Управление Роскомнадзора по Рязанской области провело плановую проверку соблюдения открытым акционерным обществом «Сасовкорммаш» обязательных требований в области обработки персональных данных:
При проверке выявлены следующие нарушения:
1). Обрабатывались категории персональных данных, неуказанные в уведомлении об обработке персональных данных (ч. 3 ст.22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»);
2). Обработка персональных данных в рамках трудовых отношений осуществлялась в отсутствие документов, устанавливающих порядок хранения и использования персональных данных работников (ст. 87 Трудового кодекса Российской Федерации);
3). Должностные лица, обрабатывающие персональные данные без средств автоматизации, не проинформированы о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки (п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687);
4). Не представлена в уполномоченный орган информация об изменении сведений, указанных в уведомлении об обработке персональных данных (ч.7 ст.22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»);
5). Не представлен перечень мер, необходимых для обеспечения сохранности персональных данных, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер. Личные карточки работников хранятся на столе в кабинете кадровой службы, что не исключает несанкционированный доступ к ним (п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687).
По указанным нарушениям ОАО «Сасовкорммаш» выданы 4 предписания и составлен протокол об административном правонарушении, предусмотренном ст.19.7 КоАП РФ. Акт и материалы по результатам проверки направлены в органы прокуратуры для рассмотрения вопроса о возбуждении дела об административном правонарушении по ст. 13.11 КоАП РФ.