gerb

Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу

О результатах проведенного мероприятия систематического наблюдения в сети Интернет на предмет выявления признаков нарушений законодательства в области персональных данных

23 июня 2020 года

 

Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Архангельской области и Ненецкому автономному округу в ноябре проведено систематическое наблюдение за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных в сети Интернет в отношении органов государственной власти и органов местного самоуправления, осуществляющих свои полномочия на территории Архангельской области и Ненецкого автономного округа.

В ходе указанного мероприятия был осуществлен мониторинг деятельности в информационно-телекоммуникационной сети Интернет 13-ти сайтов органов государственной власти и органов местного самоуправления на предмет соблюдения требований законодательства в сфере персональных данных

Согласно положениям ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами.

Для операторов, являющихся государственными или муниципальными органами, дополнительно утвержден постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 Перечень мер направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

Проведенное мероприятие СН показало отсутствие на официальных Интернет-ресурсах 6-ти органов государственной власти и органов местного самоуправления документов, определяющих политику в отношении обработки персональных данных, опубликование которых на официальном сайте государственного или муниципального органа является обязательным требованием п. 2 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного Постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211.

Также в ходе мероприятия выявлены признаки обработки персональных данных граждан, в отсутствие согласия на обработку персональных данных и/или иных законных оснований, признаки нарушения при размещении персональных данных служащих в сети Интернет в общедоступном источнике, признаки нарушения конфиденциальности персональных данных, а также признаки нарушения требований, предъявляемых к содержанию и объему обрабатываемых персональных данных в части избыточности обработки персональных данных по отношению к заявленным целям их обработки.

В адреса органов государственной власти и органов местного самоуправления были направлены письма-требования об устранении выявленных нарушений, а также запросы о правовых основаниях размещения персональных данных граждан. В адрес Министерства финансов Архангельской области дополнительно направлен запрос об обязанности уведомления об обработке (о намерении осуществлять обработку) персональных данных.

 

Адрес статьи: http://29.rkn.gov.ru/news/news268560.htm