Проверка АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ ГОРОДА ВОРСМЫ ПАВЛОВСКОГО РАЙОНА НИЖЕГОРОДСКОЙ ОБЛАСТИ
№522003245740
🔢 ИНН:
5252006810
🆔 ОГРН:
1025202125816
📍 Адрес:
606120, Нижегородская область, Павловский р-н, г. Ворсма, пер. 2-я Пятилетка, д. 2А
🔎 Тип проверки:
Плановая проверка
📌 Статус:
Завершено
⚠️ Нарушения:
Да
📅 Дата начала:
03.02.2020
🎯
Основание проведения
Проверка проводится с целью:
выполнения Плана проведения проверок органов местного самоуправления и должностных лиц местного самоуправления Управления Федеральной службы
по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу на 2020 го... Еще...Проверка проводится с целью:
выполнения Плана проведения проверок органов местного самоуправления и должностных лиц местного самоуправления Управления Федеральной службы
по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу на 2020 год, утвержденного приказом Управления Роскомнадзора по Приволжскому федеральному округу от 17.10.2019 № 140-нд и размещенного на Интернет-странице Управления официального Интернет-портала Роскомнадзора http://52.rkn.gov.ru/directions/p5018/p16308/p29758/;
Задачами настоящей проверки являются:
проверка соблюдения обязательных требований в области обработки персональных данных.
Предметом настоящей проверки является:
соблюдение обязательных требований в области обработки персональных данных.
⚠️
Выявленные нарушения (3 шт.)
1) Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,
2) Невыполнение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
3) Невыполнение требований ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «... Еще...1) Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,
2) Невыполнение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
3) Невыполнение требований ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
4) Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
5) Невыполнение требований п. 7 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
1) Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
2) Невыполнение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
3) Невыполнение требований ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О ... Еще...1) Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
2) Невыполнение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
3) Невыполнение требований ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
4) Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
5) Невыполнение требований п. 7 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
1) Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно:
- отсутствие оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и п... Еще...1) Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно:
- отсутствие оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом».
2) Невыполнение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган информации об обработке персональных данных, содержащей неполные и (или) недостоверные сведения.
3) Невыполнение требований ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - непредставление в уполномоченный орган сведений о прекращении обработки персональных данных или об изменении информации, содержащейся в уведомлении об обработке персональных данных.
4) Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - несоблюдение Оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации.
5) Невыполнение требований п. 7 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - в части несоответствия формы заявления о выделении земельного участка и выдаче разрешения на нем захоронения типовой форме документов, характер информации в которых предполагает или допускает включение в них ПДн.
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу 03.02.2020 проведена проверка (статус: Завершено). организации АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ ГОРОДА ВОРСМЫ ПАВЛОВСКОГО РАЙОНА НИЖЕГОРОДСКОЙ ОБЛАСТИ (ИНН: 5252006810) , адрес: 606120, Нижегородская область, Павловский р-н, г. Ворсма, пер. 2-я Пятилетка, д. 2А
Выявленные нарушения (3 шт.):
1) Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,
2) Невыполнение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
3) Невыполнение требований ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
4) Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
5) Невыполнение требований п. 7 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
1) Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
2) Невыполнение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
3) Невыполнение требований ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
4) Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
5) Невыполнение требований п. 7 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
1) Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно:
- отсутствие оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом».
2) Невыполнение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган информации об обработке персональных данных, содержащей неполные и (или) недостоверные сведения.
3) Невыполнение требований ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - непредставление в уполномоченный орган сведений о прекращении обработки персональных данных или об изменении информации, содержащейся в уведомлении об обработке персональных данных.
4) Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - несоблюдение Оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации.
5) Невыполнение требований п. 7 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - в части несоответствия формы заявления о выделении земельного участка и выдаче разрешения на нем захоронения типовой форме документов, характер информации в которых предполагает или допускает включение в них ПДн.
Нарушенный правовой акт:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»,постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
Федеральный закон № 152-ФЗ "О персональных данных"
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
Федеральный закон от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации» (ст. 77);
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" (ч. 1 ст. 23);
постановление Правительства Российской Федерации от 13.02.2019 № 146 "Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных" (п. 5);
постановление Правительства Российской Федерации от 16.03.2009 № 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций" (пп. 5.1.1.4 п. 5 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций);
приказ руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 25.01.2016 № 35 "Об утверждении положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу" (пп. 9.1.4 п. 9.1 Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу).
