Специалистами Биробиджанского территориального отдела Управления Роскомнадзора по Хабаровскому краю и Еврейской автономной области завершены плановые выездные проверки в отношении Администрации муниципального образования «Кульдурское городское поселение» Облученского муниципального района и ФГСУВУ «Известковского специального профессионального училища № 1 открытого типа».
В ходе проверок был выявлен ряд нарушений требований законодательства РФ в сфере персональных данных. Таковыми нарушениями явились:
— нарушение требований части 4 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в той части, что в договорах отсутствует существенное условие по обеспечению лицом, получающим персональные данные, конфиденциальности этих данных и безопасности персональных данных при их обработке.
— нарушение требований статьи 87 Трудового кодекса Российской Федерации в той части, что Порядок хранения и использования персональных данных работников установлен (разработан) работодателем без соблюдения требований Трудового Кодекса и иных федеральных законов.
— нарушение требований пункта 4 части 1 статьи 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в той части, что осуществляется обработка избыточных персональных данных по отношению к целям, заявленным при сборе персональных данных.
— нарушение требований пп. а) пункта 8 Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» в той части, что отсутствует Акт оператора, предусматривающий ведение журналов, предназначенных для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях, и содержащий сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, способы фиксации и состав информации, запрашиваемой у субъектов персональных данных, перечень лиц (поименно или по должностям), имеющих доступ к материальным носителям и ответственных за ведение и сохранность журналов, сроки обработки персональных данных, а также сведения о порядке пропуска субъекта персональных данных на территорию, на которой находится оператор, без подтверждения подлинности персональных данных, сообщенных субъектом персональных данных.
За данные правонарушения предусмотрена ответственность по статье 13.11 Кодекса об административных правонарушениях Российской Федерации. Материалы проверок будут направлены в прокуратуру Облученского района Еврейской автономной области для рассмотрения вопроса о возбуждении дел об административных правонарушениях по указанной статье.