Управлением Роскомнадзора по Калужской области в период с 15.03.2017 по 11.04.2017  проведена плановая выездная проверка ГП «Калугафармация».

При проведении указанного мероприятия выявлены нарушения:

1) ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: предоставление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения.

2) ч.7 ст. 22 Федерального закона от 27.07.2006  № 152-ФЗ «О персональных данных» в части несвоевременно представления сведений об изменении перечня мер, предусмотренных статьями 18.1 и 19 Федерального закона № 152-ФЗ, а также контактных данных лица, ответственного за организацию обработки персональных данных.

3) ч.1 ст. 18.1, ч. 4 ст. 22.1  Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: непринятие необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ, в части:

- отсутствия подтверждения проведения  внутреннего контроля соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

- отсутствия подтверждения ознакомления сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

4) ч.2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: непринятие Оператором мер, направленных на обеспечение неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

Нарушение устранено в ходе проверки путем опубликования на сайте http://klgfarma.ru документа, определяющего политику ГП «Калугафармация» в отношении обработки персональных данных.

5) п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687 – отсутствует подтверждение того, что лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличии).

По результатам проверки юридическому лицу выдано предписание об устранении выявленных нарушений. Также материалы проверки направлены в прокуратуру города Калуги для рассмотрения вопроса о привлечении ГП «Калугафармация» к административной ответственности по ст. 13.11 КоАП РФ.