В период с 17 по 19.11.2010 Управлением проведена проверка деятельности Муниципального дошкольного образовательного учреждения № 38 «Детский сад комбинированного вида» г. Кемерово, связанной с обработкой персональных данных.
В ходе проверки выявлены следующие нарушения:
— ч.1 ст.22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объёме или в искаженном виде в части осуществления деятельности по обработке персональных данных, не попадающей под исключения ч.2 ст.22 Федерального закона «О персональных данных», без уведомления Уполномоченного органа по защите прав субъектов персональных данных.
Устранено в ходе проверки.
— ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) в части обработки персональных данных без согласия субъекта персональных данных (воспитанников и будущих воспитанников).
Устранено в ходе проверки.
— ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) в части передачи персональных данных третьим лицам без получения согласия субъекта персональных данных (сотрудников).
Устранено в ходе проверки.
— ч.1 ст.10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: обработка специальных категорий персональных данных (сотрудников, воспитанников) за исключением случаев, предусмотренных ч.2 ст. 10 Федерального закона «О персональных данных».
Устранено в ходе проверки.
— п. 8 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»: несоблюдение оператором установленных требований при ведении журнала «Книга учета будущих воспитанников».
Устранено в ходе проверки.
— п.13 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»: отсутствие у оператора места (мест) хранения персональных данных (материальных носителей) будущих воспитанников, перечня лиц, осуществляющих обработку персональных данных будущих воспитанников либо имеющих к ним доступ.
Устранено в ходе проверки.