Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу в период с 19.09.2011 по 14.10.2011 года проведена плановая выездная проверка в отношении оператора, осуществляющего обработку персональных данных — Государственного образовательного учреждения Архангельской области для детей-сирот и детей, оставшихся без попечения родителей «Нарьян-Марский детский дом» (ГОУ «Нарьян-Марский детский дом»).
В результате проверки были выявлены следующие нарушения законодательства Российской Федерации в области персональных данных:
— нарушение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части непредставления в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке персональных данных;
— нарушение требований ч. 3 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», абзаца 2 ст. 88 Трудового кодекса РФ, в части отсутствия письменного согласия работников ГОУ «Нарьян-Марский детский дом» на обработку их персональных данных, в случаях, когда оператор на основании договора поручает обработку персональных данных другому лицу;
— нарушение требований ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части отсутствия перечня действий (операций) с персональными данными, целей обработки персональных данных, существенного условия об обеспечении конфиденциальности персональных данных и безопасности персональных данных при их обработке, требований к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в случаях, когда оператор на основании договоров поручает обработку персональных данных третьим лицам;
— нарушение требований п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 № 687, а именно сотрудники ГОУ «Нарьян-Марский детский дом», осуществляющие обработку персональных данных работников ГОУ «Нарьян-Марский детский дом» без использования средств автоматизации, не проинформированы о факте обработки ими персональных данных и категориях обрабатываемых персональных данных;
— нарушение требований п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 № 687, а именно сотрудники ГОУ «Нарьян-Марский детский дом», осуществляющие обработку персональных данных воспитанников без использования средств автоматизации, ГОУ «Нарьян-Марский детский дом» не проинформированы о факте обработки ими персональных данных воспитанников ГОУ «Нарьян-Марский детский дом»; категориях обрабатываемых персональных данных; об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти;
— нарушение требований п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 № 687, а именно ГОУ «Нарьян-Марский детский дом» при хранении материальных носителей с персональными данными воспитанников ГОУ «Нарьян-Марский детский дом» не соблюдены условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ; не определены перечень мер, необходимых для обеспечения сохранности персональных данных воспитанников и исключающих несанкционированный доступ к ним, порядок принятия таких мер и перечень лиц, ответственных за реализацию таких мер.
По результатам проверки ГОУ «Нарьян-Марский детский дом» вынесены предписания об устранении выявленных нарушений законодательства Российской Федерации в области персональных данных.
В ходе проверки выявлены нарушения, ответственность за которые предусмотрена ст. 13.11 Кодекса об административных правонарушениях Российской Федерации.
Материалы проверки ГОУ «Нарьян-Марский детский дом» направлены в Прокуратуру Ненецкого автономного округа для возбуждения дел об административных правонарушениях.