Причина проверки:

Проверка соблюдения обязательных требований в сфере обработки персональных данных

Цели, задачи проверки:

Истечение трех лет со дня срока государственной регистрации юридического лица, индивидуального предпринимателя

Выявленные нарушения (1 шт.):

• п.п. д) п. 1, п.п. е) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства РФ от 21.03.2012 № 211 п. 8 ст. 86 Трудового кодекса Российской Федерации п. 6, п. 7, п. 13 Постановления Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" ч. 1 ст. 18.1, ч. 3 ст. 22, ч. 4 ст. 21, ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Нарушенный правовой акт:

• ч. 1 ст. 18.1, ч. 3 ст. 22, ч. 4 ст. 21, ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
• п. 6, п. 7, п. 13 Постановления Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
• п. 8 ст. 86 Трудового кодекса Российской Федерации
• п.п. д) п. 1, п.п. е) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства РФ от 21.03.2012 № 211
• Федеральный закон от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации» (ст. 77); Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" (ч. 1 ст. 23); постановление Правительства Российской Федерации от 13.02.2019 № 146 "Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных" (п. 5); постановление Правительства Российской Федерации от 16.03.2009 № 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций" (пп. 5.1.1.4 п. 5 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций); приказ руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 25.01.2016 № 35 "Об утверждении положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу" (пп. 9.1.4 п. 9.1 Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу).

Выданные предписания:

• 1. Непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ в части не ознакомления работников, непосредственно осуществляющих обработку ПДн с положениями законодательства Российской Федерации о ПДн и с локальными актами. 2. Представление в уполномоченный орган информации об обработке ПДн, содержащего неполные и (или) недостоверные сведения. 3. Несоблюдение оператором установленных требований обработки ПДн после достижения цели обработки в ИСПДн «Парус-Бюджет7». 4. Обработка ПДн в случаях, не предусмотренных законом, в части обработки ПДн близких родственников работников в объеме, превышающем установленный законодательством. 5. Несоблюдение Оператором требований по информированию лиц, осуществляющих обработку ПДн без использования средств автоматизации. 6. Несоответствие типовой формы документа, характер информации в которой предполагает или допускает включение в нее ПДн, требованиям законодательства Российской Федерации. 7. Отсутствие мест хранения ПДн (материальных носителей). 8. Нарушение оператором обязательных требований при обработке ПДн в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающих порядок хранения и использования ПДн работников. 9. Несоблюдение государственным органом или муниципальным органом требований в части осуществления внутреннего контроля соответствия обработки ПДн установленным требованиям 10. Несоблюдение государственным органом или муниципальным органом требований по ознакомлению служащих, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе с требованиями к защите ПДн и локальными актами по вопросам обработки ПДн.