Проверка ИСПОЛНИТЕЛЬНЫЙ КОМИТЕТ ПЕСТРЕЧИНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА РЕСПУБЛИКИ ТАТАРСТАН
№161900962476
🔢 ИНН:
1633605397
🆔 ОГРН:
1061686000342
📍 Адрес:
422770, Татарстан Респ., Пестречинский р-н, с. Пестрецы, ул. Советская, д. 18
🔎 Тип проверки:
Плановая проверка
📌 Статус:
Завершена
⚠️ Нарушения:
Да
📅 Дата начала:
03.06.2019
🎯
Основание проведения
Цель - выполнение ежегодного плана проведения проверок деятельности органов местного самоуправления и должностных лиц местного самоуправления Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Татарстан (Татарстан) на 2019 год, утв... Еще...Цель - выполнение ежегодного плана проведения проверок деятельности органов местного самоуправления и должностных лиц местного самоуправления Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Татарстан (Татарстан) на 2019 год, утвержденного приказом Руководителя от №200 от 01.10.2018 г., размещенного на официальном Интернет-портале Роскомнадзора (16.rkn.gov.ru).
Задача - проверка соблюдения Оператором требований в области персональных данных.
Предмет - деятельность по обработке персональных данных;
сведения, содержащиеся в документах Оператора и принимаемые им меры по исполнению обязательных требований, установленных нормативными правовыми актами в области персональных данных;
информационные системы персональных данных;
документы, характер информации в которых предполагает или допускает включение в них персональных данных.
⚠️
Выявленные нарушения (1 шт.)
1) ч .3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - поручение иному лицу осуществлять обработку персональных данных без согласия субъекта персональных данных;
2) ч .3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - отсутствие в поручении лицу... Еще...1) ч .3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - поручение иному лицу осуществлять обработку персональных данных без согласия субъекта персональных данных;
2) ч .3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - отсутствие в поручении лицу, которому оператором поручается обработка персональных данных, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных;
3) п.п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 - Несоблюдение государственным или муниципальным органом требований в части осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям;
4) нарушение п. 8 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - несоблюдение оператором установленных требований при ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях.
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Татарстан организовало проверку (статус: Завершена) . организации ИСПОЛНИТЕЛЬНЫЙ КОМИТЕТ ПЕСТРЕЧИНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА РЕСПУБЛИКИ ТАТАРСТАН (ИНН: 1633605397) , адрес: 422770, Татарстан Респ., Пестречинский р-н, с. Пестрецы, ул. Советская, д. 18
Выявленные нарушения (1 шт.):
1) ч .3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - поручение иному лицу осуществлять обработку персональных данных без согласия субъекта персональных данных;
2) ч .3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - отсутствие в поручении лицу, которому оператором поручается обработка персональных данных, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных;
3) п.п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 - Несоблюдение государственным или муниципальным органом требований в части осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям;
4) нарушение п. 8 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - несоблюдение оператором установленных требований при ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях.
Нарушенный правовой акт:
п.п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211; ч. 3 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»; п. 8 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
п.п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211
часть 1 статьи 23 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных»;
информационных технологий и массовых коммуникаций от 25.01.2016 № 17 «Об утверждении положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Татарстан (Татарстан)»;
пункт 5.1.(1). Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 № 228.
Выданные предписания:
1) ч .3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - поручение иному лицу осуществлять обработку персональных данных без согласия субъекта персональных данных;
2) ч .3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - отсутствие в поручении лицу, которому оператором поручается обработка персональных данных, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных;
3) п.п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 - Несоблюдение государственным или муниципальным органом требований в части осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям;
4) нарушение п. 8 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - несоблюдение оператором установленных требований при ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях.
