В результате проведения проверки были выявлены нарушения требований законодательства Российской Федерации в области персональных данных:
— нарушение ч. 3 ст.22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части предоставления в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные или недостоверные сведения;
— нарушение ч. 7 ст.22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части непредставления в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке персональных данных;
— нарушение требований ч. 1 ст.6 Федерального закона № 152-ФЗ «О персональных данных» — МУ «ГЦГЗ» не получает согласия на обработку персональных данных лиц, включаемых в кадровый резерв и подавших свои резюме в целях устройства на работу;
— нарушение требований п. 4 ч. 1 ст. 5 Федерального закона № 152-ФЗ «О персональных данных» МУ «ГЦГЗ» производится обработка персональных данных избыточных по отношению к заявленным целям обработки (сведения о судимости работника; место работы, домашний адрес родственников работника);
— нарушение требований ч. 4 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — в тексте Договора обязательного медицинского страхования работающих граждан между МУ «ГЦГЗ» и ОАО СК «РОСНО-МС» филиалом «Архангельск-РОСНО-МС» не предусмотрено существенное условие по обеспечению конфиденциальности персональных данных и безопасности персональных данных при их обработке;
— нарушение требований ч. 1 ст. 10 Федерального закона № 152-ФЗ «О персональных данных», в части осуществления обработки специальных категорий персональных данных;
— нарушение п. 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 № 687, в части несоответствия типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных, требованиям законодательства Российской Федерации.
В ходе проверки выявлены нарушения, подпадающие под действие ст.13.11 Кодекса об административных правонарушениях Российской Федерации.
Материалы проверки направлены в Прокуратуру Архангельской области для принятия мер в соответствии с Кодексом Российской Федерации об административных правонарушениях.