В федеральном образовательном учреждении выявлены нарушения законодательства в области персональных данных

31.10.2011

Управлением Роскомнадзора по Республике Башкортостан в ходе проведения плановой проверки Федерального государственного бюджетного образовательного учреждения высшего профессионального образования «Уфимский государственный нефтяной технический университет» выявлены нарушения обязательных требований при обработке персональных данных граждан.

В частности, персональные данные работников и обучающихся в учреждении передаются в кредитные учреждения в целях перечисления денежных средств на карточные счета без письменного согласия самих работников и обучающихся. Также без согласия работников в учреждении осуществляется обработка специальной категории персональных данных — национальной принадлежности. Кроме того, без письменного согласия обучающихся осуществляется обработка персональных данных при заключении договора между университетом и юридическими лицами на прохождение обучения сотрудников в филиале учреждения — «Институт дополнительного профессионального образования».

Наряду с изложенным лица, осуществляющие обработку персональных данных, не проинформированы об особенностях и правилах осуществления обработки персональных данных, установленных положением об обработке и защите персональных данных работников и обучающихся в университете.

Проверяющим не были представлены документы, подтверждающие ознакомление работников учреждения с документами, устанавливающими порядок хранения и использования персональных данных работников. В учреждении отсутствует акт, содержащий сведения о цели обработки персональных данных при ведении журнала регистрации сторонних лиц (посетителей), о способе фиксации в нем и составе информации, запрашиваемой у граждан, о перечне лиц, имеющих доступ и ответственных за ведение и сохранность указанного журнала, а также о сроках обработки персональных данных в нем.

Кроме указанных нарушений, выявлено нарушение в сфере связи — несоответствие наименования юридического лица, указанного в оттисках клише франкировальных машин, наименованию, указанному в свидетельстве о государственной регистрации юридического лица.

По фактам выявленных нарушений Управлением Роскомнадзора по Республике Башкортостан выданы предписания об их устранении.

Материалы проверки направлены в Прокуратуру Республики Башкортостан с целью принятия решения о привлечении виновных лиц к ответственности.