Проверка ИСПОЛНИТЕЛЬНЫЙ КОМИТЕТ БАВЛИНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА РЕСПУБЛИКИ ТАТАРСТАН
№162003328032
🔢 ИНН:
1611007160
🆔 ОГРН:
1061688000208
📍 Адрес:
423930, Татарстан Респ., Бавлинский р-н, г. Бавлы, ул. Куйбышева, д. 20
🔎 Тип проверки:
Плановая проверка
📌 Статус:
Завершено
⚠️ Нарушения:
Да
📅 Дата начала:
02.07.2020
🎯
Основание проведения
Настоящая проверка проводится с целью:
выполнения Плана проведения проверок деятельности органов местного самоуправления и должностных лиц местного самоуправления Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Татарстан (Татарс... Еще...Настоящая проверка проводится с целью:
выполнения Плана проведения проверок деятельности органов местного самоуправления и должностных лиц местного самоуправления Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Татарстан (Татарстан) на 2020 год, утвержденного приказом Руководителя от № 66-нд от 23.09.2019 г., размещенного на официальном Интернет-портале Роскомнадзора (16.rkn.gov.ru).
Задачей настоящей проверки является проверка соблюдения Оператором требований в области персональных данных.
Предметом настоящей проверки является:
сведения, содержащиеся в документах Оператора и принимаемые им меры по исполнению обязательных требований, установленных нормативными правовыми актами в области персональных данных;деятельность по обработке персональных данных;документы, характер информации в которых предполагает или допускает включение в них персональных данных;информационные системы персональных данных.
⚠️
Выявленные нарушения (1 шт.)
1) - информирование лиц, осуществляющих обработку персональных данных без использования средств автоматизации, о факте осуществления ими такой обработки, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной в... Еще...1) - информирование лиц, осуществляющих обработку персональных данных без использования средств автоматизации, о факте осуществления ими такой обработки, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, Оператором не подтверждено.
п. 6 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации.
2) - муниципальные служащие Исполкома, непосредственно осуществляющие обработку персональных данных, не ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных.
ч. 1 ст.18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных"
3) у Оператора отсутствует План проведения внутреннего контроля на предыдущие отчетные периоды.
б) Осуществление и систематическое проведение внутреннего контроля (аудита) за соответствием обработки персональных данных ФЗ «О персональных данных» и локальным актам оператора Исполнительным комитетом не подтверждено.
п.п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211.
4) Оператором не представлены Акты об уничтожении носителей персональных данных.
ч. 4 ст. 21 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Татарстан 02.07.2020 проведена проверка (статус: Завершено). организации ИСПОЛНИТЕЛЬНЫЙ КОМИТЕТ БАВЛИНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА РЕСПУБЛИКИ ТАТАРСТАН (ИНН: 1611007160) , адрес: 423930, Татарстан Респ., Бавлинский р-н, г. Бавлы, ул. Куйбышева, д. 20
Выявленные нарушения (1 шт.):
1) - информирование лиц, осуществляющих обработку персональных данных без использования средств автоматизации, о факте осуществления ими такой обработки, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, Оператором не подтверждено.
п. 6 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации.
2) - муниципальные служащие Исполкома, непосредственно осуществляющие обработку персональных данных, не ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных.
ч. 1 ст.18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных"
3) у Оператора отсутствует План проведения внутреннего контроля на предыдущие отчетные периоды.
б) Осуществление и систематическое проведение внутреннего контроля (аудита) за соответствием обработки персональных данных ФЗ «О персональных данных» и локальным актам оператора Исполнительным комитетом не подтверждено.
п.п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211.
4) Оператором не представлены Акты об уничтожении носителей персональных данных.
ч. 4 ст. 21 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»
Нарушенный правовой акт:
часть 1.1. статьи 23 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных»;
приказ руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 25.01.2016 № 17 «Об утверждении положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Татарстан (Татарстан)»;
пункт 5.1.(1). Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 № 228.
Выданные предписания:
информирование лиц, осуществляющих обработку персональных данных без использования средств автоматизации, о факте осуществления ими такой обработки, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, Оператором не подтверждено.
п. 6 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации.
2) - муниципальные служащие Исполкома, непосредственно осуществляющие обработку персональных данных, не ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных.
ч. 1 ст.18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных"
3) у Оператора отсутствует План проведения внутреннего контроля на предыдущие отчетные периоды.
б) Осуществление и систематическое проведение внутреннего контроля (аудита) за соответствием обработки персональных данных ФЗ «О персональных данных» и локальным актам оператора Исполнительным комитетом не подтверждено.
п.п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211.
4) Оператором не представлены Акты об уничтожении носителей персональных данных.
