15 июня 2016 года

Сотрудниками Управления Роскомнадзора по Белгородской области проведена плановая выездная проверка Администрации Красногвардейского района на предмет выполнения требований законодательства РФ в области персональных данных. В результате проведения плановой выездной проверки выявлены нарушения законодательства РФ в области персональных данных: - ч.7 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" - выявлены нарушения в части несоответствия сведений, содержащихся в уведомлении об обработке персональных данных, фактической деятельности, а именно: отсутствие полных сведений о правовом основании обработки персональных данных, категориях субъектов персональных данных и категориях персональных данных обрабатываемых Оператором, дополнительной информации к категориям персональных данных, сведениях о местонахождении базы данных; - ч.1 ст. 10 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" - выявлен факт обработки специальной категории персональных данных - сведений о национальной принадлежности. Наличие оснований допускающих возможность обработки оператором специальной категории персональных данных (сведений о национальной принадлежности), закрепленных положениями ч.1 ст.10 Федерального закона «О персональных данных», в деятельности Оператора не установлены; - п. 7 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" - личный листок по учету кадров не соответствует требованиям, предъявляемым к типовым формам Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, а именно в нем отсутствуют: а) Личный листок по учету кадров не содержит сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, имя (наименование) и адрес оператора, адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных; б) Личный листок по учету кадров не предусматривает поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, - при необходимости получения письменного согласия на обработку персональных данных (сведения о национальной принадлежности); - п. 13 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" - отсутствие у оператора мест хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ; - п.п. б) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 - непринятие государственным или муниципальным органом мер по утверждению документов, регламентирующих обработку персональных данных. Выявлено отсутствие утвержденного оператором Перечня персональных данных, обрабатываемых в связи с оказанием государственных или муниципальных услуг и осуществлением государственных или муниципальных функций. В целях устранения вышеуказанных нарушений Администрации Красногвардейского района выдано предписание об устранении выявленных нарушений, материалы проверки направлены в прокуратуру Красногвардейского района для принятия решения о возбуждении дела об административном правонарушении по ст. 13.11 КоАП РФ.