Выданные предписания:
1) Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно:
- отсутствие оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом».
2) Невыполнение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган информации об обработке персональных данных, содержащей неполные и (или) недостоверные сведения.
3) Невыполнение требований ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - непредставление в уполномоченный орган сведений о прекращении обработки персональных данных или об изменении информации, содержащейся в уведомлении об обработке персональных данных.
4) Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - несоблюдение Оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации.
5) Невыполнение требований п. 7 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - в части несоответствия формы заявления о выделении земельного участка и выдаче разрешения на нем захоронения типовой форме документов, характер информации в которых предполагает или допускает включение в них ПДн.
) Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно:
- отсутствие оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом».
2) Невыполнение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган информации об обработке персональных данных, содержащей неполные и (или) недостоверные сведения.
3) Невыполнение требований ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - непредставление в уполномоченный орган сведений о прекращении обработки персональных данных или об изменении информации, содержащейся в уведомлении об обработке персональных данных.
4) Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - несоблюдение Оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации.
5) Невыполнение требований п. 7 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - в части несоответствия формы заявления о выделении земельного участка и выдаче разрешения на нем захоронения типовой форме документов, характер информации в которых предполагает или допускает включение в них ПДн.
Объект КНМ, комплекс атрибутов, описывающих объект проверки
Адрес
606120, НИЖЕГОРОДСКАЯ, ПАВЛОВСКИЙ, ВОРСМА, 2-Я ПЯТИЛЕТКА, 2 А
Тип адреса места составления акта о проведении КНМ
Место нахождения юридического лица
Тип объекта проведения КНМ
Иное
Адрес
606120, Нижегородская область, Павловский р-н, г. Ворсма, пер. 2-я Пятилетка, д. 2А
Тип адреса места составления акта о проведении КНМ
Место фактического осуществления деятельности
Тип объекта проведения КНМ
Иное
Результат проведения КНМ
Дата и время составления акта о проведении КНМ
2020-02-26T00:00:00.000000Z
Место составления акта о проведении КНМ
603001, Нижегородская обл, Нижний Новгород г, Зеленский Съезд ул, дом 4
Тип адреса места составления акта о проведении КНМ
Иное
Дата начала
2020-02-27T11:38:00.000000Z
Нарушение, связанное с результатом КНМ
Характер выявленного нарушения
Сведения о нарушении
Сведения о выявленных нарушениях обязательных требований и требований, установленных муниципальными правовыми актами, об их характере и о лицах, допустивших указанные нарушения (с указанием положений правовых актов)
1) Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,
2) Невыполнение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
3) Невыполнение требований ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
4) Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
5) Невыполнение требований п. 7 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
Характер выявленного нарушения
Сведения о нарушении
Сведения о выявленных нарушениях обязательных требований и требований, установленных муниципальными правовыми актами, об их характере и о лицах, допустивших указанные нарушения (с указанием положений правовых актов)
1) Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
2) Невыполнение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
3) Невыполнение требований ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
4) Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
5) Невыполнение требований п. 7 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
Характер выявленного нарушения
Иное
Сведения о выявленных нарушениях обязательных требований и требований, установленных муниципальными правовыми актами, об их характере и о лицах, допустивших указанные нарушения (с указанием положений правовых актов)
1) Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно:
- отсутствие оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом».
2) Невыполнение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган информации об обработке персональных данных, содержащей неполные и (или) недостоверные сведения.
3) Невыполнение требований ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - непредставление в уполномоченный орган сведений о прекращении обработки персональных данных или об изменении информации, содержащейся в уведомлении об обработке персональных данных.
4) Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - несоблюдение Оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации.
5) Невыполнение требований п. 7 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - в части несоответствия формы заявления о выделении земельного участка и выдаче разрешения на нем захоронения типовой форме документов, характер информации в которых предполагает или допускает включение в них ПДн.
Сведения о выданных предписаниях об устранении выявленных нарушений и (или) о проведении мероприятий по предотвращению причинения вреда (реквизиты, срок выполнения, содержание предписания)
Код
П-52/5/13-нд/-/1/8
Дата вынесения предписания об устранении выявленных нарушений в результате проведения КНМ
2020-02-26
Срок выполнения предписания об устранении выявленных нарушений в результате проведения КНМ
2020-04-06
Содержание предписания об устранении выявленных нарушений в результате проведения КНМ
1) Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно:
- отсутствие оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом».