Объект КНМ, комплекс атрибутов, описывающих объект проверки
Адрес
422770, Татарстан Респ., Пестречинский р-н, с. Пестрецы, ул. Советская, д. 18
Тип адреса места составления акта о проведении КНМ
Место фактического осуществления деятельности
Тип объекта проведения КНМ
Иное
Результат проведения КНМ
Дата и время составления акта о проведении КНМ
2019-06-28T15:00:00.0
Место составления акта о проведении КНМ
г. Казань, ул. Гарифьянова, д. 28а
Тип адреса места составления акта о проведении КНМ
Иное
Дата начала
2019-06-18T09:00:00.0
Длительность КНМ (в днях)
1
Срок проведения КНМ (в рабочих часах)
8
Сведения об ознакомлении или отказе от ознакомления с актом КНМ руководителя, иного должностного лица или уполномоченного представителя юридического лица, индивидуального предпринимателя, его уполномоченного представителя, присутствовавших при проведении КНМ, о наличии их подписей или об отказе от совершения подписи
Ознакомлен
Отметка об ознакомлении или отказе от ознакомления с актом КНМ руководителя, иного должностного лица или уполномоченного представителя юридического лица, индивидуального предпринимателя, его уполномоченного представителя, присутствовавших при проведении КНМ, о наличии их подписей или об отказе от совершения подписи
Нет
Фамилия, имя, отчество (последнее - при наличии) и должность должностного лица (должностных лиц), проводившего КНМ
ФИО
З.Р. Хайруллин
Должность
Ведущий специалист-эксперт отдела организационной,
правовой работы и кадров
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Т.В. Рупасова
Должность
Главный специалист-эксперт отдела по защите прав
субъектов персональных данных и надзора в сфере
информационных технологий
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Э.А. Гайнетдинов
Должность
Начальник отдела по защите прав
субъектов персональных данных и надзора в сфере
информационных технологий
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
Нарушение, связанное с результатом КНМ
Характер выявленного нарушения
Сведения о нарушении
Сведения о выявленных нарушениях обязательных требований и требований, установленных муниципальными правовыми актами, об их характере и о лицах, допустивших указанные нарушения (с указанием положений правовых актов)
1) ч .3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - поручение иному лицу осуществлять обработку персональных данных без согласия субъекта персональных данных;
2) ч .3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - отсутствие в поручении лицу, которому оператором поручается обработка персональных данных, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных;
3) п.п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 - Несоблюдение государственным или муниципальным органом требований в части осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям;
4) нарушение п. 8 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - несоблюдение оператором установленных требований при ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях.
Судебные сведения о выявленных нарушениях
Тип судебных сведений о выявленных нарушениях в результате проведения КНМ
Сведения о выполнении предписаний органов контроля об устранении выявленных нарушений обязательных требований (с указанием реквизитов выданных предписаний)
Текст
Выдано предписание
Сведения о выданных предписаниях об устранении выявленных нарушений и (или) о проведении мероприятий по предотвращению причинения вреда (реквизиты, срок выполнения, содержание предписания)
Код
П-16/4/33-нд/-/1/13
Дата вынесения предписания об устранении выявленных нарушений в результате проведения КНМ
2019-06-28
Срок выполнения предписания об устранении выявленных нарушений в результате проведения КНМ
2019-09-26
Содержание предписания об устранении выявленных нарушений в результате проведения КНМ
1) ч .3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - поручение иному лицу осуществлять обработку персональных данных без согласия субъекта персональных данных;
2) ч .3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - отсутствие в поручении лицу, которому оператором поручается обработка персональных данных, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных;
3) п.п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 - Несоблюдение государственным или муниципальным органом требований в части осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям;
4) нарушение п. 8 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - несоблюдение оператором установленных требований при ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях.
Отметка о невыполнении предписания об устранении выявленных нарушений в результате проведения КНМ
Нет
Положение нарушенного правового акта по выявленным нарушениям обязательных требований и требований, установленных муниципальными правовыми актами.
Положение нормативно-правового акта
п.п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211; ч. 3 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»; п. 8 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
Тип положения нормативно-правового акта
Подлежащие проверке обязательные требования и требования установленные муниципальными правовыми актами
Положение нормативно-правового акта
п.п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211
Тип положения нормативно-правового акта
Подлежащие проверке обязательные требования и требования установленные муниципальными правовыми актами
Представители юридического лица, индивидуального предпринимателя, присутствовавшие при проведении КНМ
ФИО
Газизуллина Гульчечек Зингареевна
Должность
Управляющий делами
Тип представителя должностного лица, уполномоченного представителя юридического лица, уполномоченного представителя индивидуального предпринимателя, присутствовавших при проведении КНМ
Уполномоченный представитель
Сведения о результате КНМ
Тип сведений о результате
Сведения об ознакомлении или отказе ознакомления с актом КНМ руководителя, иного должностного лица или уполномоченного представителя юридического лица, индивидуального предпринимателя, его уполномоченного представителя, присутствовавших при проведении КНМ, о наличии их подписей или об отказе от совершения подписи
