Проверка Администрация Володарского муниципального района Нижегородской области
№522003245744
🔢 ИНН:
5214001770
🆔 ОГРН:
1025201761078
📍 Адрес:
606070, Нижегородская область, Володарский р-н, г. Володарск, ул. Клубная, д. 4
🔎 Тип проверки:
Плановая проверка
📌 Статус:
Завершено
⚠️ Нарушения:
Да
📅 Дата начала:
02.03.2020
🎯
Основание проведения
Проверка соблюдения обязательных требований в сфере обработки персональных данных
⚠️
Выявленные нарушения (1 шт.)
1. Невыполнение требований п. 8 ст. 86 Трудового кодекса.
2. Невыполнение требований ч. 3. ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3. Невыполнение требований ч. 7 ст. 22 Федерального закона «О персональных данных».
4. Невыполнение требований ч. 3. ст. 6 Федерального... Еще...1. Невыполнение требований п. 8 ст. 86 Трудового кодекса.
2. Невыполнение требований ч. 3. ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3. Невыполнение требований ч. 7 ст. 22 Федерального закона «О персональных данных».
4. Невыполнение требований ч. 3. ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5. Невыполнение требований ч. 3. ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6. Невыполнение требований ч. 3 ст. 22 Федерального закона «О персональных данных».
7. Невыполнение требований ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8. Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
9. Невыполнение требований п. 13 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
10. Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
11. Невыполнение требований п.п. д) п.1 Перечня мер... являющимися государственными или муниципальными органами, утвержденного постановлением Правительства РФ от 21.03.2012 №211.
12. Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
13. Невыполнение, установленных п. п. е) п.1 Перечня мер... являющимися государственными или муниципальными органами, утвержденного постановлением Правительства РФ от 21.03.2012 №211.
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу 02.03.2020 проведена проверка (статус: Завершено). организации Администрация Володарского муниципального района Нижегородской области (ИНН: 5214001770) , адрес: 606070, Нижегородская область, Володарский р-н, г. Володарск, ул. Клубная, д. 4
Выявленные нарушения (1 шт.):
1. Невыполнение требований п. 8 ст. 86 Трудового кодекса.
2. Невыполнение требований ч. 3. ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3. Невыполнение требований ч. 7 ст. 22 Федерального закона «О персональных данных».
4. Невыполнение требований ч. 3. ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5. Невыполнение требований ч. 3. ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6. Невыполнение требований ч. 3 ст. 22 Федерального закона «О персональных данных».
7. Невыполнение требований ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8. Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
9. Невыполнение требований п. 13 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
10. Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
11. Невыполнение требований п.п. д) п.1 Перечня мер... являющимися государственными или муниципальными органами, утвержденного постановлением Правительства РФ от 21.03.2012 №211.
12. Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
13. Невыполнение, установленных п. п. е) п.1 Перечня мер... являющимися государственными или муниципальными органами, утвержденного постановлением Правительства РФ от 21.03.2012 №211.
Нарушенный правовой акт:
Федеральный закон от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации» (ст. 77);
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" (ч. 1 ст. 23);
постановление Правительства Российской Федерации от 13.02.2019 № 146 "Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных" (п. 5);
постановление Правительства Российской Федерации от 16.03.2009 № 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций" (пп. 5.1.1.4 п. 5 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций);
приказ руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 25.01.2016 № 35 "Об утверждении положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу" (пп. 9.1.4 п. 9.1 Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу).
Выданные предписания:
1.Отсутствие документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования ПДн работников; 2.Отсутствие в поручении лицу - Управление сельского хозяйства, Управление образования, Отдел культуры, спорта и молодежной политики котором Оператором поручается обработка ПДн, обязанности такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке, а также требований к защите обрабатываемых ПДн в соответствии со ст. 19 Федерального закона «О персональных данных»; 3.Непредставление в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке ПДн; 4.Представление в уполномоченный орган информации об обработке ПДн, содержащей неполные сведения; 5.Не уничтожение Оператором ПДн уволенных муниципальных служащих в ИСПДн «1С-КАМИН: Зарплата для бюджетных учреждений. Версия 5.5 (1С:Предприятие)» после достижения цели обработки; 6.Отсутствие у Оператора мест хранения ПДн (материальных носителей); 7.Отсутствие у Оператора мест хранения ПДн (материальных носителей), перечня лиц, осуществляющих обработку ПДн обслуживаемого населения либо имеющих к ним доступ; 8.Несоблюдение Оператором требований по информированию лиц, осуществляющих обработку ПДн без использования средств автоматизации; 9.Несоблюдение государственным или муниципальным органом требований осуществления внутреннего контроля соответствия обработки ПДн установленным требованиям;10.Отсутствие подтверждения ознакомления работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн в том числе требованиями к защите, документами, определяющими политику оператора в отношении обработки ПДн, локальными актами по вопросам обработки, и (или) обучение указанных работников;11.Не ознакомление служащих муниципального органа, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн (в том числе с требованиями к защите ПДн).
