Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу 31 января 2012 г. завершена плановая выездная проверка в отношении оператора, осуществляющего обработку персональных данных — Муниципального бюджетного образовательного учреждения дополнительного образования детей муниципального образования «Город Архангельск» «Шахматно-шашечная детско-юношеская спортивная школа № 5 имени Я. Г. Карбасникова».
В результате проверки выявлено, что уведомление об обработке персональных данных ДЮСШ № 5 содержит неполные и недостоверные сведения (нарушение ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — далее Закона); в договоре, заключенном с третьим лицом, отсутствует обязанность соблюдать конфиденциальность персональных данных и безопасность персональных данных при их обработке (нарушение ч. 3 ст. 6 Закона).
Также установлено, что в личных делах обучающихся хранятся копии документов, необходимость в хранении которых не была подтверждена в ходе проверки (нарушение ч. 5 ст. 5 Закона). Кроме того, в ДЮСШ № 5 не соблюден ряд условий по хранению журналов учета занятий и материалов переписки с третьими лицами, обеспечивающих сохранность персональных данных и исключающий несанкционированный к ним доступ (нарушение п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 № 687).
Наиболее серьезные нарушения касаются обработки специальной категории персональных данных — национальной принадлежности (нарушение ч. 1 ст. 10 Закона), а также содержания согласия родителей на включение их персональных данных в общедоступные источники (нарушение ч. 1 ст. 8, ч. 4 ст. 9 Закона).