2) Невыполнение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган информации об обработке персональных данных, содержащей неполные и (или) недостоверные сведения.
3) Невыполнение требований ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - непредставление в уполномоченный орган сведений о прекращении обработки персональных данных или об изменении информации, содержащейся в уведомлении об обработке персональных данных.
4) Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - несоблюдение Оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации.
5) Невыполнение требований п. 7 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - в части несоответствия формы заявления о выделении земельного участка и выдаче разрешения на нем захоронения типовой форме документов, характер информации в которых предполагает или допускает включение в них ПДн.
Положение нарушенного правового акта по выявленным нарушениям обязательных требований и требований, установленных муниципальными правовыми актами.
Положение нормативно-правового акта
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»,постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
Тип положения нормативно-правового акта
Подлежащие проверке обязательные требования и требования установленные муниципальными правовыми актами
Сведения о выданных предписаниях об устранении выявленных нарушений и (или) о проведении мероприятий по предотвращению причинения вреда (реквизиты, срок выполнения, содержание предписания)
Код
№П-52/5/13-нд/-/1/8
Дата вынесения предписания об устранении выявленных нарушений в результате проведения КНМ
2020-02-26
Срок выполнения предписания об устранении выявленных нарушений в результате проведения КНМ
2020-04-06
Содержание предписания об устранении выявленных нарушений в результате проведения КНМ
) Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно:
- отсутствие оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом».
2) Невыполнение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган информации об обработке персональных данных, содержащей неполные и (или) недостоверные сведения.
3) Невыполнение требований ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - непредставление в уполномоченный орган сведений о прекращении обработки персональных данных или об изменении информации, содержащейся в уведомлении об обработке персональных данных.
4) Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - несоблюдение Оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации.
5) Невыполнение требований п. 7 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - в части несоответствия формы заявления о выделении земельного участка и выдаче разрешения на нем захоронения типовой форме документов, характер информации в которых предполагает или допускает включение в них ПДн.
Сведения о выданных предписаниях об устранении выявленных нарушений и (или) о проведении мероприятий по предотвращению причинения вреда (реквизиты, срок выполнения, содержание предписания)
Код
№П-52/5/13-нд/-/1/8
Дата вынесения предписания об устранении выявленных нарушений в результате проведения КНМ
2020-02-26
Срок выполнения предписания об устранении выявленных нарушений в результате проведения КНМ
2020-04-04
Содержание предписания об устранении выявленных нарушений в результате проведения КНМ
1) Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно:
- отсутствие оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом».
2) Невыполнение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган информации об обработке персональных данных, содержащей неполные и (или) недостоверные сведения.
3) Невыполнение требований ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - непредставление в уполномоченный орган сведений о прекращении обработки персональных данных или об изменении информации, содержащейся в уведомлении об обработке персональных данных.
4) Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - несоблюдение Оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации.
5) Невыполнение требований п. 7 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - в части несоответствия формы заявления о выделении земельного участка и выдаче разрешения на нем захоронения типовой форме документов, характер информации в которых предполагает или допускает включение в них ПДн.
Положение нарушенного правового акта по выявленным нарушениям обязательных требований и требований, установленных муниципальными правовыми актами.
