Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу провело проверку деятельности МКУ «МО «Котлас» «ИРЦ» в области обработки персональных данных
В рамках плановой выездной проверки с 17 мая по 10 июня 2016 года сотрудники Управления проверили деятельность муниципального казенного учреждения муниципального образования «Котлас» «Информационный расчетный центр» на предмет соответствия требованиям законодательства Российской Федерации в области обработки персональных данных. Результаты проверки показали следующее.
1. Учреждением нарушены требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно:
1.1. части 1 статьи 6 (обработка персональных данных субъектов персональных данных в отсутствие их согласия и (или) иных законных оснований);
1.2. пункта 3 части 1 статьи 18.1 (непринятие необходимых мер по обеспечению безопасности персональных данных при передаче их по сети Интернет);
1.3. части 3 статьи 6 (в договорах, предусматривающих поручение обработки персональных данных другому лицу, не установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасности, а также не указаны требования к защите обрабатываемых персональных данных);
1.4. части 4 статьи 21 (обработка персональных данных после достижения цели их обработки);
1.5. части 2 статьи 18.1 (непринятие мер по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных).
2. Учреждением нарушены требования постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», а именно:
2.1. пункта 15 (непринятие мер по соблюдению условий, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный доступ к персональным данным субъектов персональных данных).
По результатам проверки МКУ МО «Котлас» «ИРЦ» выдано предписание об устранении выявленных нарушений. Материалы проверки направлены в органы прокуратуры для возбуждения дела об административном правонарушении.