Текст
Ознакомлен
Cубъект КНМ
Субъект проверки - Резидент РФ
Да
Тип субъекта КНМ
ОМС
Наименование юридического лица (ЮЛ) или фамилия, имя, отчество (последнее – при наличии) индивидуального предпринимателя, в отношении которого проводится КНМ
ИСПОЛНИТЕЛЬНЫЙ КОМИТЕТ ПЕСТРЕЧИНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА РЕСПУБЛИКИ ТАТАРСТАН
ИНН
1633605397
ОГРН
1061686000342
Дата присвоения ОГРН (дата регистрации) юридического лица (ЮЛ) или индивидуального предпринимателя (ИП)
2006-01-13
Дата проведения последнего КНМ в отношении проверяемого лица
2010-10-27
Общий состав атрибутов для классификации КНМ
Форма проведения КНМ
Выездная
Вид государственного контроля (надзора)
Иной вид надзора
Способ уведомления проверяемого лица о проведении КНМ
Иное
Дата уведомления проверяемого лица о проведении КНМ
2019-05-24
Орган контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ) проводящий КНМ
Идентификатор органа контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ)
10000018192
Наименование органа контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ)
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Татарстан
ОГРН органа государственного контроля (надзора)
1041621022574
Идентификатор органа контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ) вышестоящей организации
10000002842
Контрольно-надзорная функция из Федерального реестра государственных и муниципальных услуг (ФРГУ), привязанная к КНМ
Идентификатор контрольно-надзорной функции из Федерального реестра государственных и муниципальных услуг (ФРГУ)
10001419922
Наименование контрольно-надзорной функции из Федерального реестра государственных и муниципальных услуг (ФРГУ)
Государственный контроль (надзор) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных
Уполномоченное должностное лицо на проведение КНМ, или эксперт, представитель экспертной организации, привлекаемый к проведению КНМ
ФИО
Хайруллин Зульфат Рузалевич
Должность
ведущий специалист - эксперт отдела организационной, правовой работы и кадров
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Гайнетдинов Эдуард Анварович
Должность
начальник отдела по защите прав субъектов персональных данных и надзора в сфере информационных технологий, председатель
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Рупасова Татьяна Викторовна
Должность
главный специалист - эксперт отдела по защите прав субъектов персональных данных и надзора в сфере информационных технологий
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
Сведения о согласовании проведения КНМ с органом прокуратуры
Дата начала
2019-06-03
Дата окончания проведения мероприятия
2019-06-28
Метка об указании только месяца проведения (КНМ) для плановых КНМ
Нет
Срок проведения КНМ (в рабочих днях)
19
Отметка о включении плановой проверки (КНМ) в ежегодный сводный план проведения плановых проверок
Да
Цели, задачи, предмет КНМ
Цель - выполнение ежегодного плана проведения проверок деятельности органов местного самоуправления и должностных лиц местного самоуправления Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Татарстан (Татарстан) на 2019 год, утвержденного приказом Руководителя от №200 от 01.10.2018 г., размещенного на официальном Интернет-портале Роскомнадзора (16.rkn.gov.ru).
Задача - проверка соблюдения Оператором требований в области персональных данных.
Предмет - деятельность по обработке персональных данных;
сведения, содержащиеся в документах Оператора и принимаемые им меры по исполнению обязательных требований, установленных нормативными правовыми актами в области персональных данных;
информационные системы персональных данных;
документы, характер информации в которых предполагает или допускает включение в них персональных данных.
Мероприятие по контролю, необходимое для достижения целей и задач проведения КНМ
Наименование мероприятия по контролю, необходимого для достижения целей и задач проведения КНМ
рассмотрение документов Оператора (с 03.06.2019 по 28.06.2019);
исследование (обследование) информационной системы персональных данных, в части, касающейся персональных данных субъектов персональных данных, обрабатываемых в ней (с 03.06.2019 по 17.06.2019).
Правовое основание проведения планового КНМ
Наименование основания проведения КНМ
Истечение трех лет со дня срока государственной регистрации юридического лица, индивидуального предпринимателя
Основание проведения КНМ
Истечение трех лет со дня срока государственной регистрации юридического лица, индивидуального предпринимателя
Дата, характеризующая один из вариантов основания проведения КНМ
как основание проведения
2006-01-13
Сведения о необходимости согласования КНМ
Да
Наименование основания проведения КНМ
Истечение трех лет со дня окончания проведения последней плановой проверки юридического лица, индивидуального предпринимателя
Основание проведения КНМ
Истечение трех лет со дня окончания проведения последней плановой проверки юридического лица, индивидуального предпринимателя
Дата, характеризующая один из вариантов основания проведения КНМ
как основание проведения
2010-10-27
Сведения о необходимости согласования КНМ
Да
Документ о согласовании (продлении) КНМ
Документ о согласовании проведения КНМ
Номер приказа руководителя-Дата приказа руководителя
Номер распоряжения или приказа руководителя (заместителя руководителя) органа контроля (надзора) о проведении КНМ
33-нд
Дата распоряжения или приказа руководителя (заместителя руководителя) органа контроля (надзора) о продлении срока проведения КНМ
2019-05-21
Правовое основание КНМ
Положение нормативно-правового акта
часть 1 статьи 23 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных»;
информационных технологий и массовых коммуникаций от 25.01.2016 № 17 «Об утверждении положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Татарстан (Татарстан)»;
пункт 5.1.(1). Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 № 228.