30 марта 2015 года

Управлением Роскомнадзора по Тамбовской области в период с 02.03.2015 по 27.03.2015 проведена плановая выездная проверка соблюдения обязательных требований в области обработки персональных данных в отношении оператора персональных данных Администрации Сосновского района Тамбовской области.

При проведении проверки выявлены нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно:

ч. 7 ст. 22: непредставление в уполномоченный орган сведений о прекращении обработки персональных данных или об изменении информации, содержащейся в уведомлении об обработке персональных данных (непредставление информации об изменении главы Администрации);

ч. 1 ст. 6: обработка персональных данных в случаях, непредусмотренных Федеральным законом «О персональных данных» (в личных делах уволенных работников отсутствует согласие на обработку их персональных данных);

ч. 3 ст. 22: представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения (в уведомлении и информационных письмах перечислены не все категории данных, которые обрабатываются администрацией, а именно: сведения о состоянии здоровья);

ч. 4 ст. 9: несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации (в согласии на обработку персональных данных работников оператора не указан срок, в течение которого действует согласие субъекта персональных данных);

Кроме того, выявлено нарушение п.п. б) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 (не утверждены: перечени информационных систем персональных данных и должностей служащих государственного или муниципального органа, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным; порядок доступа служащих государственного или муниципального органа в помещения, в которых ведется обработка персональных данных).

 Все нарушения устранены в ходе проверки.