Выданные предписания:

• ФГБОУ ВО «АГУ» далее Оператор направил в Управление Роскомнадзора по Южному федеральному округу далее Управление уведомление об обработке персональных данных далее Уведомление от 18012011 373 на основании которого был внесен в Реестр операторов осуществляющих обработку персональных данных далее Реестр под регистрационным номером 110178483 на основании приказ 127 от 01032011Так же Оператором были направлены информационные письма о внесении изменений в реестре операторов от 16052014 573723упд и от 24122020 3659423При проведении анализа локальных актов Оператора «Положения о порядке обработки персональных данных субъектов федерального государственного бюджетного образовательного учреждения высшего образования «Адыгейский государственный университет»» утвержденного приказом ректора 236 9 от 24122021 «Об утверждении Положения о порядке обработки персональных данных субъектов федерального государственного бюджетного образовательного учреждения высшего образования «Адыгейский государственный университет»» и «Политики в отношении обработки персональных данных в федеральном государственном бюджетном образовательном учреждении высшего образования «Адыгейский государственный университет»» утвержденной приказом ректора 236 8 от 24122021 справочного материала представленного Оператором по запросу Управления а так же основной деятельности Оператора были выявлены следующие несоответствия1 В заявлении о приеме на обучение гр Горбуновой ИВ и ее экзаменационном листе содержатся адрес электронной почты и цифровая фотографияТак же в соответствии с представленными Оператором пояснениями положением о внутриобъектовом и контрольнопропускном режиме Оператора утверждено от 30122021 а так же анализом СКУД «АГУ» Управлением выявлено и подтверждено осуществление Оператором обработки биометрических персональных данных работников и студентов ОператораСледовательно в Оператором не указаны следующие категории обрабатываемых персональных данных адрес электронной почты и цифровая фотография биометрические персональные данные2 Оператором не указаны категории субъектов обрабатываемых персональных данных которые обрабатываются уволенные работники близкие родственники уволенных работников справка о порядке обработки ПДн уволенных работников родственники слушателей курсов повышения квалификации и переподготовки близкие родственники работников выпускники приказ ректора 238 10 от 28122021 «Об утверждении Перечня персональных данных обрабатываемых в федеральном государственном бюджетном образовательном учреждении высшего образования «Адыгейский государственный университет»3 Оператором в качестве правового основания обработки персональных данных не указано согласие на обработку персональных данных личные дела работников и студентов Оператора4 Оператором не верно указана дата начала обработки персональных данных Согласно сведениям указанным в выписке из ЕГРЮЛ датой присвоения ОГРН является 25042002 Документов подтверждающих факт обработки Оператором персональных данных в период до 25042002 не выявлено5 При проверке фактической деятельности оператора и представленных локальных актов в том числе приказа ректора 236 7 от 24122021 «Об утверждении Перечня мест хранения материальных носителей персональных данных в федеральном государственном бюджетном образовательном учреждении высшего образования «Адыгейский государственный университет» было выявлены следующие места хранения персональных данных студентов и работников Оператора г Майкоп ул Пушкина д 260 г Майкоп ул Гагарина д 13 и г Майкоп ул Первомайская д 121В качестве мест хранения баз данных содержащих персональные данные вышеуказанные адреса оператором не указаныОтсутствие вышеуказанных сведений является нарушением ч 7 ст 22 Федерального закона от 27072006 г 152ФЗ «О персональных данных»