Цвет:
  • B
  • B
  • B
Шрифт:
  • A
  • A
  • A
  • Arial
  • Times
  • Open Sans
  • Абв
  • Абв
Полная версия

Управлением Роскомнадзора по Калужской области проведено мероприятие систематического наблюдения в отношении категории операторов «Учреждения здравоохранения»

7 июня 2017 года

Управлением Роскомнадзора по Калужской области в период с 05.06.2017 по 07.06.2017 проведено систематическое наблюдение в сети Интернет в отношении категории операторов «Государственные и муниципальные органы». В ходе проведения систематического наблюдения осуществлялся осмотр сайтов, на предмет соблюдения требований законодательства в сфере персональных данных.

По итогам проведенного мероприятия систематического наблюдения просмотрено 8 интернет-ресурсов категории операторов персональных данных «Учреждения образования».

ВУ ходе мероприятия систематического наблюдения установлено, что на сайте ООО «МЕДИКПРО» http://medicpro-kaluga.ru размещено соглашение об обработке персональных данных. Вместе с тем, документов, определяющих политику в сфере обработки персональных данных, на сайте http://medicpro-kaluga.ru не установлено, что указывает на признаки нарушения ч. 2 ст. 18.1 Федерального закона от 27.07.2016 № 152-ФЗ «О персональных данных».

В ходе мероприятия систематического наблюдения установлено, что на сайтах проверяемых учреждений здравоохранения в соответствии с Приказом Минздрава России от 30.12.2014 № 956н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения РФ, органов государственной власти субъектов РФ, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет» (далее – Приказ), размещены:

- сведения о медицинских работниках медицинской организации с указанием ФИО, занимаемой должности, сведений из документа об образовании (уровень образования, организация, выдавшая документ об образовании, год выдачи, специальность, квалификация), сведений из сертификата специалиста (специальность, соответствующая занимаемой должности, срок действия), графика работы и часов приема.

Вместе с тем, в ходе мероприятия систематического наблюдения установлены факты размещения на сайтах 5 учреждений здравоохранения персональных данных, в объеме, превышающем сведения, установленные Приказом, что указывает на признаки нарушения ст. 7 Федерального закона от 27.07.2016 № 152-ФЗ «О персональных данных» в следующих случаях:

На сайте ООО «Эс Класс Клиник Калуга» https://kaluga.s-classclinic.com/  помимо сведений, подлежащих опубликованию в соответствии с законодательством Российской Федерации, размещены фотографии медицинских работников.

На сайте ООО «МЕДИКПРО» http://medicpro-kaluga.ru/ помимо сведений, подлежащих опубликованию в соответствии с законодательством Российской Федерации, размещены фотографии медицинских работников, а также копии удостоверений о повышении квалификации руководителя. На сайте имеются отметки о том, что фотографии медицинских сотрудников размещены с разрешения гражданина, которое хранится в офисе ООО «МЕДИКПРО».

На сайте ООО «Клиника ЗДОРОВЬЯ» http://zdorovie-kaluga.ru/ помимо сведений, подлежащих опубликованию в соответствии с законодательством Российской Федерации, размещены фотографии медицинских работников.

На сайте ООО «Мистер Зуб» http://mr-zub.ru помимо сведений, подлежащих опубликованию в соответствии с законодательством Российской Федерации, размещены фотографии медицинских работников.

На сайте ООО «Прези-Дент» http://presi-dent40.ru помимо сведений, подлежащих опубликованию в соответствии с законодательством Российской Федерации, размещены фотографии медицинских работников.

Сведения о наличии согласий или иных правовых оснований на размещение (опубликование) указанных персональных данных граждан на сайтах подлежат выяснению путем направления соответствующих запросов в адреса указанных образовательных учреждений.

На начальном этапе оценки исполнения операторами требований ч. 5 ст.18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» посредством общедоступного ресурса http://2ip.ru/whois установлено, что серверные мощности https://kaluga.s-classclinic.com/ и http://mr-zub.ru расположены за пределами Российской Федерации.

По результатам мероприятия в адреса операторов, на сайтах которых выявлены нарушения, направлена информация о необходимости приведения сайтов в соответствие с требованиями Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».