gerb

Управление Роскомнадзора по Калужской области

Управлением Роскомнадзора по Калужской области в период с 05.08.2019 по 29.08.2019 проведена плановая выездная проверка в отношении ГКУ «ЦЗН Тарусского района»

29 августа 2019 года

По результатам проведения проверки за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных в деятельности ГКУ «ЦЗН Тарусского района» выявлены следующие нарушения:

1) ч.7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: неполное предоставление сведений в отношении целей обработки персональных данных, категорий персональных данных, категорий субъектов, обработка персональных данных которых Оператором выявлена в ходе проверки, правовых оснований обработки персональных данных, сведений о мерах, предусмотренных статьями 18.1 и 19 Федерального закона № 152-ФЗ и принятых ГКУ «ЦЗН Тарусского района», сведений о местах нахождения базы данных информации, содержащей персональные данные граждан.

Также сведения об изменении лица, ответственного за организацию обработки персональных данных, предоставлены Оператором с нарушением срока, установленного ч. 7 ст. 22 Федерального закона № 152-ФЗ;

2) ч. 1 ст. 6, ст. 7 Федерального закона № 152-ФЗ, ст. 88 Трудового кодекса Российской Федерации: передача персональных данных работников третьему лицу (ГКУ КО «Централизованная бухгалтерия в сфере труда и социальной защиты») в отсутствие письменных согласий работников.

3) ч. 1 ст. 18.1, п. 2 ч. 4 ст. 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

- Политика Оператора в отношении обработки персональных данных не соответствует фактической деятельности Центра занятости по обработке персональных данных;

- отсутствие ознакомления сотрудников с положениями законодательства Российской Федерации о персональных данных, а также с требованиями к защите персональных данных.

4) п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687 в части отсутствия ознакомления лиц, осуществляющих обработку персональных данных без использования средств автоматизации, с правовыми актами федеральных органов исполнительной власти, определяющими особенности и правила обработки персональных данных без использования средств автоматизации.

По итогам проверки ГКУ «ЦЗН Тарусского района» выдано предписание об устранении выявленных нарушений с установленным сроком исполнения

Адрес статьи: http://40.rkn.gov.ru/news/news239152.htm