Управление Роскомнадзора Архангельской области и Ненецкому автономному округу, с целью исполнения требований прокуратуры Ломоносовского района города Архангельска, провело внеплановую выездную проверку в ФГАОУ ВПО «Северный (Арктический) федеральный университет им. М. В. Ломоносова». В итоге выявлены многочисленные нарушения законодательства Российской Федерации в сфере персональных данных, среди которых:
нарушение требований ч.3 ст.22 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных», в части предоставления в Управление уведомления об обработке персональных данных, которое содержит неполные и недостоверные сведения;
нарушение требований ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части осуществления обработки персональных данных субъектов в отсутствии их согласия и иных оснований, предусмотренных ч.1, ст.6 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- нарушение требований ч.1 ст.10 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных», в части обработки специальной категории персональных данных «национальность» студентов и выпускников в отсутствие оснований, которые предусмотрены ч.2 ст.10 Закона «О персональных данных»;
- нарушение требования п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 за № 687- не соблюдение оператором условий, которые обеспечивают сохранность персональных данных и исключают незаконный доступ к ним, а также ряд других нарушений.
В результате этой проверки ФГАОУ ВПО «Северный (Арктический) федеральный университет им. М. В. Ломоносова» получил предписание о ликвидации обнаруженных нарушений.
В связи с тем, что срок исполнения ранее выданного предписания истек, и с целью контроля его исполнения Управление провело внеплановую выездную проверку.
По итогам внеплановых проверочных мероприятий было определено, что С(А)ФУ им. М. В. Ломоносова устранил нарушения законодательства РФ в сфере персональных данных, которые послужили основанием для выдачи предписания, предписание было выполнено в установленный срок.