Управление Роскомнадзора по Калужской области
По результатам проведения проверки за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных в деятельности ГКУ «ЦЗН Тарусского района» выявлены следующие нарушения:
1) ч.7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: неполное предоставление сведений в отношении целей обработки персональных данных, категорий персональных данных, категорий субъектов, обработка персональных данных которых Оператором выявлена в ходе проверки, правовых оснований обработки персональных данных, сведений о мерах, предусмотренных статьями 18.1 и 19 Федерального закона № 152-ФЗ и принятых ГКУ «ЦЗН Тарусского района», сведений о местах нахождения базы данных информации, содержащей персональные данные граждан.
Также сведения об изменении лица, ответственного за организацию обработки персональных данных, предоставлены Оператором с нарушением срока, установленного ч. 7 ст. 22 Федерального закона № 152-ФЗ;
2) ч. 1 ст. 6, ст. 7 Федерального закона № 152-ФЗ, ст. 88 Трудового кодекса Российской Федерации: передача персональных данных работников третьему лицу (ГКУ КО «Централизованная бухгалтерия в сфере труда и социальной защиты») в отсутствие письменных согласий работников.
3) ч. 1 ст. 18.1, п. 2 ч. 4 ст. 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:
- Политика Оператора в отношении обработки персональных данных не соответствует фактической деятельности Центра занятости по обработке персональных данных;
- отсутствие ознакомления сотрудников с положениями законодательства Российской Федерации о персональных данных, а также с требованиями к защите персональных данных.
4) п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687 в части отсутствия ознакомления лиц, осуществляющих обработку персональных данных без использования средств автоматизации, с правовыми актами федеральных органов исполнительной власти, определяющими особенности и правила обработки персональных данных без использования средств автоматизации.
По итогам проверки ГКУ «ЦЗН Тарусского района» выдано предписание об устранении выявленных нарушений с установленным сроком исполнения
Адрес статьи: http://40.rkn.gov.ru/news/news239152.htm