Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу в период с 19.09.2011 по 14.10.2011 года проведена плановая выездная проверка в отношении оператора, осуществляющего обработку персональных данных – Государственного образовательного учреждения Архангельской области для детей-сирот и детей, оставшихся без попечения родителей «Нарьян-Марский детский дом» (ГОУ «Нарьян-Марский детский дом»).

        В результате проверки были выявлены следующие нарушения законодательства Российской Федерации в области персональных данных:

1. нарушение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части непредставления в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке персональных данных;
2. нарушение требований ч. 3 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», абзаца 2 ст. 88 Трудового кодекса РФ, в части отсутствия письменного согласия работников ГОУ «Нарьян-Марский детский дом» на обработку их персональных данных, в случаях, когда оператор на основании договора поручает обработку персональных данных другому лицу;
3. нарушение требований ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части отсутствия перечня действий (операций) с персональными данными, целей обработки персональных данных, существенного условия об обеспечении конфиденциальности персональных данных и безопасности персональных данных при их обработке, требований к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в случаях, когда оператор на основании договоров поручает обработку персональных данных третьим лицам;
4. нарушение требований п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 №687, а именно сотрудники ГОУ «Нарьян-Марский детский дом», осуществляющие обработку персональных данных работников ГОУ «Нарьян-Марский детский дом» без использования средств автоматизации, не проинформированы о факте обработки ими персональных данных и категориях обрабатываемых персональных данных;
5. нарушение требований п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 №687, а именно сотрудники ГОУ «Нарьян-Марский детский дом», осуществляющие обработку персональных данных воспитанников без использования средств автоматизации, ГОУ «Нарьян-Марский детский дом» не проинформированы о факте обработки ими персональных данных воспитанников ГОУ «Нарьян-Марский детский дом»; категориях обрабатываемых персональных данных; об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти;
6. нарушение требований п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 №687, а именно ГОУ «Нарьян-Марский детский дом» при хранении материальных носителей с персональными данными воспитанников ГОУ «Нарьян-Марский детский дом» не соблюдены условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ; не определены перечень мер, необходимых для обеспечения сохранности персональных данных воспитанников и исключающих несанкционированный доступ к ним, порядок принятия таких мер и перечень лиц, ответственных за реализацию таких мер.

        По результатам проверки ГОУ «Нарьян-Марский детский дом» вынесены предписания об устранении выявленных нарушений законодательства Российской Федерации в области персональных данных.

        В ходе проверки выявлены нарушения, ответственность за которые предусмотрена ст. 13.11 Кодекса об административных правонарушениях Российской Федерации.

        Материалы проверки ГОУ «Нарьян-Марский детский дом» направлены в Прокуратуру Ненецкого автономного округа для возбуждения дел об административных правонарушениях.