ч. 4 ст. 21 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»
Объект КНМ, комплекс атрибутов, описывающих объект проверки
Адрес
423930, Татарстан Респ., Бавлинский р-н, г. Бавлы, ул. Куйбышева, д. 20
Тип адреса места составления акта о проведении КНМ
Место фактического осуществления деятельности
Тип объекта проведения КНМ
Иное
Адрес
423930, Татарстан Респ., Бавлинский р-н, г. Бавлы, ул. Куйбышева, д. 20
Тип адреса места составления акта о проведении КНМ
Место нахождения юридического лица
Тип объекта проведения КНМ
Иное
Результат проведения КНМ
Дата и время составления акта о проведении КНМ
2020-07-28T10:00:00.000000Z
Место составления акта о проведении КНМ
г. Набережные Челны
Тип адреса места составления акта о проведении КНМ
Иное
Дата начала
2020-07-07T08:00:00.000000Z
Длительность КНМ (в днях)
19
Фамилия, имя, отчество (последнее - при наличии) и должность должностного лица (должностных лиц), проводившего КНМ
ФИО
Хайруллин Зульфат Рузалевич
Должность
ведущий специалист - эксперт отдела организационной, правовой работы и кадров
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Кузнецов Сергей Павлович
Должность
главный специалист - эксперт территориального отдела в г. Наб. Челны
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Камалов Равиль Анварович
Должность
начальник территориального отдела в г. Наб. Челны, председатель
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
Результат проведения КНМ
Дата и время составления акта о проведении КНМ
2020-07-28T10:00:00.000000Z
Место составления акта о проведении КНМ
г. Набережные Челны, пр. Мира 20/18
Тип адреса места составления акта о проведении КНМ
Иное
Дата начала
2020-07-07T08:00:00.000000Z
Длительность КНМ (в днях)
19
Фамилия, имя, отчество (последнее - при наличии) и должность должностного лица (должностных лиц), проводившего КНМ
ФИО
Хайруллин Зульфат Рузалевич
Должность
ведущий специалист - эксперт отдела организационной, правовой работы и кадров
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Кузнецов Сергей Павлович
Должность
главный специалист - эксперт территориального отдела в г. Наб. Челны
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Камалов Равиль Анварович
Должность
начальник территориального отдела в г. Наб. Челны, председатель
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
Нарушение, связанное с результатом КНМ
Характер выявленного нарушения
Сведения о нарушении
Сведения о выявленных нарушениях обязательных требований и требований, установленных муниципальными правовыми актами, об их характере и о лицах, допустивших указанные нарушения (с указанием положений правовых актов)
1) - информирование лиц, осуществляющих обработку персональных данных без использования средств автоматизации, о факте осуществления ими такой обработки, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, Оператором не подтверждено.
п. 6 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации.
2) - муниципальные служащие Исполкома, непосредственно осуществляющие обработку персональных данных, не ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных.
ч. 1 ст.18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных"
3) у Оператора отсутствует План проведения внутреннего контроля на предыдущие отчетные периоды.
б) Осуществление и систематическое проведение внутреннего контроля (аудита) за соответствием обработки персональных данных ФЗ «О персональных данных» и локальным актам оператора Исполнительным комитетом не подтверждено.
п.п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211.
4) Оператором не представлены Акты об уничтожении носителей персональных данных.
ч. 4 ст. 21 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»
Сведения о выданных предписаниях об устранении выявленных нарушений и (или) о проведении мероприятий по предотвращению причинения вреда (реквизиты, срок выполнения, содержание предписания)
Код
№ П-16/5/111-нд/-/1/7
Дата вынесения предписания об устранении выявленных нарушений в результате проведения КНМ
2020-07-28
Содержание предписания об устранении выявленных нарушений в результате проведения КНМ
информирование лиц, осуществляющих обработку персональных данных без использования средств автоматизации, о факте осуществления ими такой обработки, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, Оператором не подтверждено.
п. 6 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации.
2) - муниципальные служащие Исполкома, непосредственно осуществляющие обработку персональных данных, не ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных.
ч. 1 ст.18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных"
3) у Оператора отсутствует План проведения внутреннего контроля на предыдущие отчетные периоды.
б) Осуществление и систематическое проведение внутреннего контроля (аудита) за соответствием обработки персональных данных ФЗ «О персональных данных» и локальным актам оператора Исполнительным комитетом не подтверждено.
п.п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211.
4) Оператором не представлены Акты об уничтожении носителей персональных данных.
