537Ко-2 ЩО ПРИХОВУЄ МІНЦИФРИ ПРО ДОДАТОК «ДІЯ»? Або як влада ігнорує 14 незручних питань українців!

537Ко-2 🚨 ЩО ПРИХОВУЄ МІНЦИФРИ ПРО ДОДАТОК «ДІЯ»? Або як влада ігнорує 14 незручних питань українців!

https://t.me/SulaVPravdi/6804

https://www.facebook.com/share/p/1EmyAYftdK/

Чи замислювалися ви коли-небудь, де фізично зберігаються ваші персональні дані з «Дії»? Хто має до них доступ і кому насправді належать права на цей додаток?

Ми, група небайдужих громадян, громадських організацій та журналістів, вирішили не гадати, а запитати офіційно. Ми надіслали Колективний запит до Кабінету Міністрів України, у якому поставили 14 чітких та конкретних запитань щодо функціонування Єдиного державного вебпорталу електронних послуг та мобільного додатка «Дія».

Про що ми запитали? Найголовніше:

  Де фактично (в якій країні та за якою адресою) знаходяться сервери та бази даних «Дії»?

  Хто є реальним власником майнових прав на програмне забезпечення?

  Скільки коштів з Державного бюджету виділяється на утримання «Дії»?

  Чи мають іноземні держави або сторонні структури доступ до даних українців на Порталі Дія?

  Чи здійснює додаток постійне накопичення наших персональних даних?

Що нам відповіли? НІЧОГО ПО СУТІ! 😡

Секретаріат КМУ перенаправив наш запит до Міністерства цифрової трансформації. І ось тут почалося найцікавіше. Мінцифри надіслало нам лист на кількох сторінках (за підписом Директора Директорату Марини Бобраніцької), який є ідеально класичною чиновницькою відпискою.

Замість того, щоб надати інформацію, яка становить ВЕЛИЧЕЗНИЙ суспільний інтерес, Мінцифри:

  Проігнорувало більшість запитань, не надавши жодної цифри, прізвища чи адреси.

  Не надало жодної завіреної копії документів (актів, договорів), які ми просили.

  Замість відповіді про наявність обов’язкового державного Атестата відповідності КСЗІ (який гарантує захист даних), почало хвалитися наявністю міжнародного сертифіката ISO у ДП «ДІЯ».

Чому це важливо для кожного з нас?

Мова йде про національну безпеку, прозорість використання наших податків та безпеку наших з вами персональних даних! Коли державний орган уникає прямих відповідей на запитання про сервери, фінансування та іноземний доступ — це викликає дуже серйозні підозри.

Що ми робимо далі?

Ми не збираємося це ковтати. Відмова надати публічну інформацію — це пряме порушення Закону України «Про доступ до публічної інформації». Ми вже підготували офіційну скаргу до Уповноваженого Верховної Ради України з прав людини (Омбудсмана) з вимогою притягнути винних посадовців Мінцифри до адміністративної відповідальності та змусити їх надати відповіді!

📢 МАКСИМАЛЬНИЙ РЕПОСТ!

Прикріплюємо до цього допису повні тексти нашого запиту та «відписки» Мінцифри. Читайте, робіть власні висновки та поширюйте. Суспільство має право знати правду про «Дію»!

КАБІНЕТ МІНІСТРІВ УКРАЇНИ код ЗКПО 00031101, D-U-N-S® Nummer: 55-264-2506, Адреса: 01008, м. Київ, вул. Грушевського 12/2, Ел. адреса: publishinfo@kmu.gov.ua, citizensts@kmu.gov.ua (далі – КМУ)

ВЕРХОВНА РАДА УКРАЇНИ код ЄДРПОУ 20064120, КВЕД 84.11 Державне управління загального характеру, 01008, м. Київ, вул. Михайла Грушевського, 5, Ел. адреса: infzapyt@rada.gov.ua (далі – ВРУ)

 

Колективний запит за ст. 40, 64 Конституції України, Законом України “Інформацію” та Законом України “Про доступ до публічної інформації” Вих. №537Ко-2 від 29.05.2026 р.

