По результатам проверки установлено, что отдел образования администрации Суражского района Брянской области представил в Управление Роскомнадзора уведомление об обработке персональных данных, содержащее неполные и недостоверные сведения:
— в поле «правовое основание обработки персональных данных» не указаны основные нормативные правовые документы, регламентирующие деятельность оператора;
— в поле «цель обработки персональных данных» не точно указаны необходимые сведения. Вместе с тем, в Положении об отделе образования администрации Суражского района соответствующая информация имеется в полном объёме;
— в поле «категории персональных данных» указаны неполные данные, отсутствуют такие категории как стаж работы, квалификация, сведения о воинском учете, о наградах;
— в поле «описание мер, которые оператор обязуется осуществлять при обработке» не отражены меры безопасности при обработке персональных данных с использованием средств автоматизации и не указаны технические и программные средства безопасности.
Отдел образования администрации Суражского района Брянской области нарушил ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». По факту выявленного нарушения оператору персональных данных выдано предписание.