Выданные предписания:

• п 6 постановления Правительства Российской Федерации от 15092008 687 «Об утверждении Положения об особенностях обработки персональных данных осуществляемой без использования средств автоматизации» несоблюдение требований по информированию лиц осуществляющих обработку персональных данных без использования средств автоматизации об особенностях и правилах осуществления такой обработки категориях обрабатываемых персональных данныхп 13 постановления Правительства Российской Федерации от 15092008 687 «Об утверждении Положения об особенностях обработки персональных данных осуществляемой без использования средств автоматизации» непринятие Оператором мер по обеспечению в отношении каждой категории персональных данных возможности определить места хранения персональных данных материальных носителей а также отсутствие перечня лиц осуществляющих обработку персональных данных либо имеющих к ним доступ
• п 8 ст 86 Трудового кодекса РФ нарушение оператором обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов подтверждающих ознакомление работников и их представителей с документами работодателя устанавливающими порядок хранения и использования персональных данных работников
• ч 5 ст 5 Федерального закона от 27072006 152ФЗ «О персональных данных» обработка избыточных персональных данных фото дата рождения по отношению к заявленным целям их обработки ч 1 ст181 Федерального закона от 27072006 г 152ФЗ «О персональных данных» непринятие оператором мер необходимых и достаточных для обеспечения выполнения обязанностей предусмотренных Федеральным законом от 27 июля 2006 г 152ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами а именноа отсутствие внутреннего контроля и или аудита соответствия обработки персональных данных Федеральному закону от 27072006 152ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актом требованиям к защите персональных данных политике оператора в отношении обработке персональных данных локальным актам оператора не представлены документы подтверждающие проведение внутренних проверокб отсутствие ознакомления работников оператора с положением законодательства Российской Федерации о персональных данных а также с локальными актами связанными с обработкой персональных данных ч 4 ст 21 Федерального закона от 27072006 152ФЗ «О персональных данных» несоблюдение оператором установленных требований обработки персональных данных после достижения цели обработки обработка в ИСПДн ПДн сотрудников уволенных более пяти лет отсутствие документов подтверждающих уничтожение ПДн ч 3 ст 22 Федерального закона от 27072006 152ФЗ «О персональных данных» предоставление в уполномоченный орган уведомления об обработке персональных данных содержащего неполные и или недостоверные сведения