Суб’єкт персональних даних має право пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних володільцю та розпоряднику персональних даних, якщо ці дані обробляються незаконно чи є недостовірними.
Якщо за результатами розгляду такої вимоги виявлено, що персональні дані суб’єкта обробляються незаконно або є недостовірними, Національна поліція України припиняє обробку персональних даних суб’єкта та інформує про це суб’єкта персональних даних.
11. Працівники поліції, яким надано доступ до персональних даних, мають бути ознайомлені з вимогами Закону України «Про захист персональних даних» та інших нормативно-правових актів у сфері захисту персональних даних. Зазначені працівники зобов’язані:
запобігати втраті персональних даних та їх неправомірному використанню;
не допускати в будь-який спосіб розголошення персональних даних, які їм було довірено або які стали відомі у зв’язку з виконанням посадових (функціональних) обов’язків (таке зобов’язання залишається чинним після припинення ними діяльності, пов’язаної з персональними даними, крім випадків, установлених Законом України «Про захист персональних даних»).
12. Кожен працівник поліції має право на доступ до повної інформації стосовно власних персональних даних.
Працівники поліції, яким надається доступ до інформації, що містить персональні дані, надають зобов’язання працівника поліції у зв’язку з доступом до обробки персональних даних за формою, наведеною в додатку до цього Порядку.
Зобов’язання підписується працівником поліції та зберігається в органі поліції, у якому він працює, або в підрозділі, який надає доступ до інформаційної (автоматизованої) системи чи інформаційно-комунікаційної системи, де зберігаються персональні дані. Таке зобов’язання може бути частиною посадових (функціональних) обов’язків (посадової інструкції) відповідного працівника поліції.
Датою надання права доступу до персональних даних уважається дата надання зобов’язання відповідним працівником поліції.
Датою позбавлення права доступу до персональних даних уважається дата звільнення працівника поліції, дата переведення на посаду, виконання обов’язків на якій не пов’язане з обробкою персональних даних.
13. Суб’єкт персональних даних має право на одержання від Національної поліції України будь-яких відомостей про себе, крім випадків, установлених законом.
14. Доступ до персональних даних третіх осіб здійснюється відповідно до вимог закону.
Передача персональних даних іноземним суб’єктам відносин, пов’язаних з персональними даними, здійснюється відповідальною особою лише за умови забезпечення належного рівня захисту таких даних державою-реципієнтом у випадках, установлених законом або міжнародними договорами України.
15. Не належать до інформації з обмеженим доступом:
персональні дані, зазначені в декларації особи, уповноваженої на виконання функцій держави або місцевого самоврядування, оформленій за формою, визначеною відповідно до Закону України «Про запобігання корупції», крім відомостей, передбачених цим Законом;
персональні дані, що стосуються здійснення особою, яка займає посаду, пов’язану з виконанням функцій держави або органів місцевого самоврядування, посадових або службових повноважень;
інформація про отримання в будь-якій формі фізичною особою бюджетних коштів, державного майна, крім випадків, визначених статтею 6 Закону України «Про доступ до публічної інформації»;
інші відомості, доступ до яких не може бути обмежено відповідно до законів та міжнародних договорів України, згода на обов’язковість яких надана Верховною Радою України.
V. Заходи забезпечення захисту персональних даних
1. Обробка персональних даних в органах (підрозділах) Національної поліції України здійснюється відповідно до законодавства про захист персональних даних.
2. Обробка персональних даних в інформаційно-комунікаційних системах Національної поліції України та/або в реєстрах і базах (банках) даних здійснюється згідно із законодавством у сфері захисту інформації в інформаційно-комунікаційних системах.
З метою забезпечення безпеки обробки персональних даних уживаються спеціальні технічні заходи захисту, зокрема щодо унеможливлення несанкціонованого доступу до персональних даних та технічного й програмного комплексу, за допомогою якого здійснюється обробка персональних даних.
На випадок несанкціонованого доступу до персональних даних, пошкодження технічного обладнання, виникнення надзвичайних ситуацій, Національною поліцією України затверджується план реагування на такі випадки.
3. Обробка персональних даних здійснюється в спосіб, що унеможливлює доступ до них сторонніх осіб.
Працівники поліції, посадовими (функціональних) обов’язками яких передбачено обробку персональних даних, допускаються до неї лише після авторизації.
4. Факти порушень процесу обробки та захисту персональних даних підлягають фіксації, яка здійснюється відповідно до законодавства.
5. Відповідальна особа:
1) інформує та консультує володільця або розпорядника персональних даних з питань додержання законодавства про захист персональних даних;
2) здійснює заходи, спрямовані на підвищення обізнаності працівників із законодавством про захист персональних даних, зокрема шляхом організації систематичного навчання;
3) взаємодіє з Уповноваженим Верховної Ради України з прав людини та визначеними ним посадовими особами його Секретаріату з питань запобігання та усунення порушень законодавства про захист персональних даних.
Додаток
до Порядку обробки персональних даних
у Національній поліції України
(пункт 12 розділу IV)
Зобов’язання
працівника поліції у зв’язку з доступом до обробки персональних даних