Причина проверки:

Настоящая проверка проводится с целью: выполнения Плана проведения плановых проверок деятельности органов местного самоуправления и должностных лиц органов местного самоуправления Управления Роскомнадзора по Пермскому краю на 2020 год, утвержденного приказом Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Пермскому краю № 236 от 17.10.2019, размещенного на сайте в сети «Интернет https://59.rkn.gov.ru/docs/59/sm3919/59_PrikazOMS_2020.pdf; задачами настоящей проверки являются: проверка соблюдения администрацией Куединского района Пермского края требований в области персональных данных. Предметом настоящей проверки является: деятельность по обработке персональных данных; сведения, содержащиеся в документах администрации Куединского района Пермского края и принимаемые меры по исполнению обязательных требований, установленных нормативными правовыми актами в области персональных данных; информационные системы персональных данных; документы, характер информации в которых предполагает или допускает включение в них персональных данных.

Цели, задачи проверки:

Федеральный закон от 06.10.2003 № 131-ФЗ\n"Об общих принципах организации местного самоуправления в Российской Федерации"\nч. 2.3 ст. 77

Выявленные нарушения (4 шт.):

• В ходе проведения проверки выявлены следующие нарушения: 1) ч. 3 ст. 22 ФЗ «О персональных данных» в части представления для внесения в Реестр сведений в неполном объёме или недостоверные сведения, а именно в поле: 1.1) «Категории субъектов» не указаны такие категории субъектов, обработка которых фактически осуществляется Оператором: - депутаты, что является нарушением п. 4 ч. 3 ст. 22 ФЗ «О персональных данных». 1.2) «Категории персональных данных» не указаны такие категории персональных данных, обработка которых фактически осуществляется Оператором: - степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены); - близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей); - адрес регистрации и фактического проживания, дата регистрации по месту жительства; - номер контактного телефона или сведения о других способах связи; - реквизиты свидетельств государственной регистрации актов гражданского состояния; - сведения о доходах, расходах, имуществе и обязательствах имущественного характера, а также о доходах, расходах, имуществе обязательствах имущественного характера супругов и несовершеннолетних детей. 1.3) внесены недостоверные сведения в раздел о лице, ответственном за организацию обработки персональных данных.
• 2) п. б) п. 1 ПП № 211, а именно: правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных не содержат для каждой цели меры, предусмотренные ПП № 211 в целях исполнения следующих функций и полномочий: - рассмотрение обращений граждан; - профилактики безнадзорности и правонарушений несовершеннолетними; - регистрации актов гражданского состояния граждан; рассмотрения кандидатур присяжных заседателей, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
• 3) п. 4 ч. 1 ст. 18.1 ФЗ «О персональных данных» и п. д) п. 1 ПП № 211, а именно: в ходе проверки Администрацией не представлены документы и локальные акты, подтверждающие принятие мер по осуществлению внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.
• 4) ч. 2 ст. 18.1 ФЗ «О персональных данных» и п. 2 ПП № 211, в части отсутствия документа в сети «Интернет» по адресу: admkueda.ru, определяющего политику Администрации в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных.

Нарушенный правовой акт:

• Правовые основания проведения проверки: статья 77 Федерального закона от 06.10.2003 № 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации"; часть 1 статьи 23 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»; пункт 5.1.1.4. Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 № 228; Правила организации и осуществления государственного контроля и надзора за обработкой персональных данных, утверждённые Постановлением Правительства Российской Федерации от 13.02.2019 № 146; Положение об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Пермскому краю, утвержденное приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 25.01.2016 № 54. 10. Обязательные требования, подлежащие проверке: