По результатам проведения мероприятия по контролю (надзору) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных в деятельности ГБУ КО «МФЦ Калужской области» выявлены следующие нарушения:

1) ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: предоставление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения в части целей обработки; правовых оснований обработки персональных данных; категорий субъектов, персональные данные которых обрабатываются; перечня действий с персональными данными.

2) п. 6 ч. 1 ст. 18.1, п. 2 ч. 4 ст. 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: документы, подтверждающие ознакомление сотрудников Оператора с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных в ходе проверки не предоставлены.

3) ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: хранение документов, содержащих персональные данные, цели обработки которых достигнуты и сроки хранения истекли.

4) 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687, в части информирования лиц, осуществляющих обработку персональных данных без использования средств автоматизации, о категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации.

По результатам проверки Оператору выдано предписание об устранении выявленных нарушений.