В результате проведения проверки были выявлены нарушения требований законодательства Российской Федерации в области персональных данных:

      - нарушение ч. 3 ст.22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части предоставления в уполномоченный орган  уведомления об обработке персональных данных, содержащего неполные или недостоверные сведения;

      - нарушение ч. 7 ст.22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части непредставления в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке персональных данных.

      - нарушение требований ч. 1 ст.6 Федерального закона № 152-ФЗ «О персональных данных» - МУ «ГЦГЗ» не получает согласия на обработку персональных данных лиц, включаемых в кадровый резерв и подавших свои резюме в целях устройства на работу;

      - нарушение требований п. 4 ч. 1 ст. 5  Федерального закона № 152-ФЗ «О персональных данных» МУ «ГЦГЗ» производится обработка персональных данных избыточных по отношению к заявленным целям обработки (сведения о судимости работника; место работы, домашний адрес родственников работника);

      - нарушение требований ч. 4 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - в тексте Договора обязательного медицинского страхования работающих граждан между МУ «ГЦГЗ» и  ОАО СК «РОСНО-МС» филиалом «Архангельск-РОСНО-МС» не предусмотрено существенное условие по обеспечению конфиденциальности персональных данных и безопасности персональных данных при их обработке;

      - нарушение требований ч. 1 ст. 10 Федерального закона № 152-ФЗ «О персональных данных», в части осуществления обработки специальных категорий персональных данных.

      - нарушение п. 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 № 687, в части  несоответствия типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных, требованиям законодательства Российской Федерации

      В ходе проверки выявлены нарушения, подпадающие под действие ст.13.11 Кодекса об административных правонарушениях Российской Федерации.

      Материалы проверки направлены в Прокуратуру Архангельской области для принятия мер в соответствии с Кодексом Российской Федерации об административных правонарушениях.