Выданные предписания:

• 1.Выявлено непредставление в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке персональных данных. МБОУ «СОШ № 78» нарушены требования ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части неисполнения обязанности уведомления уполномоченного органа по защите прав субъектов персональных данных об изменениях сведений, содержащихся в Уведомлении: • не определены конкретные цели обработки персональных данных, что не соответствует требованиям п. 2 ч. 3 ст. 22 Федерального закона № 152-ФЗ; • в качестве категорий персональных данных в Уведомлении не указаны: изображение (фотография); гражданство; полис обязательного медицинского образования; результаты успеваемости и тестирования: класс обучения; сведения об образовании, опыте работы, квалификации; сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий; данные о регистрации брака; сведения о воинском учете; сведения об инвалидности; сведения об удержании алиментов; сведения о судебных выплатах; сведения о доходе с предыдущего места работы; номер расчетного счета, а также биометрические персональные данные: биометрический рисунок вен ладони субъекта персональных данных, что не соответствует требованиям п. 3 ч. 3. ст. 22 Федерального закона № 152-ФЗ; • в качестве категорий субъектов персональных данных, которые обрабатываются в Уведомлении, не указаны следующие категории субъектов: уволенные работники, физические лица, указанные в заявлениях (согласиях, доверенностях) обучающихся и родителей (законных представителей) несовершеннолетних обучающихся МБОУ «СОШ № 78», что не соответствует требованиям п. 4 ч. 3. ст. 22 Федерального закона № 152-ФЗ; • в качестве правового основания обработки персональных данных в Уведомлении не указаны: Федеральный закон от 29.12.2012 года № 273 «Об образовании в Российской Федерации»; Приказ Министерства просвещения Российской Федерации от 02.09.2020 № 458 «Об утверждении Порядка приема на обучение по образовательным программам начального общего, основного общего и среднего общего образования», Закон Томской области от 12.08.2013 №149-ОЗ «Об образовании в Томской области», Устав МБОУ «СОШ №78» от 05.03.2015, Лицензия на право ведения образовательной деятельности от 19.01.2012 № 556, согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством РФ, но соответствующих полномочиям Оператора), а также избыточно указан в качестве правового основания Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», что не соответствует требованиям п. 5 ч. 3. ст. 22 Федерального закона № 152-ФЗ; • в качестве действий, совершаемых Оператором с персональными данными не указаны: запись, извлечение, предоставление, доступ, блокирование, удаление персональных данных, что не соответствует требованиям п. 6 ч. 3. ст. 22 Федерального закона № 152-ФЗ; • в Уведомлении избыточно указаны следующие меры, предусмотренные ст.18.1 и ст.19 Федерального закона № 152-ФЗ: определены угрозы безопасности персональным данным при их обработке в информационных системах персональных данных и установление необходимого уровня защищенности; применяются необходимые организационные и технические меры по обеспечению безопасности персональных данных, обрабатываемых в информационных системах, необходимых для обеспечения установленного уровня защищенности; организован учет съемных и машинных носителей документов, содержащих персональные данные; обеспечивается обнаружение фактов несанкционированного доступа к персональным данным, обрабатываемым в информационных системах; обеспечивается регистрация и учет всех действий, совершаемых с персональными данными, в информационной системе персональных данных; осуществляется контроль за принимаемыми мерами по обеспечению безопасности в информационных системах персональных данных, что не соответствует требованиям п. 7 ч. 3. ст. 22 Федерального закона № 152-ФЗ; • в Уведомлении указано, что Оператором не используются криптографические средства, в ходе проверки было установлено, что Оператором используются криптографические средства, при этом не указаны наименование этих средств и их класс, что не соответствует требованиям п. 7 ч. 3. ст. 22 Федерального закона № 152-ФЗ; • в Уведомлении указано, что ответственным за обработку персональных данных является Королева Оксана Васильевна, 636013, г. Северск, ул. Чапаева, д. 22, тел. 8(3823)567625 e-mail: school-78seversk.gov70.ru. В ходе проведения проверки установлено, что Оператор назначил ответственного за организацию обработки персональных данных: Зуева Виталия Викторовича (приказ МБОУ «СОШ №78» № 260 от 29.10.2020 «О назначении ответственных за организацию обработки персональных данных в образовательном учреждении»), что не соответствует требованиям п. 7.1 ч. 3. ст. 22 Федерального закона № 152-ФЗ; • дата начала обработки персональных данных не соответствует дате присвоения ОГРН, что является нарушением п. 8 ч. 3. ст. 22 Федерального закона № 152-ФЗ; • в Уведомлении избыточно указаны следующие меры: установлен перечень мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ; определены актуальные угрозы для информационных систем; установлены уровни защищенности персональных данных, обрабатываемых в информационных системах, что не соответствует требованиям п. 11 ч. 3. ст. 22 Федерального закона № 152-ФЗ; 2.Оператором не установлена обязанность по соблюдению конфиденциальности персональных данных и обеспечению безопасности персональных данных при их обработке, а также не определен перечень действий с персональными данными, которые будут обрабатываться третьим лицом по поручению Оператора, что является нарушением требований ч. 3 ст. 6 Федерального закона № 152-ФЗ, а именно: В договоре поручения с МКУ ЗАТО Северск «Централизованная бухгалтерия образовательных учреждений» (договор об оказании услуг по ведению бухгалтерского учета № 28 от 01.01.2016) не определен перечень действий (операций) с персональными данными, которые будут совершаться МКУ ЗАТО Северск «Централизованная бухгалтерия образовательных учреждений», осуществляющим обработку персональных данных работников МБОУ «СОШ № 78», не установлена обязанность соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также не указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ.