Проверка АДМИНИСТРАЦИЯ РОЙКИНСКОГО СЕЛЬСОВЕТА КСТОВСКОГО РАЙОНА НИЖЕГОРОДСКОЙ ОБЛАСТИ
№522003245741
🔢 ИНН:
5250000612
🆔 ОГРН:
1025201994751
📍 Адрес:
607686, НИЖЕГОРОДСКАЯ, КСТОВСКИЙ, СЕЛЕКЦИОННОЙ СТАНЦИИ СЕЛЬСКИЙ
🔎 Тип проверки:
Плановая проверка
📌 Статус:
Завершено
⚠️ Нарушения:
Да
📅 Дата начала:
02.03.2020
🎯
Основание проведения
Проверка соблюдения обязательных требований в сфере обработки персональных данных
⚠️
Выявленные нарушения (1 шт.)
п.п. д) п. 1, п.п. е) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденног... Еще...п.п. д) п. 1, п.п. е) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства РФ от 21.03.2012 № 211
п. 8 ст. 86 Трудового кодекса Российской Федерации
п. 6, п. 7, п. 13 Постановления Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
ч. 1 ст. 18.1, ч. 3 ст. 22, ч. 4 ст. 21, ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу 02.03.2020 проведена проверка (статус: Завершено). организации АДМИНИСТРАЦИЯ РОЙКИНСКОГО СЕЛЬСОВЕТА КСТОВСКОГО РАЙОНА НИЖЕГОРОДСКОЙ ОБЛАСТИ (ИНН: 5250000612) , адрес: 607686, НИЖЕГОРОДСКАЯ, КСТОВСКИЙ, СЕЛЕКЦИОННОЙ СТАНЦИИ СЕЛЬСКИЙ
Выявленные нарушения (1 шт.):
п.п. д) п. 1, п.п. е) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства РФ от 21.03.2012 № 211
п. 8 ст. 86 Трудового кодекса Российской Федерации
п. 6, п. 7, п. 13 Постановления Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
ч. 1 ст. 18.1, ч. 3 ст. 22, ч. 4 ст. 21, ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
Нарушенный правовой акт:
ч. 1 ст. 18.1, ч. 3 ст. 22, ч. 4 ст. 21, ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
п. 6, п. 7, п. 13 Постановления Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
п. 8 ст. 86 Трудового кодекса Российской Федерации
п.п. д) п. 1, п.п. е) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства РФ от 21.03.2012 № 211
Федеральный закон от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации» (ст. 77);
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" (ч. 1 ст. 23);
постановление Правительства Российской Федерации от 13.02.2019 № 146 "Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных" (п. 5);
постановление Правительства Российской Федерации от 16.03.2009 № 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций" (пп. 5.1.1.4 п. 5 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций);
приказ руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 25.01.2016 № 35 "Об утверждении положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу" (пп. 9.1.4 п. 9.1 Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу).
Выданные предписания:
1. Непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ в части не ознакомления работников, непосредственно осуществляющих обработку ПДн с положениями законодательства Российской Федерации о ПДн и с локальными актами. 2. Представление в уполномоченный орган информации об обработке ПДн, содержащего неполные и (или) недостоверные сведения. 3. Несоблюдение оператором установленных требований обработки ПДн после достижения цели обработки в ИСПДн «Парус-Бюджет7». 4. Обработка ПДн в случаях, не предусмотренных законом, в части обработки ПДн близких родственников работников в объеме, превышающем установленный законодательством. 5. Несоблюдение Оператором требований по информированию лиц, осуществляющих обработку ПДн без использования средств автоматизации. 6. Несоответствие типовой формы документа, характер информации в которой предполагает или допускает включение в нее ПДн, требованиям законодательства Российской Федерации. 7. Отсутствие мест хранения ПДн (материальных носителей). 8. Нарушение оператором обязательных требований при обработке ПДн в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающих порядок хранения и использования ПДн работников. 9. Несоблюдение государственным органом или муниципальным органом требований в части осуществления внутреннего контроля соответствия обработки ПДн установленным требованиям 10. Несоблюдение государственным органом или муниципальным органом требований по ознакомлению служащих, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе с требованиями к защите ПДн и локальными актами по вопросам обработки ПДн.
