29 июля 2020 года

Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу в июле 2020 года проведено мероприятие систематического наблюдения в сети «Интернет» в отношении образовательных организаций на предмет соблюдения требований законодательства в области персональных данных.

В ходе проведения систематического наблюдения осуществлялся анализ Интернет-ресурсов ГАПОУ АО "Архангельский техникум водных магистралей", ГБПОУ АО "Архангельский техникум строительства и экономики", ГБПОУ НАО "Ненецкое профессиональное училище" и АНО Школа "Ксения".

По итогам проведенного мероприятия систематического наблюдения было установлено следующее.

На Интернет-ресурсах указанных операторов обнаружены признаки нарушения требований части 5 статьи 5 Федерального закона от 27.07.2006 № 152-Ф3 "О персональных данных", в части размещения персональных данных педагогических работников в объеме, превышающем регламентированный законодательством.

Кроме того, образовательными организациями допущена обработка персональных данных с нарушением требований конфиденциальности при размещении на сайтах персональных данных граждан, в том числе учащихся, выпускников учебного заведения и сотрудников, не относящихся к педагогическому составу.

В ходе проведения мероприятия систематического наблюдения был установлен факт наличия на сайтах организаций электронных форм, предполагающих сбор персональных данных. При этом на сайте ГБПОУ АО "Архангельский техникум строительства и экономики" механизм получения согласия на обработку персональных данных в форме «Связаться с администрацией» не реализован.

Также в нарушение требования части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-Ф3 «О персональных данных» на сайтах ГАПОУ АО "Архангельский техникум водных магистралей" и ГБПОУ НАО "Ненецкое профессиональное училище" отсутствуют документы, определяющие политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также не обеспечена возможность доступа к указанных документам.

По итогам проведенного мероприятия в адрес организаций, в действиях которых содержатся признаки нарушения законодательства Российской Федерации в области персональных данных, направлены требования об устранении выявленных нарушений.