В результате проверки были выявлены следующие нарушения законодательства Российской Федерации в области персональных данных:

­        нарушение требований ч. 3 ст. 22 Федерального закона от 27.07.2006    № 152-ФЗ «О персональных данных», в части предоставления в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и недостоверные сведения;

­        нарушение требований ч. 4 ст. 6 Федерального закона от 27.07.2006                 № 152-ФЗ «О персональных данных», в части отсутствия существенного условия в тексте договоров существенного условия об обеспечении конфиденциальности персональных данных и безопасности персональных данных при их обработке, в случаях, когда оператор на основании данных договоров поручает обработку персональных данных третьим лицам;

­        нарушение требований ч. 3 ст. 18 Федерального закона от 27.07.2006  № 152-ФЗ «О персональных данных», в части нарушения обязательных требований при обработке персональных данных, полученных от третьих лиц;

­        нарушение требований п. 4 ч. 1 ст. 5 и ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных, в части обработки  персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.

      По результатам проверки МУЗ «Северодвинская городская поликлиника «Ягры» вынесены предписания об устранении выявленных нарушений законодательства Российской Федерации в области персональных данных.

      В ходе проверки выявлены нарушения, ответственность за которые предусмотрена ст. 13.11 Кодекса об административных правонарушениях Российской Федерации.

      Материалы проверки направлены в Прокуратуру Архангельской области для возбуждения дел об административных правонарушениях.