В результате проверки были выявлены следующие нарушения законодательства Российской Федерации в области персональных данных:
1). нарушение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части предоставления в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и недостоверные сведения;
2). нарушение требований ч. 4 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части отсутствия существенного условия в тексте договоров существенного условия об обеспечении конфиденциальности персональных данных и безопасности персональных данных при их обработке, в случаях, когда оператор на основании данных договоров поручает обработку персональных данных третьим лицам;
3). нарушение требований ч. 3 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части нарушения обязательных требований при обработке персональных данных, полученных от третьих лиц;
4). нарушение требований п. 4 ч. 1 ст. 5 и ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных, в части обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.
По результатам проверки МУЗ «Северодвинская городская поликлиника «Ягры» вынесены предписания об устранении выявленных нарушений законодательства Российской Федерации в области персональных данных.
В ходе проверки выявлены нарушения, ответственность за которые предусмотрена ст. 13.11 Кодекса об административных правонарушениях Российской Федерации.
Материалы проверки направлены в Прокуратуру Архангельской области для возбуждения дел об административных правонарушениях.