ч. 4 ст. 21 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»
Представители юридического лица, индивидуального предпринимателя, присутствовавшие при проведении КНМ
ФИО
Мугинов Хаким Сагитович
Должность
Управляющий делами ИК
Тип представителя должностного лица, уполномоченного представителя юридического лица, уполномоченного представителя индивидуального предпринимателя, присутствовавших при проведении КНМ
Уполномоченный представитель
Cубъект КНМ
Субъект проверки - Резидент РФ
Да
Тип субъекта КНМ
ОМС
Наименование юридического лица (ЮЛ) или фамилия, имя, отчество (последнее – при наличии) индивидуального предпринимателя, в отношении которого проводится КНМ
ИСПОЛНИТЕЛЬНЫЙ КОМИТЕТ БАВЛИНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА РЕСПУБЛИКИ ТАТАРСТАН
ИНН
1611007160
ОГРН
1061688000208
Дата присвоения ОГРН (дата регистрации) юридического лица (ЮЛ) или индивидуального предпринимателя (ИП)
2006-01-17
Дата проведения последнего КНМ в отношении проверяемого лица
2014-06-27
Общий состав атрибутов для классификации КНМ
Форма проведения КНМ
Выездная
Вид государственного контроля (надзора)
Государственный контроль (надзор) за деятельностью органов местного самоуправления и должностных лиц местного самоуправления
Способ уведомления проверяемого лица о проведении КНМ
Иное
Дата уведомления проверяемого лица о проведении КНМ
2020-06-25
Орган контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ) проводящий КНМ
Идентификатор органа контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ)
10000018192
Наименование органа контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ)
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Татарстан
ОГРН органа государственного контроля (надзора)
1041621022574
Идентификатор органа контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ) вышестоящей организации
10000002842
Контрольно-надзорная функция из Федерального реестра государственных и муниципальных услуг (ФРГУ), привязанная к КНМ
Идентификатор контрольно-надзорной функции из Федерального реестра государственных и муниципальных услуг (ФРГУ)
10001419922
Наименование контрольно-надзорной функции из Федерального реестра государственных и муниципальных услуг (ФРГУ)
Государственный контроль (надзор) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных
Уполномоченное должностное лицо на проведение КНМ, или эксперт, представитель экспертной организации, привлекаемый к проведению КНМ
ФИО
Хайруллин Зульфат Рузалевич
Должность
ведущий специалист - эксперт отдела организационной, правовой работы и кадров
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Кузнецов Сергей Павлович
Должность
главный специалист - эксперт территориального отдела в г. Наб. Челны
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Камалов Равиль Анварович
Должность
начальник территориального отдела в г. Наб. Челны, председатель
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
Сведения о согласовании проведения КНМ с органом прокуратуры
Дата начала
2020-07-02
Дата окончания проведения мероприятия
2020-07-28
Метка об указании только месяца проведения (КНМ) для плановых КНМ
Нет
Срок проведения КНМ (в рабочих днях)
19
Отметка о включении плановой проверки (КНМ) в ежегодный сводный план проведения плановых проверок
Да
Цели, задачи, предмет КНМ
Настоящая проверка проводится с целью:
выполнения Плана проведения проверок деятельности органов местного самоуправления и должностных лиц местного самоуправления Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Татарстан (Татарстан) на 2020 год, утвержденного приказом Руководителя от № 66-нд от 23.09.2019 г., размещенного на официальном Интернет-портале Роскомнадзора (16.rkn.gov.ru).
Задачей настоящей проверки является проверка соблюдения Оператором требований в области персональных данных.
Предметом настоящей проверки является:
сведения, содержащиеся в документах Оператора и принимаемые им меры по исполнению обязательных требований, установленных нормативными правовыми актами в области персональных данных;деятельность по обработке персональных данных;документы, характер информации в которых предполагает или допускает включение в них персональных данных;информационные системы персональных данных.
Мероприятие по контролю, необходимое для достижения целей и задач проведения КНМ
Наименование мероприятия по контролю, необходимого для достижения целей и задач проведения КНМ
рассмотрение документов Оператора
Дата начала
2020-07-02
Дата окончания проведения мероприятия
2020-07-28
Наименование мероприятия по контролю, необходимого для достижения целей и задач проведения КНМ
исследование (обследование) информационной системы персональных данных, в части, касающейся персональных данных субъектов персональных данных, обрабатываемых в ней
Дата начала
2020-07-02
Дата окончания проведения мероприятия
2020-07-28
Правовое основание проведения планового КНМ
Наименование основания проведения КНМ
Истечение установленного законом периода со дня государственной регистрации юридического лица, индивидуального предпринимателя.
Основание проведения КНМ
Истечение трех лет со дня срока государственной регистрации юридического лица, индивидуального предпринимателя
Дата, характеризующая один из вариантов основания проведения КНМ
как основание проведения
2006-01-17
Сведения о необходимости согласования КНМ
Да
Наименование основания проведения КНМ
Истечение установленного законом периода со дня окончания проведения последней плановой проверки юридического лица, индивидуального предпринимателя.
Основание проведения КНМ
Истечение трех лет со дня окончания проведения последней плановой проверки юридического лица, индивидуального предпринимателя
Дата, характеризующая один из вариантов основания проведения КНМ
как основание проведения
2014-06-27
Сведения о необходимости согласования КНМ
Да
Правовое основание КНМ
Положение нормативно-правового акта
часть 1.1. статьи 23 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных»;
приказ руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 25.01.2016 № 17 «Об утверждении положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Татарстан (Татарстан)»;
пункт 5.1.(1). Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 № 228.