 Вимагаємо надати інформацію, що має суспільний інтерес, а саме:

 

1. На підставі якого саме нормативно-правового акту (закону України чи постанови Кабінету Міністрів України) було створено та впроваджено в експлуатацію Єдиний державний вебпортал електронних послуг (Портал Дія), включаючи мобільний додаток Порталу Дія (Дія)? Надати завірену копію цього акту.
2. Який саме правовий статус згідно із законодавством про інформаційні системи має мобільний додаток Дія — є він самостійною інформаційно-комунікаційною системою чи складовою (технічним засобом/інтерфейсом) Єдиного державного вебпорталу електронних послуг?
3. Який орган державної влади чи юридична особа публічного права є держателем Єдиного державного вебпорталу електронних послуг (Порталу Дія) та його мобільного додатка? Вказати повне найменування, код ЄДРПОУ та юридичну адресу.
4. Яка юридична особа визначена адміністратором Порталу Дія та мобільного додатка Дія, що забезпечує їх функціонування, супроводження та адміністрування? Вказати назву, код ЄДРПОУ та адресу.
5. Хто є володільцем персональних даних, які обробляються (або відображаються) під час функціонування мобільного додатка Дія, та яка особа визначена їх розпорядником згідно із Законом України «Про захист персональних даних»?
6. Яка фізична чи юридична особа є розробником програмного забезпечення Єдиного державного вебпорталу електронних послуг та безпосередньо мобільного додатка Дія?
7. Хто є власником (майновим правоволодільцем) програмного забезпечення та виключних майнових прав інтелектуальної власності на Портал Дія та мобільний додаток Дія? Надати копію відповідного свідоцтва або ліцензійного договору.
8. За рахунок яких саме коштів (державного бюджету України, грантових коштів, міжнародної технічної допомоги чи коштів приватних інвесторів) та в якому загальному обсязі було профінансовано розробку та впровадження програмного забезпечення додатка Дія?
9. Яка сума виділяється з Державного бюджету України на щомісячне/щорічне утримання, технічне обслуговування та хостинг програмного забезпечення Порталу Дія та додатка Дія, і на чиєму балансі перебуває вказане майно?
10. Де фактично (фізично, за якою адресою та в якій країні) знаходяться сервери та дата-центри (ЦОД), на яких розміщено програмне забезпечення, резервні копії та бази даних, що забезпечують роботу Порталу Дія та додатка Дія?
11. Чи здійснюється в мобільному додатку Дія постійне або тимчасове збереження (накопичення) персональних даних користувачів, чи додаток функціонує виключно як транзитний екран (шлюз) для відображення інформації з інших державних реєстрів?
12. Чи здійснюється електронна інформаційна взаємодія додатка Дія з іншими державними електронними інформаційними ресурсами (зокрема з реєстром «Оберіг») виключно через систему електронної взаємодії «Трембіта»? Надати виключний перелік реєстрів, з якими налаштовано таку взаємодію.
13. Чи наявний у Єдиного державного вебпорталу електронних послуг (Порталу Дія), включаючи мобільний додаток Дія, чинний Атестат відповідності комплексної системи захисту інформації (КСЗІ), виданий Держспецзв’язку відповідно до чинних Правил забезпечення захисту інформації (постанова КМУ №373)? Надати реквізити атестата.
14. Які іноземні держави, міжнародні організації, іноземні юридичні особи чи інші сторонні структури мають право або технічну можливість користуватися, отримувати чи аналізувати інформацію (включаючи деперсоналізовані або статистичні дані), що занесена до Порталу Дія чи додатка Дія?

 

КАБІНЕТ МІНІСТРІВ УКРАЇНИ
№ 15160/0/2-26 від 03.06.2026 14:35

СЕКРЕТАРІАТ КАБІНЕТУ МІНІСТРІВ УКРАЇНИ
вул. Грушевського, 12/2, Київ, 01008, тел. (044) 256 7624, телефакс (044) 254 0584, www.kmu.gov.ua
Мінцифри
копія: С. В. Крисаку та іншим

Згідно з частиною третьою статті 22 Закону України «Про доступ до
публічної інформації» надсилаємо для розгляду колективний запит
Крисака С. В. та інших від 29.05.2026 № 537Ко-2, що надійшов до Кабінету
Міністрів електронною поштою.
За результатами розгляду просимо надати відповідь авторам та
поінформувати Секретаріат Кабінету Міністрів.
Відповідно до пункту 1 постанови Кабінету Міністрів від 25.05.2011
№ 583 «Питання виконання Закону України «Про доступ до публічної
інформації» в Секретаріаті Кабінету Міністрів України, центральних та
місцевих органах виконавчої влади» Секретаріат Кабінету Міністрів не є
розпорядником інформації за запитами стосовно інформації інших
державних органів України, а також щодо інформації, яка може бути
отримана шляхом узагальнення, аналітичної обробки даних або яка потребує
створення в інший спосіб.
Додатки: 1. Колективний запит Крисака С. В. та інших від
29.05.2026 № 537Ко-2 на 4 арк. першому адресату.
2. Текст постанови Кабінету Міністрів від 04.12.2019
№ 1137 (із змінами) на 18 арк. другому адресату.
Заступник Державного секретаря
Кабінету Міністрів
Павло ПОЛЯНСЬКИЙ

 

 

1/10-12-189-2026 від 15.06.2026 Мінцифри

МІНІСТЕРСТВО ЦИФРОВОЇ ТРАНСФОРМАЦІЇ УКРАЇНИ
Мінцифри
ДИРЕКТОРАТ З ЕЛЕКТРОННОГО УРЯДУВАННЯ ТА ПУБЛІЧНИХ ПОСЛУГ
вул. Ділова, 24, м. Київ, 03150, тел. (044) 207-17-39 E-mail: bobranicka@thedigital.gov.ua
Сергію КРИСАКУ

Пане Сергію!
Міністерство цифрової трансформації України розглянуло Ваш запит на
інформацію від 29.05.2026, що надійшов листом Секретаріату Кабінету Міністрів
України від 03.06.2026 № 15160/0/2-26 щодо створення Єдиного державного
вебпорталу електронних послуг (далі – Портал Дія), та повідомляє.
Відповідно до частини другої статті 19 Конституції України органи державної
влади та органи місцевого самоврядування, їх посадові особи зобов’язані діяти лише
на підставі, в межах повноважень та у спосіб, що передбачені Конституцією та
законами України.
Відповідно до статті 1 Закону України «Про доступ до публічної інформації»
(далі – Закон), публічна інформація – це відображена та задокументована будь-
якими засобами та на будь-яких носіях інформація, що була отримана або створена
в процесі виконання суб’єктами владних повноважень своїх обов’язків,
передбачених чинним законодавством, або яка знаходиться у володінні суб’єктів
владних повноважень, інших розпорядників публічної інформації, визначених цим
Законом.
З метою забезпечення належного функціонування та захисту даних у
національних електронних інформаційних ресурсах, доступності та зручності
електронних послуг для фізичних та юридичних осіб, а також запобігання корупції
під час надання таких послуг Указом Президента від 29.07.2019 № № 558/2019
постановлено Кабінету Міністрів України вжити заходів щодо створення єдиного
державного веб-порталу електронних послуг, на якому, в тому числі з
використанням смартфона або планшета, забезпечуватиметься: можливість
створення фізичними та юридичними особами електронних кабінетів; отримання
особою інформації про себе з національних електронних інформаційних ресурсів, а
також можливість перевірки достовірності інформації, наданої іншою особою щодо
її зареєстрованого місця проживання; надання електронних, в тому числі
адміністративних, послуг; доступ до каталогу електронних послуг, що
класифіковані за типовими ситуаціями; можливість сплати адміністративного збору
за надання адміністративних послуг, штрафів за адміністративні правопорушення,
державного мита, інших платежів з автоматичним заповненням відомостей,
необхідних для їх здійснення, та надсиланням відповідним суб’єктам інформації
про сплату; подання звернень, зокрема до державних органів та органів місцевого
самоврядування, в тому числі із забезпеченням автоматичного пересилання за
належністю відповідному органу чи посадовій особі, та отримання інформації про
хід і результати розгляду звернень; опитування щодо ініціатив, проектів у різних
сферах суспільного життя.
Також відповідно до Указу Президента України від 04 вересня 2019 року
№ 647/2019 «Про деякі заходи із забезпечення надання якісних публічних послуг» з
метою утвердження функціонування сервісної держави – держави для громадян і
бізнесу, забезпечення належної реалізації прав фізичних та юридичних осіб у сфері
надання публічних, у тому числі адміністративних, послуг, створення сучасної
інфраструктури, зручних та доступних електронних сервісів для надання таких
послуг передбачено поступове переведення окремих публічних послуг в електронну
форму.
Разом з цим зазначаємо, що відповідно до пункту 2 статті 1 Закону України
«Про особливості надання публічних (електронних публічних) послуг» електронна
публічна послуга – це послуга, що надається органами державної влади, органами
місцевого самоврядування, підприємствами, установами, організаціями, які
перебувають в їх управлінні, у тому числі адміністративна послуга (у тому числі в
автоматичному режимі), яка надається з використанням інформаційно-
телекомунікаційних систем на підставі заяви (звернення, запиту), поданої в
електронній формі з використанням інформаційно-телекомунікаційних систем (у
тому числі з використанням Єдиного державного веб-порталу електронних послуг),
або без подання такої заяви (звернення, запиту).
Постановою Кабінету Міністрів України від 04.12.2019 № 1137 «Питання
Єдиного державного вебпорталу електронних послуг та Реєстру адміністративних
послуг» затверджено Положення про Єдиний державний вебпортал електронних
послуг (далі – Положення), яке визначає мету, основні завдання, функціональні
можливості Порталу Дія, зміст розміщеної на ньому інформації та порядок її
внесення, порядок ведення Реєстру адміністративних послуг, а також інші питання
функціонування Порталу Дія.
Особливості створення, ведення, формування складових Порталу Дія
визначаються законодавством.
Портал Дія створений з метою реалізації права кожного на доступ до
електронних публічних послуг та інших послуг, звернення до органів виконавчої
