При проведении плановой выездной проверки Администрации Сапожковского муниципального района Рязанской области было выявлено нарушение ч.7 ст.22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»: непредставление в уполномоченный орган информации об изменении сведений, указанных в уведомлении об обработке персональных данных.
В ходе проверки установлено, что Администрация обрабатывает категории персональных данных не указанные в направленном ранее в адрес уполномоченного органа уведомлении. По данному факту составлен протокол об административном правонарушении по ст. 19.7 КоАП РФ и направлен на рассмотрение в суд.
При проверке выявлены следующие нарушения:
1). Администрация обрабатывала категории персональных данных, которые не были указаны в уведомлении об обработке персональных данных (ч. 3 ст.22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»);
2). Обработка персональных данных в рамках трудовых отношений осуществлялась в отсутствии документов, устанавливающих порядок хранения и использования персональных данных работников (ст. 87 Трудового кодекса Российской Федерации);
3). Содержание письменного согласия субъекта персональных данных на обработку персональных данных не соответствует требованиям законодательства Российской Федерации (ч. 4 ст. 9 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»);
4). Должностные лица, обрабатывающие персональные данные без средств автоматизации, не проинформированы о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки (п. 6 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»);
5). В администрации отсутствуют документы, подтверждающие уничтожение информации, содержащей персональные данные, цель обработки которых достигнута (ч. 4 ст. 21 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»);
6). Администрация не представила в уполномоченный орган информацию об изменении сведений, указанных в уведомлении об обработке персональных данных (ч.7 ст.22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»).
По указанным нарушениям Администрации выданы 4 предписания и составлен протокол об административном правонарушении, предусмотренном ст.19.7 КоАП РФ. Акт и материалы по результатам проверки направлены в органы прокуратуры для рассмотрения вопроса о возбуждении дела об административном правонарушении по ст. 13.11 КоАП РФ.