Плановая проверка соблюдения законодательства в области персональных данных Комитета по здравоохранению Ленинградской области выявила 3 нарушения.
— Во-первых, в рамках своей основной деятельности Комитет осуществляет обработку персональных данных граждан, которые в его адрес обращаются с жалобами и заявлениями, при этом уведомления об обработке персональных данных в Роскомнадзор Комитет не представлял (нарушение ч. 1 ст. 22 152-ФЗ «О персональных данных»).
— Во-вторых, в Комитете отсутствует лицо, ответственное за организацию обработки персональных данных (нарушение ч. 2 ст. 22 указанного закона).
— В-третьих, оператор обязан опубликовать (или иным образом обеспечить неограниченный доступ к нему) документ, определяющий его политику в отношении обработки персональных данных и содержащий сведения о реализуемых требованиях к их защите. В общедоступных источниках Комитета по здравоохранению такая информация отсутствует, что является нарушением ч. 2 с. 18.1 152-ФЗ.
Материалы проверки направлены в Прокуратуру Санкт-Петербурга для решения вопроса о возбуждении дела об административном правонарушении по ст. 13.11 КоАП РФ.