Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу в декабре 2010 года проведена плановая выездная проверка оператора, осуществляющего обработку персональных данных на территории Архангельской области – Муниципального унитарного предприятия «Архангельское предприятие пассажирских перевозок» муниципального образования «Город Архангельск», включенного в реестр операторов, осуществляющих обработку персональных данных.

В результате проверки были выявлены следующие нарушения законодательства Российской Федерации в области персональных данных:

­        нарушение требований ч.3 ст.22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части предоставления в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и недостоверные сведения;

­        нарушение требований п. 4 ч. 1 ст. 5 Федерального закона от 27.07.2006   № 152-ФЗ «О персональных данных», в части обработки персональных данных, избыточных по отношению к целям, заявленным при их сборе;

­        нарушение требований ч. 1 ст. 6 Федерального закона от 27.07.2006    № 152-ФЗ «О персональных данных», в части обработки (хранения) персональных данных уволенных работников без их согласия;

­        нарушение требований ч. 1 ст. 10 Федерального закона от 27.07.2006   № 152-ФЗ «О персональных данных»,  в части обработки специальной категории персональных данных работников «национальность»;

­        нарушение требований ч. 4 ст. 6 Федерального закона № 152-ФЗ «О персональных данных», в части отсутствия в тексте договора существенного условия об обеспечении конфиденциальности персональных данных и безопасности персональных данных при их обработке, в случае, когда оператор на основании данного договора поручает обработку персональных данных третьему лицу;

­        нарушение требований п. 6 «Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»,  утвержденного Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687, в части несоблюдения оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации.

По результатам проверки Муниципальному унитарному предприятию «Архангельское предприятие пассажирских перевозок» муниципального образования «Город Архангельск» вынесены  шесть предписаний об устранении выявленных нарушений законодательства Российской Федерации в области персональных данных.

В ходе проверки выявлены нарушения, ответственность за которые предусмотрена ст. 13.11 Кодекса об административных правонарушениях Российской Федерации.

Материалы проверки направлены в Прокуратуру Архангельской области для принятия мер в соответствии с Кодексом Российской Федерации об административных правонарушениях.

a