Положение нормативно-правового акта
Федеральный закон № 152-ФЗ "О персональных данных"
Тип положения нормативно-правового акта
Подлежащие проверке обязательные требования и требования установленные муниципальными правовыми актами
Положение нормативно-правового акта
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
Тип положения нормативно-правового акта
Подлежащие проверке обязательные требования и требования установленные муниципальными правовыми актами
Cубъект КНМ
Субъект проверки - Резидент РФ
Да
Тип субъекта КНМ
ОМС
Наименование юридического лица (ЮЛ) или фамилия, имя, отчество (последнее – при наличии) индивидуального предпринимателя, в отношении которого проводится КНМ
АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ ГОРОДА ВОРСМЫ ПАВЛОВСКОГО РАЙОНА НИЖЕГОРОДСКОЙ ОБЛАСТИ
ИНН
5252006810
ОГРН
1025202125816
Дата присвоения ОГРН (дата регистрации) юридического лица (ЮЛ) или индивидуального предпринимателя (ИП)
2002-12-09
Общий состав атрибутов для классификации КНМ
Форма проведения КНМ
Выездная
Вид государственного контроля (надзора)
Государственный контроль (надзор) за деятельностью органов местного самоуправления и должностных лиц местного самоуправления
Способ уведомления проверяемого лица о проведении КНМ
Иное
Дата уведомления проверяемого лица о проведении КНМ
2020-01-22
Орган контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ) проводящий КНМ
Идентификатор органа контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ)
10000018268
Наименование органа контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ)
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу
ОГРН органа государственного контроля (надзора)
1045207465808
Идентификатор органа контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ) вышестоящей организации
10000002842
Контрольно-надзорная функция из Федерального реестра государственных и муниципальных услуг (ФРГУ), привязанная к КНМ
Идентификатор контрольно-надзорной функции из Федерального реестра государственных и муниципальных услуг (ФРГУ)
10001419922
Наименование контрольно-надзорной функции из Федерального реестра государственных и муниципальных услуг (ФРГУ)
Государственный контроль (надзор) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных
Уполномоченное должностное лицо на проведение КНМ, или эксперт, представитель экспертной организации, привлекаемый к проведению КНМ
ФИО
Павлова Ольга Евгеньевн
Должность
начальник отдела
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Ольховский Иван Андреевич
Должность
специалист-эксперт
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Головчанская Татьяна Юрьевна
Должность
ведущий специалист-эксперт
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Васильева Светлана Сергеевна
Должность
ведущий специалист-эксперт
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
Сведения о согласовании проведения КНМ с органом прокуратуры
Дата начала
2020-02-03
Дата окончания проведения мероприятия
2020-02-26
Метка об указании только месяца проведения (КНМ) для плановых КНМ
Нет
Срок проведения КНМ (в рабочих днях)
17
Отметка о включении плановой проверки (КНМ) в ежегодный сводный план проведения плановых проверок
Да
Цели, задачи, предмет КНМ
Проверка проводится с целью:
выполнения Плана проведения проверок органов местного самоуправления и должностных лиц местного самоуправления Управления Федеральной службы
по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу на 2020 год, утвержденного приказом Управления Роскомнадзора по Приволжскому федеральному округу от 17.10.2019 № 140-нд и размещенного на Интернет-странице Управления официального Интернет-портала Роскомнадзора http://52.rkn.gov.ru/directions/p5018/p16308/p29758/;
Задачами настоящей проверки являются:
проверка соблюдения обязательных требований в области обработки персональных данных.
Предметом настоящей проверки является:
соблюдение обязательных требований в области обработки персональных данных.
Мероприятие по контролю, необходимое для достижения целей и задач проведения КНМ
Наименование мероприятия по контролю, необходимого для достижения целей и задач проведения КНМ
1) обследование информационной системы персональных данных с выездом на место нахождения юридического лица и (или) на место фактического осуществления деятельности (2 рабочих дня);
Дата начала
2020-02-24
Дата окончания проведения мероприятия
2020-02-26
Наименование мероприятия по контролю, необходимого для достижения целей и задач проведения КНМ
2) рассмотрение предоставленных документов на соответствие и выполнение обязательных требований в области персональных данных (15 рабочих дней).
Дата начала
2020-02-03
Дата окончания проведения мероприятия
2020-02-21
Правовое основание проведения планового КНМ
Наименование основания проведения КНМ
Истечение установленного законом периода со дня государственной регистрации юридического лица, индивидуального предпринимателя.
Основание проведения КНМ
Истечение трех лет со дня срока государственной регистрации юридического лица, индивидуального предпринимателя
Дата, характеризующая один из вариантов основания проведения КНМ
как основание проведения
2002-12-09
Сведения о необходимости согласования КНМ
Да
Правовое основание КНМ
Положение нормативно-правового акта
Федеральный закон от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации» (ст. 77);
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" (ч. 1 ст. 23);
постановление Правительства Российской Федерации от 13.02.2019 № 146 "Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных" (п. 5);
постановление Правительства Российской Федерации от 16.03.2009 № 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций" (пп. 5.1.1.4 п. 5 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций);
приказ руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 25.01.2016 № 35 "Об утверждении положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу" (пп. 9.1.4 п. 9.1 Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу).