Registration Number
0826U004250, PhD dissertation
Status
Доктор філософії
Date
02-09-2026
popup.evolution
.
Title
Administrative and legal protection of personal data in the context of digitalization of public administration
Author
Dmytro I. Kostiuk,
popup.head Vladyslav I. Teremetskyi
popup.opponent Tetiana V. Voloshanivska
popup.opponent Vadym I. Pishta
popup.opponent Nataliia O. Chudyk
popup.review Hanna L. Krushelnytska
popup.rada
Academician FG Burchak Research Institute of Private Law and Entrepreneurship of the National Academy of Legal Sciences of Ukraine
Description
Дисертацію присвячено комплексному дослідженню адміністративно-правового забезпечення захисту персональних даних в умовах цифровізації публічного управління.
В першому розділі «Загальна характеристика адміністративно-правового забезпечення захисту персональних даних у сфері публічного управління» досліджено концептуальні основи захисту персональних даних як об’єкта адміністративно-правової охорони, розкрито вплив цифровізації на трансформацію правовідносин у цій сфері та визначено механізми впливу міжнародних стандартів на національне адміністративне законодавство.
Обґрунтовано, що персональні дані є специфічним об’єктом адміністративно-правової охорони, відмінним від об’єктів конституційно-правового і цивільно-правового регулювання. Запропоновано авторське визначення персональних даних у контексті публічного управління, яке враховує специфіку суб’єктів обробки, правову підставу та дуальну мету реалізації публічно-владних повноважень і забезпечення прав особи, а також відображає реальність обробки через цифрові технології та інтегровані інформаційні системи.
Цифровізація публічного управління розглянута як чинник якісної трансформації правовідносин у сфері захисту персональних даних, що охоплює зміну суб’єктного складу правовідносин, природи їх об’єкта, змісту прав і обов’язків сторін та характеру правового зв’язку між державою і громадянином. Виявлено два принципово нові типи правовідносин: відносини між суб’єктом даних і алгоритмом як суб’єктом автоматизованого управлінського рішення та відносини в умовах структурної інформаційної асиметрії, за якої держава акумулює комплексний цифровий профіль громадянина незалежно від його активних звернень.
Досліджено архітектуру міжнародних та наднаціональних стандартів захисту персональних даних, що охоплює Конвенцію 108+ як інструмент міжнародного права та акти вторинного права ЄС – GDPR, Директиву 2016/680, Data Governance Act і EU AI Act – як взаємопов’язані інструменти.
У другому розділі «Зміст адміністративно-правового забезпечення захисту персональних даних в умовах цифровізації публічного управління» досліджено нормативно-правову основу, суб’єктний склад та процедурні елементи механізму захисту персональних даних у сфері цифрового публічного управління.
Охарактеризовано нормативно-правове регулювання захисту персональних даних у сфері цифрового публічного управління і встановлено його структурний дисбаланс між стрімким розвитком законодавства про цифрові публічні послуги та реєстри і хронічним відставанням спеціального законодавства про захист персональних даних.
Досліджено систему суб’єктів забезпечення захисту персональних даних у сфері публічного управління та проведено їх класифікацію за функціональним критерієм з урахуванням специфіки цифрового публічного управління.
Розкрито зміст адміністративних процедур обробки персональних даних у системах цифрового публічного управління і встановлено їхню якісну відмінність від традиційних адміністративних процедур. Визначено, що правове регулювання таких процедур має ґрунтуватись на вимогах прозорості алгоритмічних рішень, підзвітності всіх суб’єктів обробки та реальної доступності механізмів захисту прав суб’єктів персональних даних відповідно до стандартів GDPR і практики ЄСПЛ.
У третьому розділі «Удосконалення адміністративно-правового забезпечення захисту персональних даних в умовах цифровізації публічного управління» досліджено практичні проблеми правозастосування у сфері захисту персональних даних, виявлено системні правові прогалини у регулюванні електронних публічних послуг та визначено механізми і пріоритети гармонізації українського законодавства із правом Європейського Союзу.
Проаналізовано стан правозастосування у сфері адміністративної відповідальності за порушення законодавства про захист персональних даних і встановлено феномен «мертвої норми», який полягає у тому, що за наявності тисяч звернень суб’єктів персональних даних реальне притягнення до відповідальності є поодиноким. Обґрунтовано пропозиції щодо реформування системи адміністративної відповідальності за моделлю дворівневої структури GDPR з диференціацією санкцій залежно від тяжкості порушення та одночасним запровадженням спрощеного провадження і спеціального порядку збирання цифрових доказів.
Охарактеризовано правовий режим захисту персональних даних у системах електронних публічних послуг і встановлено, що проблеми платформи «Дія», системи «Трембіта» та реєстру «Оберіг» мають спільну системну причину – відсутність превентивних правових інструментів на етапі проектування та запуску публічних цифрових сервісів.
Визначено пріоритети та механізми гармонізації адміністративного законодавства України у сфері захисту персональних даних із правом ЄС і доведено її багатовимірний характер, що виходить за межі імплементації GDPR і охоплює Директиву 2016/680 у правоохоронній сфері та EU AI Act у частині систем штучного інтелекту у публічному секторі.
Registration Date
2026-08-03
popup.nrat_date
2026-08-03 / 2026-09-11
