Выданные предписания:

• 1) Оператором нарушены требования ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» от 27.07.2006 г. в части предоставления ГОБУЗ «МГП № 2» в уполномоченный орган по защите прав субъектов персональных данных – Управление Роскомнадзора по Мурманской области – уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения о правовых основаниях обработки персональных данных; описания мер, предусмотренных статьями 18.1 и 19; о дате начала обработки персональных данных; о категориях обрабатываемых персональных данных; о категориях субъектов персональных данных; о перечне действий с персональными данными; об общем описании используемых оператором способов обработки персональных данных; об адресах местонахождения баз данных информации, содержащей персональные данные граждан Российской Федерации. 2) Оператором нарушены требования ч. 4 ст. 9 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г. в части отсутствия у Оператора письменного согласия работника при передаче его персональных данных третьему лицу (Мурманская областная Дума) в целях представления к награждению. 3) Оператором нарушены требования п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г. в связи с отсутствием у Оператора правовых оснований хранения в электронном почтовом ящике резюме соискателей, а также требования ч. 4 ст. 21 Федерального закона № 152-ФЗ «О персональных данных» в части хранения персональных данных, содержащихся в резюме соискателей после достижения цели их обработки. 4) Оператором нарушены требования ч. 4 ст. 21 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г. в части хранения графиков предоставления отпусков работникам ГОБУЗ «Мурманская городская поликлиника № 7» за 2013 год, характеристик на уволенных работников по достижении цели их обработки. 5) Оператором нарушены требования ч. 1 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г. в части не проведения Оператором внутреннего контроля соответствия обработки персональных данных Федеральному закону № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора, отсутствия документов, подтверждающих доведение до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных, размещения в холле ГОБУЗ «МГП № 2» по адресу 183052, г. Мурманск, пр-кт Кольский, д. 149А дополнительного рабочего компьютера, монитор которого расположен способом, не исключающим доступ третьих лиц к персональным данным, обрабатываемым на нем, хранения медицинской документации в кабинетах врачей способом, не исключающим доступ третьих лиц к персональных данным пациентов, чьи данные к ней содержатся.
• Оператором нарушены требования п. 8 ст. 86 Трудового Кодекса РФ в связи отсутствием документов, подтверждающих ознакомление работников под роспись с документами работодателя (Оператора), устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
• 1) Оператором нарушены требования п. 6 Постановления Правительства Российской Федерации № 687 «Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» в части отсутствия подтверждения информирования работников о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации 2) Оператором нарушены требования п. 13 Постановления правительства Российской Федерации № 687 «Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» в связи с отсутствием у Оператора актуального перечня мест хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных на материальных носителях либо имеющих к ним доступ.