Причина проверки:

Контроль и надзор за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных при исполнении полномочий по следующим вопросам местного значения: 1) организация предоставления общедоступного и бесплатного дошкольного, начального общего, основного общего, среднего общего образования по основным общеобразовательным программам в муниципальных образовательных организациях (за исключением полномочий по финансовому обеспечению реализации основных общеобразовательных программ в соответствии с федеральными государственными образовательными стандартами), организация предоставления дополнительного образования детей в муниципальных образовательных организациях (за исключением дополнительного образования детей, финансовое обеспечение которого осуществляется органами государственной власти субъекта Российской Федерации), создание условий для осуществления присмотра и ухода за детьми, содержания детей в муниципальных образовательных организациях, а также организация отдыха детей в каникулярное время; 2) создание условий для обеспечения поселений, входящих в состав муниципального района, услугами по организации досуга и услугами организаций культуры; 3) обеспечение условий для развития на территории муниципального района физической культуры, школьного спорта и массового спорта, организация проведения официальных физкультурно-оздоровительных и спортивных мероприятий муниципального района; 4) организация и осуществление мероприятий межпоселенческого характера по работе с детьми и молодежью.

Цели, задачи проверки:

Истечение трех лет со дня срока государственной регистрации юридического лица, индивидуального предпринимателя

Выявленные нарушения (8 шт.):

• Несоблюдение оператором установленных требований обработки персональных данных после достижения цели обработки
• Представление в уполномоченный орган уведомления об обработке персональных данных, содержащего не полные и (или) недостоверные сведения
• Обработка специальных категорий персональных данных за исключением случаев, предусмотренных ч. 2 ст. 10 Федерального закона "О персональных данных"
• Несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации
• Несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации
• Несоблюдение государственным или муниципальным органом требований в части осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям
• Непредставление в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке персональных данных
• Несоблюдение оператором установленных требований при ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях

Нарушенный правовой акт:

• №:152-ФЗ от 27.07.2006 О персональных данных
• №:687 от 15.09.2008 Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации
• №:211 от 21.03.2012 ОБ УТВЕРЖДЕНИИ ПЕРЕЧНЯ МЕР, НАПРАВЛЕННЫХ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ ФЕДЕРАЛЬНЫМ ЗАКОНОМ "О ПЕРСОНАЛЬНЫХ ДАННЫХ" И ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ, ОПЕРАТОРАМИ, ЯВЛЯЮЩИМИСЯ ГОСУДАРСТВЕННЫМИ ИЛИ МУНИЦИПАЛЬНЫМИ ОРГАНАМИ
• пункт 7.1.4.1. Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кировской области, утвержденного приказом руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 25.01.2016 № 23
• пункт 5.1(1). Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 № 228
• пункт 28 Административного регламента исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, утвержденный приказом Минкомсвязи России от 14.11.2011 № 312

Выданные предписания:

• Администрацией Орловского района нарушены требования ч. 4 ст. 21 ФЗ "О персональных данных" в части неуничтожения персональных данных, содержащихся в электронном почтовом ящике (обращения граждан с 2017 года) и документах лиц, лишенных родительских прав, хранящихся в опеке и попечительстве и датированных 1999 годом после достижения цели обработки. Нарушение допущено Администрацией Орловского района. Для устранения выявленного нарушения оператору необходимо уничтожить персональные данные в связи с достижением цели их обработки и в связи с утратой необходимости в достижении этих целей.
• Администрация Орловского района представила в уполномоченный орган уведомление об обработке персональных данных, содержащее неполные и (или) недостоверные сведения, что нарушает требования ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных". Нарушение допущено Администрацией Орловского района. Для устранения выявленного нарушения оператору необходимо подготовить и направить в адрес Управления Роскомнадзора по Кировской области информационное письмо о внесении изменений в сведения об операторе в реестр операторов, осуществляющих обработку персональных данных с уточненными сведениями.
• Администрацией Орловского района нарушены требования ч. 1 ст. 10 ФЗ "О персональных данных" в части обработки специальных категорий (национальная принадлежность) персональных данных граждан по которым представляются документы в администрацию Орловского района с целью награждения Почетной грамотой и Благодарственным письмом без согласия в письменной форме и в отсутствии иных оснований, указанных в пунктах 2 10 ч. 2 ст. 10 ФЗ "О персональных данных". Нарушение допущено Администрацией Орловского района. Для устранения выявленного нарушения оператору необходимо в дельнейшем исключить обработку специальных категорий (национальная принадлежность) персональных данных без согласия в письменной форме и в отсутствии иных оснований, указанных в пунктах 2 10 ч. 2 ст. 10 ФЗ "О персональных данных".
• Администрацией Орловского района нарушены требования абзаца 2 статьи 88 Федерального закона от 30.12.2001 №197-ФЗ "Трудовой кодекс Российской Федерации" в части передачи персональных данных работников в МКУ "Централизованная бухгалтерия органов местного самоуправления Орловского района" на основании согласия в письменной форме, несоответствующего ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных". Нарушение допущено Администрацией Орловского района. Для устранения выявленного нарушения оператору необходимо получить письменное согласие работников на передаче их персональных данных в МКУ "Централизованная бухгалтерия органов местного самоуправления Орловского района", соответствующие требованиям части 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".
• Администрацией Орловского района нарушены требования п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 № 687 в части не утверждения перечня лиц, осуществляющих обработку персональных данных без использования средств автоматизации, и также не ознакомления сотрудников с локальным актом оператора, регламентирующим обработку персональных данных без использования средств автоматизации. Нарушение допущено Администрацией Орловского района. Для устранения выявленного нарушения Администрации Орловского района необходимо установить перечень лиц, осуществляющих обработку персональных данных без использования средств автоматизации, а также ознакомить сотрудников с локальным актом оператора, регламентирующим обработку персональных данных без использования средств автоматизации.
• Администрацией Орловского района нарушены требования пп д) п.1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012 № 211, в части не осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям. Нарушение допущено Администрацией Орловского района. Для устранения выявленного нарушения оператору необходимо в соответствии с разработанным локальным актом на регулярной основе проводить внутренний контроль соответствия обработки персональных данных установленным требованиям.
• Администрация Орловского района не представило в уполномоченный орган сведения об изменении информации, содержащейся в уведомлении об обработке персональных данных, что нарушает требования ч. 7 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных". Нарушение допущено Администрацией Орловского района. Для устранения выявленного нарушения оператору необходимо подготовить и направить в адрес Управления Роскомнадзора по Кировской области информационное письмо о внесении изменений в сведения об операторе в реестр операторов, осуществляющих обработку персональных данных с уточненными сведениями.
• Администрацией Орловского района нарушены требования п. 8 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 № 687 в части не утверждения формы журнала регистрацией посетителей, не определения состава информации, запрашиваемой у посетителей, не установления перечня лиц, имеющих доступ к материальным носителям и ответственных за ведение и сохранность журнала, не установления сроков обработки персональных данных. Нарушение допущено Администрацией Орловского района. Для устранения выявленного нарушения оператору необходимо утвердить форму журнала регистрацией посетителей, определить состава информации, запрашиваемой у посетителей, установить перечня лиц, имеющих доступ к материальным носителям и ответственных за ведение и сохранность журнала, установить сроки обработки персональных данных.