В период с 05.11.2019 по 02.12.2019 Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу проведена плановая выездная проверка муниципального учреждения муниципального образования «Город Архангельск» «Информационно-расчетный центр» (МУ «ИРЦ»), предметом которой явилась его деятельность по обработке персональных данных.

По результатам указанного мероприятия государственного контроля (надзора) были выявлены нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятого в соответствии с ним постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Установлено, что МУ «ИРЦ» осуществляет обработку персональных данных с нарушением требований конфиденциальности - ст.7 Федерального закона от 27.07.2006 № 152-ФЗ; осуществляет обработку избыточных персональных данных по отношению к заявленным целям их обработки - ч.5 ст.5 Федерального закона от 27.07.2006 № 152-ФЗ; осуществляет обработку с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных - ч.4 ст.9 Федерального закона от 27.07.2006 № 152-ФЗ.

Также Оператором допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы - п.5 постановления Правительства РФ от 15.09.2008 № 687.

При заключении договоров не соблюдаются требования ч.3 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ.

Не соблюдается обязанность по прекращению обработки персональных данных по достижении цели такой обработки - ч.4 ст.21 Федерального закона от 27.07.2006 № 152-ФЗ.

Установлен факт предоставления оператором в уполномоченный орган неполных и недостоверных сведений, содержащихся в реестре операторов, осуществляющих обработку персональных данных, что является нарушением ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

МУ «ИРЦ» выдано предписание об устранении выявленных нарушений.

По итогам проверки, учитывая наличие обработки МУ «ИРЦ» большого объема персональных данных граждан при ведении первичного регистрационного учета, при выполнении отдельных полномочий наймодателя жилых помещений муниципального жилищного фонда муниципального образования «Город Архангельск», с оператором была проведена разъяснительная беседа по вопросам, связанным с соблюдением условий и принципов обработки персональных данных, предусмотренных законодательством РФ в области персональных данных.