В результате проведения проверки в отношении ГОУ СПО АО «Архангельский аграрный техникум» были выявлены следующие нарушения законодательства Российской Федерации в области персональных данных:
— нарушение требований ч.3 ст.22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части предоставления в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и недостоверные сведения;
— нарушение требований ч.3 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и абз.2 ст.88 Трудового кодекса РФ, в части отсутствия письменного согласия работников на обработку их персональных данных сторонней организацией;
— нарушение требований п.6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 № 687, в части отсутствия документов, подтверждающих информированность работников о факте обработки ими персональных данных студентов без использования средств автоматизации, о категориях обрабатываемых персональных данных, об особенностях и правилах осуществления такой обработки;
— нарушение требований ч.5 ст.5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части осуществления обработки персональных данных, являющихся избыточными по отношению к заявленным оператором целям обработки персональных данных;
— нарушение требований ч.1 ст.10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части обработки специальных категорий персональных данных, принадлежащих работникам и студентам.
По результатам проверки ГОУ СПО АО «Архангельский аграрный техникум» вынесены предписания об устранении выявленных нарушений.
В ходе проверки выявлены нарушения, ответственность за которые предусмотрена ст. 13.11 КоАП РФ.
Материалы проверки направлены в Прокуратуру Архангельской области для возбуждения дела об административном правонарушении.