В августе-сентябре 2011г. Управлением Роскомнадзора по Ростовской области в отношении МУЗ «Центральная районная больница» Тарасовского района проведена плановая выездная проверка соблюдения обязательных требований в сфере обработки персональных данных.
При проведении проверки были выявлены нарушения:
— ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: в поручении (тексте муниципального контракта), на основании которого оператор поручает обработку персональных данных другому лицу, не определена обязанность такого лица соблюдать конфиденциальность персональных данных, и обеспечивать безопасность персональных данных при их обработке, не указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
— ч. 1 ст. 7 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»: нарушение требований конфиденциальности при обработке персональных данных;
— ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации;
— п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687: несоблюдение оператором условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.