влади, інших державних органів, органів місцевого самоврядування, підприємств,
установ та організацій (зокрема відповідно до Закону України «Про звернення
громадян»), благодійної (волонтерської) діяльності, отримання інформації з
національних електронних інформаційних ресурсів, інших інформаційно-
комунікаційних систем, яка необхідна для надання послуг, а також для проведення
моніторингу та оцінки якості послуг у випадках, визначених цим Положенням
(пункт 4 Положення).
Таким чином, Мінцифри забезпечує реалізацію провадження послуг в
електронній формі в частині забезпечення інформаційної взаємодії між реєстрами
та інформаційно-комунікаційними системами органів влади та можливість
реалізації сервісу у електронній формі засобами Порталу Дія.
Враховуючи викладене, Мінцифри на виконання Указу Президента, постанов
Кабінету Міністрів України та інших нормативно-правових актів забезпечує
впровадження Порталу Дія та мобільного додатка Порталу Дія (Дія).
Відповідно до статті 1 Закону України «Про захист персональних даних» (далі
– Закон) Закон регулює правові відносини, пов’язані із захистом і обробкою
персональних даних, і спрямований на захист основоположних прав і свобод
людини і громадянина, зокрема права на невтручання в особисте життя, у зв’язку з
обробкою персональних даних.
У статті 2 Закону надано визначення термінам, що вживаються в такому
значенні, зокрема:
володілець персональних даних – фізична або юридична особа, яка визначає
мету обробки персональних даних, встановлює склад цих даних та процедури їх
обробки, якщо інше не визначено законом;
згода суб’єкта персональних даних – добровільне волевиявлення фізичної
особи (за умови її поінформованості) щодо надання дозволу на обробку її
персональних даних відповідно до сформульованої мети їх обробки, висловлене у
письмовій формі або у формі, що дає змогу зробити висновок про надання згоди.
обробка персональних даних – будь-яка дія або сукупність дій, таких як
збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення,
використання і поширення (розповсюдження, реалізація, передача), знеособлення,
знищення персональних даних, у тому числі з використанням інформаційних
(автоматизованих) систем; персональні дані – відомості чи сукупність відомостей
про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
розпорядник персональних даних – фізична чи юридична особа, якій
володільцем персональних даних або законом надано право обробляти ці дані від
імені володільця;
суб’єкт персональних даних – фізична особа, персональні дані якої
обробляються.
Згідно з частиною першою статті 4 Закону суб’єктами відносин, пов’язаних із
персональними даними, є: суб’єкт персональних даних; володілець персональних
даних; розпорядник персональних даних; третя особа; Уповноважений Верховної
Ради України з прав людини (далі – Уповноважений).
Закон поширюється на діяльність з обробки персональних даних, яка
здійснюється повністю або частково із застосуванням автоматизованих засобів, а
також на обробку персональних даних, що містяться у картотеці чи призначені до
внесення до картотеки, із застосуванням неавтоматизованих засобів.
Володільцями персональних даних користувачів, які зберігаються в
державних електронних інформаційних ресурсах, є органи державної влади та
місцевого самоврядування, визначені законодавством.
Принагідно інформуємо, що технічним адміністратором ДП «ДІЯ»
побудовано систему управління інформаційною безпекою (далі – СУ І Б), яку
підтверджено оцінкою відповідності та отримано сертифікат відповідності вимогам
міжнародного стандарту ISO/IES 27001:2022 (від 05.05.2025 № CERT-000722 за
результатами проведеного першого наглядового аудиту сертифікованої СУІБ).
Крім цього, у лютому 2025 року за результатами незалежного аудиту
кваліфікованого надавача електронних довірчих послуг «Дія» підтверджено його
відповідність та електронних довірчих послуг, що ним надаються, положенням
Регламенту Європейського Парламенту і Ради (ЄЄ) № 910/2014 від 23 липня 2014
року про електронну ідентифікацію та довірчі послуги для електронних транзакцій
на внутрішньому ринку та про скасування Директиви 1999/93/ЄС (Регламент
eIDAS) та вимогам європейських стандартів (ESTI), зокрема в частині формування
кваліфікованих сертифікатів для віддаленого кваліфікованого електронного підпису
«Дія.Підпис» («Дія ID»).
Мінцифри із залученням технічного адміністратора ДП «ДІЯ» постійно
вживаються відповідні комплексні заходи, які охоплюють організаційні, технічні та
правові аспекти для реалізації всебічного підходу до захисту даних користувачів.
Відповідно до частини першої статті 23 Закону України «Про доступ до
публічної інформації» рішення, дії чи бездіяльність розпорядників інформації
можуть бути оскаржені до керівника розпорядника, вищого органу або суду.
З повагою
Директор
Марина БОБРАНІЦЬКА