Объект КНМ, комплекс атрибутов, описывающих объект проверки
Адрес
607686, Нижегородская область, Кстовский р-н, п. Селекционной Станции сельский
Тип адреса места составления акта о проведении КНМ
Место фактического осуществления деятельности
Тип объекта проведения КНМ
Иное
Адрес
607686, НИЖЕГОРОДСКАЯ, КСТОВСКИЙ, СЕЛЕКЦИОННОЙ СТАНЦИИ СЕЛЬСКИЙ
Тип адреса места составления акта о проведении КНМ
Место нахождения юридического лица
Тип объекта проведения КНМ
Иное
Результат проведения КНМ
Дата и время составления акта о проведении КНМ
2020-03-23T15:00:00.000000Z
Место составления акта о проведении КНМ
603951, Нижегородская обл, Нижний Новгород г, Зеленский Съезд ул.,д.4
Тип адреса места составления акта о проведении КНМ
Место нахождения юридического лица
Дата начала
2020-03-23T15:00:00.000000Z
Нарушение, связанное с результатом КНМ
Характер выявленного нарушения
Сведения о нарушении
Сведения о выявленных нарушениях обязательных требований и требований, установленных муниципальными правовыми актами, об их характере и о лицах, допустивших указанные нарушения (с указанием положений правовых актов)
п.п. д) п. 1, п.п. е) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства РФ от 21.03.2012 № 211
п. 8 ст. 86 Трудового кодекса Российской Федерации
п. 6, п. 7, п. 13 Постановления Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
ч. 1 ст. 18.1, ч. 3 ст. 22, ч. 4 ст. 21, ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
Сведения о выданных предписаниях об устранении выявленных нарушений и (или) о проведении мероприятий по предотвращению причинения вреда (реквизиты, срок выполнения, содержание предписания)
Код
№П-52/5/28-нд/-/1/16 от 23.03.2020
Дата вынесения предписания об устранении выявленных нарушений в результате проведения КНМ
2020-03-23
Срок выполнения предписания об устранении выявленных нарушений в результате проведения КНМ
2020-05-06
Содержание предписания об устранении выявленных нарушений в результате проведения КНМ
1. Непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ в части не ознакомления работников, непосредственно осуществляющих обработку ПДн с положениями законодательства Российской Федерации о ПДн и с локальными актами. 2. Представление в уполномоченный орган информации об обработке ПДн, содержащего неполные и (или) недостоверные сведения. 3. Несоблюдение оператором установленных требований обработки ПДн после достижения цели обработки в ИСПДн «Парус-Бюджет7». 4. Обработка ПДн в случаях, не предусмотренных законом, в части обработки ПДн близких родственников работников в объеме, превышающем установленный законодательством. 5. Несоблюдение Оператором требований по информированию лиц, осуществляющих обработку ПДн без использования средств автоматизации. 6. Несоответствие типовой формы документа, характер информации в которой предполагает или допускает включение в нее ПДн, требованиям законодательства Российской Федерации. 7. Отсутствие мест хранения ПДн (материальных носителей). 8. Нарушение оператором обязательных требований при обработке ПДн в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающих порядок хранения и использования ПДн работников. 9. Несоблюдение государственным органом или муниципальным органом требований в части осуществления внутреннего контроля соответствия обработки ПДн установленным требованиям 10. Несоблюдение государственным органом или муниципальным органом требований по ознакомлению служащих, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе с требованиями к защите ПДн и локальными актами по вопросам обработки ПДн.
Положение нарушенного правового акта по выявленным нарушениям обязательных требований и требований, установленных муниципальными правовыми актами.
Положение нормативно-правового акта
ч. 1 ст. 18.1, ч. 3 ст. 22, ч. 4 ст. 21, ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
Тип положения нормативно-правового акта
Подлежащие проверке обязательные требования и требования установленные муниципальными правовыми актами
Положение нормативно-правового акта
п. 6, п. 7, п. 13 Постановления Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
Тип положения нормативно-правового акта
Подлежащие проверке обязательные требования и требования установленные муниципальными правовыми актами
Положение нормативно-правового акта
п. 8 ст. 86 Трудового кодекса Российской Федерации
Тип положения нормативно-правового акта
Подлежащие проверке обязательные требования и требования установленные муниципальными правовыми актами
Положение нормативно-правового акта
п.п. д) п. 1, п.п. е) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства РФ от 21.03.2012 № 211
Тип положения нормативно-правового акта
Подлежащие проверке обязательные требования и требования установленные муниципальными правовыми актами
Cубъект КНМ
Субъект проверки - Резидент РФ
Да
Тип субъекта КНМ
ОМС
Наименование юридического лица (ЮЛ) или фамилия, имя, отчество (последнее – при наличии) индивидуального предпринимателя, в отношении которого проводится КНМ
АДМИНИСТРАЦИЯ РОЙКИНСКОГО СЕЛЬСОВЕТА КСТОВСКОГО РАЙОНА НИЖЕГОРОДСКОЙ ОБЛАСТИ
ИНН
5250000612
ОГРН
1025201994751
Дата присвоения ОГРН (дата регистрации) юридического лица (ЮЛ) или индивидуального предпринимателя (ИП)
2002-12-30
Общий состав атрибутов для классификации КНМ
Форма проведения КНМ
Выездная
Вид государственного контроля (надзора)
Государственный контроль (надзор) за деятельностью органов местного самоуправления и должностных лиц местного самоуправления
Способ уведомления проверяемого лица о проведении КНМ
Иное
Дата уведомления проверяемого лица о проведении КНМ
2020-02-18
Орган контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ) проводящий КНМ
Идентификатор органа контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ)
10000018268
Наименование органа контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ)
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу
ОГРН органа государственного контроля (надзора)
1045207465808
Идентификатор органа контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ) вышестоящей организации
10000002842
Контрольно-надзорная функция из Федерального реестра государственных и муниципальных услуг (ФРГУ), привязанная к КНМ
Идентификатор контрольно-надзорной функции из Федерального реестра государственных и муниципальных услуг (ФРГУ)
10001419922
Наименование контрольно-надзорной функции из Федерального реестра государственных и муниципальных услуг (ФРГУ)
Государственный контроль (надзор) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных
Уполномоченное должностное лицо на проведение КНМ, или эксперт, представитель экспертной организации, привлекаемый к проведению КНМ
ФИО
Ольховский Иван Андреевич
Должность
специалист эксперт
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Устинова Светлана Эдуардовна
Должность
специалист эксперт
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Васильева Светлана Сергеевна
Должность
ведущий специалист-эксперт
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Павлова Ольга Евгеньевна
Должность
начальник отдела
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
Сведения о согласовании проведения КНМ с органом прокуратуры
Дата начала
2020-03-02
Дата окончания проведения мероприятия
2020-03-23
Метка об указании только месяца проведения (КНМ) для плановых КНМ
Нет
Срок проведения КНМ (в рабочих днях)
15
Отметка о включении плановой проверки (КНМ) в ежегодный сводный план проведения плановых проверок
Да
Цели, задачи, предмет КНМ
Проверка соблюдения обязательных требований в сфере обработки персональных данных
Правовое основание проведения планового КНМ
Наименование основания проведения КНМ
Истечение установленного законом периода со дня государственной регистрации юридического лица, индивидуального предпринимателя.
Основание проведения КНМ
Истечение трех лет со дня срока государственной регистрации юридического лица, индивидуального предпринимателя
Дата, характеризующая один из вариантов основания проведения КНМ
как основание проведения
2002-12-31
Сведения о необходимости согласования КНМ
Да
Правовое основание КНМ
Положение нормативно-правового акта
Федеральный закон от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации» (ст. 77);
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" (ч. 1 ст. 23);
постановление Правительства Российской Федерации от 13.02.2019 № 146 "Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных" (п. 5);
постановление Правительства Российской Федерации от 16.03.2009 № 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций" (пп. 5.1.1.4 п. 5 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций);
приказ руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 25.01.2016 № 35 "Об утверждении положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу" (пп. 9.1.4 п. 9.1 Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу).