Выданные предписания:

• 1) при анализе сайта https://pol1-tlt.ru, выявлена обработка персональных данных посетителей сайта без получения согласия на обработку персональных данных (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); 2) при анализе внутренних локальных актов ГБУЗ СО «ТГП №1» по вопросам обработки персональных данных выявлено непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами (п. 1, п. 5 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»); 3) при анализе информационной системы персональных данных «Парус-Бюджет 7 - Кадры» выявлено несоблюдение оператором установленных требований обработки персональных данных после достижения цели обработки (ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных); 4) при анализе личных дел работников выявлена обработка избыточных персональных данных по отношению к заявленным целям их обработки при ведении личной карточки работника Унифицированной формы № Т-2 (ч. 5 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); 5) при анализе сведений, содержащихся в реестре операторов, осуществляющих обработку персональных данных, выявлено представление в уполномоченный орган по защите прав субъектов персональных данных информационного письма о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных (вх. от 18.12.2015 № 10960/63-упд), содержащего неполные сведения (ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); 6) при анализе сведений, содержащихся в реестре операторов, осуществляющих обработку персональных данных, выявлено непредставление в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке персональных данных (ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»)
• 1) при анализе внутренних локальных актов по вопросам обработки персональных данных выявлено отсутствие перечня мест хранения персональных данных (материальных носителей) (п. 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687); 2) при анализе внутренних локальных актов по вопросам обработки персональных данных выявлено несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации (п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687).