В ходе проведенной проверки были выявлены следующие нарушения:
— требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные или недостоверные сведения;
— требований ч. 4 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части отсутствия в договорах с третьими лицами существенного условия — обязанности обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке;
— требований п. 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утв. Постановлением Правительства РФ от 15.09.2008 г. № 687 в части отсутствия в типовых формах документов, характер информации в которых предполагает включение в них персональных данных и связанных с ними документах адреса оператора, перечня действий с персональными данными, которые будут совершаться в процессе их обработки, общего описания используемых оператором способов обработки персональных данных;
— требований ч. 1 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части обработки специальных категорий персональных данных. Для устранения указанных нарушений ОГУ «Управление социальной защиты населения Воронежской области» вручены предписания. В Департамент труда и социального развития Воронежской области направлено письмо с предложением о приведении нормативных правовых актов Воронежской области и договоров департамента в соответствие с требованиями законодательства в сфере обработки персональных данных.