Выданные предписания:

• 1. В Правилах ведения журнала, содержащего персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию МКУ «Центр общественной безопасности г. Уфы», утвержденных приказом от 30.12.2021 № 148, отсутствуют сведения о порядке пропуска субъекта персональных данных на территорию, на которой находится оператор, без подтверждения подлинности персональных данных, сообщенных субъектом персональных данных, при ведении журнала, содержащего персональные данные для однократного пропуска субъекта персональных данных, что является нарушением пп. а п. 8 Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687; 2. Оператором не представлены документы, определяющие места хранения персональных данных (материальных носителей) работников, а также посетителей МКУ «Центр общественной безопасности г. Уфы», что является нарушением п. 13 Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687; 3. Оператором не представлены документы, подтверждающие, что работники МКУ «Центр общественной безопасности г. Уфы», осуществляющие обработку персональных данных, проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, что является нарушением п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 № 687;
• 1. Оператором не представлены документы, подтверждающие факт ознакомления работников МКУ «Центр общественной безопасности г. Уфы», осуществляющих обработку персональных, с положениями законодательства Российской Федерации о персональных данных, что является нарушением п. 6 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; 2. Представление в уполномоченный орган уведомления об обработке персональных данных и информационного письма о внесении изменений в реестр операторов, осуществляющих обработку персональных данных, содержащих неполные и (или) недостоверные сведения, что является нарушением требования ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».