29 июня 2017 года

По результатам проведения мероприятия по контролю (надзору) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных в деятельности Администрацией МО ГП «Город Малоярославец» выявлены следующие нарушения:

1) ч. 2.1 ст. 25 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

- по состоянию на 01.06.2017 сведения об ответственном за организацию обработки персональных данных лице Администрацией МО ГП «Город Малоярославец» не подавались;

- по состоянию на 01.06.2017 сведения об обеспечении безопасности персональных данных Администрацией МО ГП «Город Малоярославец» не подавались.

Нарушения устранены путем подачи 05.06.2017 Информационного письма, содержащего указанные сведения.

2) ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно предоставление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения в части: категорий персональных данных; принимаемых мер, предусмотренных статьями 18.1 и 19 Федерального закона № 152-ФЗ.

3) ч. 4 ст. 21 Федерального закона 152-ФЗ, в части обработки персональных данных после достижения целей обработки персональных данных и сроков, предусмотренных законодательством Российской Федерации.

4) п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687, а именно хранение материальных носителей персональных данных в не запираемых шкафах/сейфах при возможности доступа лиц, не являющихся сотрудниками Оператора в помещения, где хранятся материальные носители персональных данных).

Также, по результатам проведения проверки Администрации МО ГП «Город Малоярославец» установлено, что комплекс мер, предусмотренных Постановлением Правительства РФ от 21.03.2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», в полном объеме принят только 25.05.2017.

Указанное нарушение устранено 25.05.2017 путем разработки и утверждения документов, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ.

По результатам проверки Оператору выдано предписание об устранении выявленных нарушений.