Управлением Роскомнадзора по Краснодарскому Краю и Республике Адыгея (Адыгея) в период с 11.08.2011 по 07.09.2011 была проведена внеплановая документарная проверка по факту не выполнения МОУ СОШ № 5 г-к Анапа ранее выданных предписаний.
В результате проведенной проверки выявлены нарушения действующего законодательства, которые выразились в следующем:
1). В соответствии с перечнем документов, установленным п.10 приказа о проведении внеплановой документарной проверки от 04.08.2011 № 883, МОУ СОШ № 5 город-курорт Анапа не были представлены локальные акты оператора, определяющие условия хранения материальных носителей, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ, перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, что является нарушением требований п. 15 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
2). В соответствии с перечнем документов, установленным п.10 приказа о проведении внеплановой документарной проверки от 04.08.2011 № 883, МОУ СОШ № 5 город-курорт Анапа не были представлены документы, определяющие места хранения персональных данных, не установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ, что свидетельствует об их отсутствии и является нарушением требований п. 13 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
3). В соответствии с перечнем документов, установленным п.10 приказа о проведении внеплановой документарной проверки от 04.08.2011 № 883, МОУ СОШ № 5 город-курорт Анапа не были представлены документы об информировании лиц, осуществляющих обработку персональных данных, обработка которых осуществляется МОУ СОШ № 5 город-курорт Анапа без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, что свидетельствует об их отсутствии и является нарушением требований п. 6. постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
4). В договоре обязательного медицинского страхования от 10.12.2007 г. № 654, на основании которого, в соответствии с п. 1.8 были переданы персональные данные сотрудников МОУ СОШ № 5 город-курорт Анапа (список на получение страховых медицинских полисов от 25.01.2011 № 58) в ОАО «СМО «Сибирь», отсутствует обязанность ОАО «СМО «Сибирь» в обеспечении соблюдения конфиденциальности и безопасности персональных данных при их обработке, что является нарушением требований ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5). В соответствии с заключенными договорами от 10.12.2007 № 654 между МОУ СОШ № 5 город-курорт Анапа и ОАО «СМО «Сибирь» осуществляется передача персональных данных (а именно, Ф. И. О., адреса проживания, паспортных данных, дата рождения) третьему лицу (ОАО «СМО «Сибирь»), а также договором от 25.08.2010 № ZD 08-10/42 «Об оказании услуг по перечислению денежных средств сотрудниками организации на картсчета международных банковских карт» осуществляется передача персональных данных в ОАО «БАНК УРАЛСИБ» (Ф. И. О., паспортные данные, адрес) без получения письменного согласия сотрудников, что является нарушением требований п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ.
6). В соответствии с перечнем документов, установленным п.10 приказа о проведении внеплановой документарной проверки от 04.08.2011 № 883, МОУ СОШ № 5 город-курорт Анапа не были представлены документы, устанавливающие порядок хранения и использования персональных данных работников, что свидетельствует об их отсутствии и является нарушением требований ст. 87 Трудового кодекса Российской Федерации.
7). В соответствии с перечнем документов, установленным п.10 приказа о проведении внеплановой документарной проверки от 04.08.2011 № 883, МОУ СОШ № 5 город-курорт Анапа не были представлены документы, подтверждающие ознакомление работников и их представителей с документами работодателя, устанавливающие порядок хранения и использования персональных данных работников, что свидетельствует об их отсутствии и является нарушением требований п. 8 ст. 86 Трудового кодекса Российской Федерации.
По фактам нарушения законодательства о персональных данных МОУ СОШ № 5 г-к Анапа вновь выданы предписания для устранения выявленных нарушений.
Так как в нарушениях содержатся признаки административного правонарушения, предусмотренные статьей 13.11. КоАП РФ «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)», результаты проведенной проверки направлены в Анапскую межрайонную прокуратуру для возбуждения административного производства в отношении МОУ СОШ № 5 г-к Анапа.