Выданные предписания:

• 1Оператором нарушены требования ч 3 ст 22 Федерального закона от 27072006 152ФЗ «О персональных данных» в части предоставления ГАПОУ МО «МИК» в уполномоченный орган по защите прав субъектов персональных данных Управление Роскомнадзора по Мурманской области уведомления об обработке персональных данных содержащего неполные и или недостоверные сведения о целях обработки персональных данных правовых основаниях обработки персональных данных описании мер предусмотренных статьями 181 и 19 Федерального закона 152ФЗ «О персональных данных» ФИО лица ответственного за организацию обработки персональных данных сведениях об обеспечении безопасности персональных данных категориях обрабатываемых персональных данных категориях субъектов персональных данных перечне действий с персональными данными общем описании используемых оператором способов обработки персональных данных2Оператором нарушены требования ч 7 ст 22 Федерального закона от 27072006 152ФЗ «О персональных данных» в части непредставления ГАПОУ МО «МИК» в уполномоченный орган по защите прав субъектов персональных данных Управление Роскомнадзора по Мурманской области изменений в сведения указанные в уведомлении оператора об обработке персональных данных а именно прекращения обработки биометрических персональных данных3Оператором нарушены требования ч 1 ст 6 Федерального закона 152ФЗ «О персональных данных» в части отсутствия у Оператора правовых оснований распространения на сайте Оператора персональных данных его работников после 01032021 года устранено в ходе проверки а также в части хранения копий личных документов паспорта ИНН СНИЛС фотографии в личном деле уволенного работника в отсутствие правовых оснований4 Оператором нарушены требования ч 4 ст 9 Федерального закона от 27072006 152ФЗ «О персональных данных» в части отсутствия у Оператора письменного согласия работника на передачу его персональных данных в адрес Министерства образования и науки Мурманской области в целях представления к награждению 5 Оператором нарушены требования ч 1 ст 181 Федерального закона от 27072006 152ФЗ «О персональных данных» в части отсутствия документов подтверждающих доведение до сведения работников оператора положения законодательства Российской Федерации о персональных данных локальных актов по вопросам обработки персональных данных требований к защите персональных данных назначения Оператором двух лиц ответственных за организацию обработки персональных данных
• 1Оператором нарушены требования п 8 ст 86 Трудового Кодекса РФ в связи отсутствием документов подтверждающих ознакомление работников под роспись с документами работодателя Оператора устанавливающими порядок обработки персональных данных работников а также об их правах и обязанностях в этой области
• 1Оператором нарушены требования п 5 «Положения об особенностях обработки персональных данных осуществляемой без использования средств автоматизации» утвержденного Постановлением Правительства Российской Федерации 687 в части фиксации на оборотной стороне папки личного дела студента списка бывших студентов Нарушение устранено в ходе проверки2Оператором нарушены требования п 6 «Положения об особенностях обработки персональных данных осуществляемой без использования средств автоматизации» утвержденного Постановлением Правительства Российской Федерации 687 в части отсутствия подтверждения информирования работников о факте обработки ими персональных данных обработка которых осуществляется оператором без использования средств автоматизации категориях обрабатываемых персональных данных а также об особенностях и правилах осуществления такой обработки установленных нормативными правовыми актами федеральных органов исполнительной власти органов исполнительной власти субъектов Российской Федерации а также локальными правовыми актами организации3Оператором нарушены требования п 13 «Положения об особенностях обработки персональных данных осуществляемой без использования средств автоматизации» утвержденного Постановлением Правительства Российской Федерации 687 в связи с отсутствием у Оператора актуального перечня мест хранения персональных данных материальных носителей в отношении каждой категории персональных данных а также перечня лиц осуществляющих обработку персональных данных либо имеющих к ним доступ