Управлением Роскомнадзора по Калужской области проведена плановая выездная проверка ГП «Калугафармация».
Управлением Роскомнадзора по Калужской области в период с 15.03.2017 по 11.04.2017 проведена плановая выездная проверка ГП «Калугафармация».
При проведении указанного мероприятия выявлены нарушения:
1) ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: предоставление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения.
2) ч.7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части несвоевременно представления сведений об изменении перечня мер, предусмотренных статьями 18.1 и 19 Федерального закона № 152-ФЗ, а также контактных данных лица, ответственного за организацию обработки персональных данных.
3) ч.1 ст. 18.1, ч. 4 ст. 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: непринятие необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ, в части:
- отсутствия подтверждения проведения внутреннего контроля соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
- отсутствия подтверждения ознакомления сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
4) ч.2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: непринятие Оператором мер, направленных на обеспечение неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
Нарушение устранено в ходе проверки путем опубликования на сайте http://klgfarma.ru документа, определяющего политику ГП «Калугафармация» в отношении обработки персональных данных.
5) п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687 – отсутствует подтверждение того, что лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличии).
По результатам проверки юридическому лицу выдано предписание об устранении выявленных нарушений. Также материалы проверки направлены в прокуратуру города Калуги для рассмотрения вопроса о привлечении ГП «Калугафармация» к административной ответственности по ст. 13.11 КоАП РФ.
Последнее изменение: 11.04.2017 15:44