Объект КНМ, комплекс атрибутов, описывающих объект проверки
Адрес
606070, Нижегородская область, Володарский р-н, г. Володарск, ул. Клубная, д. 4
Тип адреса места составления акта о проведении КНМ
Место фактического осуществления деятельности
Тип объекта проведения КНМ
Иное
Адрес
606070, Нижегородская область, Володарский р-н, г. Володарск, ул. Клубная, д. 4
Тип адреса места составления акта о проведении КНМ
Место нахождения юридического лица
Тип объекта проведения КНМ
Иное
Результат проведения КНМ
Дата и время составления акта о проведении КНМ
2020-03-20T15:00:00.000000Z
Место составления акта о проведении КНМ
603001, Нижегородская обл, Нижний Новгород г, Зеленский Съезд ул, дом 4
Тип адреса места составления акта о проведении КНМ
Иное
Дата начала
2020-03-20T15:00:00.000000Z
Нарушение, связанное с результатом КНМ
Характер выявленного нарушения
Сведения о нарушении
Сведения о выявленных нарушениях обязательных требований и требований, установленных муниципальными правовыми актами, об их характере и о лицах, допустивших указанные нарушения (с указанием положений правовых актов)
1. Невыполнение требований п. 8 ст. 86 Трудового кодекса.
2. Невыполнение требований ч. 3. ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3. Невыполнение требований ч. 7 ст. 22 Федерального закона «О персональных данных».
4. Невыполнение требований ч. 3. ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5. Невыполнение требований ч. 3. ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6. Невыполнение требований ч. 3 ст. 22 Федерального закона «О персональных данных».
7. Невыполнение требований ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8. Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
9. Невыполнение требований п. 13 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
10. Невыполнение требований п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
11. Невыполнение требований п.п. д) п.1 Перечня мер... являющимися государственными или муниципальными органами, утвержденного постановлением Правительства РФ от 21.03.2012 №211.
12. Невыполнение требований ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
13. Невыполнение, установленных п. п. е) п.1 Перечня мер... являющимися государственными или муниципальными органами, утвержденного постановлением Правительства РФ от 21.03.2012 №211.
Сведения о выданных предписаниях об устранении выявленных нарушений и (или) о проведении мероприятий по предотвращению причинения вреда (реквизиты, срок выполнения, содержание предписания)
Код
№П-52/5/27-нд/-/1/15
Дата вынесения предписания об устранении выявленных нарушений в результате проведения КНМ
2020-03-20
Срок выполнения предписания об устранении выявленных нарушений в результате проведения КНМ
2020-05-04
Содержание предписания об устранении выявленных нарушений в результате проведения КНМ
1.Отсутствие документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования ПДн работников; 2.Отсутствие в поручении лицу - Управление сельского хозяйства, Управление образования, Отдел культуры, спорта и молодежной политики котором Оператором поручается обработка ПДн, обязанности такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке, а также требований к защите обрабатываемых ПДн в соответствии со ст. 19 Федерального закона «О персональных данных»; 3.Непредставление в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке ПДн; 4.Представление в уполномоченный орган информации об обработке ПДн, содержащей неполные сведения; 5.Не уничтожение Оператором ПДн уволенных муниципальных служащих в ИСПДн «1С-КАМИН: Зарплата для бюджетных учреждений. Версия 5.5 (1С:Предприятие)» после достижения цели обработки; 6.Отсутствие у Оператора мест хранения ПДн (материальных носителей); 7.Отсутствие у Оператора мест хранения ПДн (материальных носителей), перечня лиц, осуществляющих обработку ПДн обслуживаемого населения либо имеющих к ним доступ; 8.Несоблюдение Оператором требований по информированию лиц, осуществляющих обработку ПДн без использования средств автоматизации; 9.Несоблюдение государственным или муниципальным органом требований осуществления внутреннего контроля соответствия обработки ПДн установленным требованиям;10.Отсутствие подтверждения ознакомления работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн в том числе требованиями к защите, документами, определяющими политику оператора в отношении обработки ПДн, локальными актами по вопросам обработки, и (или) обучение указанных работников;11.Не ознакомление служащих муниципального органа, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн (в том числе с требованиями к защите ПДн).
Cубъект КНМ
Субъект проверки - Резидент РФ
Да
Тип субъекта КНМ
ОМС
Наименование юридического лица (ЮЛ) или фамилия, имя, отчество (последнее – при наличии) индивидуального предпринимателя, в отношении которого проводится КНМ
Администрация Володарского муниципального района Нижегородской области
ИНН
5214001770
ОГРН
1025201761078
Дата присвоения ОГРН (дата регистрации) юридического лица (ЮЛ) или индивидуального предпринимателя (ИП)
2002-11-29
Общий состав атрибутов для классификации КНМ
Форма проведения КНМ
Выездная
Вид государственного контроля (надзора)
Государственный контроль (надзор) за деятельностью органов местного самоуправления и должностных лиц местного самоуправления
Способ уведомления проверяемого лица о проведении КНМ
Иное
Дата уведомления проверяемого лица о проведении КНМ
2020-02-18
Орган контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ) проводящий КНМ
Идентификатор органа контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ)
10000018268
Наименование органа контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ)
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу
ОГРН органа государственного контроля (надзора)
1045207465808
Идентификатор органа контроля (надзора) из Федерального реестра государственных и муниципальных услуг (ФРГУ) вышестоящей организации
10000002842
Наименование органа контроля (надзора), совместно с которым проводится КНМ
1. Департамент градостроительной деятельности и развития агломераций Нижегородской области\n2. Министерство экологии и природных ресурсов Нижегородской области
Контрольно-надзорная функция из Федерального реестра государственных и муниципальных услуг (ФРГУ), привязанная к КНМ
Идентификатор контрольно-надзорной функции из Федерального реестра государственных и муниципальных услуг (ФРГУ)
10001419922
Наименование контрольно-надзорной функции из Федерального реестра государственных и муниципальных услуг (ФРГУ)
Государственный контроль (надзор) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных
Уполномоченное должностное лицо на проведение КНМ, или эксперт, представитель экспертной организации, привлекаемый к проведению КНМ
ФИО
Павлова Ольга Евгеньевна
Должность
начальник отдела
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Ольховский Иван Андреевич
Должность
специалист-эксперт
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Васильева Светлана Сергеевна
Должность
ведущий специалист эксперт
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
ФИО
Головчанская Татьяна Юрьевна
Должность
ведущий специалист-эксперт
Тип должностного лица, уполномоченного на проведение КНМ
Проверяющий
Сведения о согласовании проведения КНМ с органом прокуратуры
Дата начала
2020-03-02
Дата окончания проведения мероприятия
2020-03-20
Метка об указании только месяца проведения (КНМ) для плановых КНМ
Нет
Срок проведения КНМ (в рабочих днях)
14
Отметка о включении плановой проверки (КНМ) в ежегодный сводный план проведения плановых проверок
Да
Цели, задачи, предмет КНМ
Проверка соблюдения обязательных требований в сфере обработки персональных данных
Правовое основание проведения планового КНМ
Наименование основания проведения КНМ
Истечение установленного законом периода со дня государственной регистрации юридического лица, индивидуального предпринимателя.
Основание проведения КНМ
Истечение трех лет со дня срока государственной регистрации юридического лица, индивидуального предпринимателя
Дата, характеризующая один из вариантов основания проведения КНМ
как основание проведения
2002-11-29
Сведения о необходимости согласования КНМ
Да
Правовое основание КНМ
Положение нормативно-правового акта
Федеральный закон от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации» (ст. 77);
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" (ч. 1 ст. 23);
постановление Правительства Российской Федерации от 13.02.2019 № 146 "Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных" (п. 5);
постановление Правительства Российской Федерации от 16.03.2009 № 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций" (пп. 5.1.1.4 п. 5 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций);
приказ руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 25.01.2016 № 35 "Об утверждении положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу" (пп. 9.1.4 п. 9.1 Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу).