Причина проверки:

Проверка соблюдения обязательных требований в сфере обработки персональных данных

Цели, задачи проверки:

Истечение трех лет со дня срока государственной регистрации юридического лица, индивидуального предпринимателя

Выявленные нарушения (1 шт.):

• 1. Невыполнение требований п. 8 ст. 86 Трудового кодекса. 2. Невыполнение требований ч. 3. ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 3. Невыполнение требований ч. 7 ст. 22 Федерального закона «О персональных данных». 4. Невыполнение требований ч. 3. ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 5. Невыполнение требований ч. 3. ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 6. Невыполнение требований ч. 3 ст. 22 Федерального закона «О персональных данных». 7. Невыполнение требований ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 8. Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». 9. Невыполнение требований п. 13 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». 10. Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». 11. Невыполнение требований п.п. д) п.1 Перечня мер... являющимися государственными или муниципальными органами, утвержденного постановлением Правительства РФ от 21.03.2012 №211. 12. Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 13. Невыполнение, установленных п. п. е) п.1 Перечня мер... являющимися государственными или муниципальными органами, утвержденного постановлением Правительства РФ от 21.03.2012 №211.

Нарушенный правовой акт:

• Федеральный закон от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации» (ст. 77); Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" (ч. 1 ст. 23); постановление Правительства Российской Федерации от 13.02.2019 № 146 "Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных" (п. 5); постановление Правительства Российской Федерации от 16.03.2009 № 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций" (пп. 5.1.1.4 п. 5 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций); приказ руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 25.01.2016 № 35 "Об утверждении положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу" (пп. 9.1.4 п. 9.1 Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу).

Выданные предписания:

• 1.Отсутствие документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования ПДн работников; 2.Отсутствие в поручении лицу - Управление сельского хозяйства, Управление образования, Отдел культуры, спорта и молодежной политики котором Оператором поручается обработка ПДн, обязанности такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке, а также требований к защите обрабатываемых ПДн в соответствии со ст. 19 Федерального закона «О персональных данных»; 3.Непредставление в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке ПДн; 4.Представление в уполномоченный орган информации об обработке ПДн, содержащей неполные сведения; 5.Не уничтожение Оператором ПДн уволенных муниципальных служащих в ИСПДн «1С-КАМИН: Зарплата для бюджетных учреждений. Версия 5.5 (1С:Предприятие)» после достижения цели обработки; 6.Отсутствие у Оператора мест хранения ПДн (материальных носителей); 7.Отсутствие у Оператора мест хранения ПДн (материальных носителей), перечня лиц, осуществляющих обработку ПДн обслуживаемого населения либо имеющих к ним доступ; 8.Несоблюдение Оператором требований по информированию лиц, осуществляющих обработку ПДн без использования средств автоматизации; 9.Несоблюдение государственным или муниципальным органом требований осуществления внутреннего контроля соответствия обработки ПДн установленным требованиям;10.Отсутствие подтверждения ознакомления работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн в том числе требованиями к защите, документами, определяющими политику оператора в отношении обработки ПДн, локальными актами по вопросам обработки, и (или) обучение указанных работников;11.Не ознакомление служащих муниципального органа, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн (в том числе с требованиями к защите ПДн).