Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу проведена плановая выездная проверка государственного автономного учреждения Архангельской области «Архангельский региональный многофункциональный центр предоставления государственных и муниципальных услуг» (ГАУ АО «МФЦ») на предмет соблюдения требований законодательства Российской Федерации в области персональных данных.

По результатам данного мероприятия государственного контроля (надзора) были выявлены нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятого в соответствии с ним постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Установлен факт предоставления оператором в уполномоченный орган неполных и недостоверных сведений, содержащихся в реестре операторов, осуществляющих обработку персональных данных, что является нарушением ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

При проверке соблюдения принципов и правил обработки персональных данных, предусмотренных Законом о персональных данных, установлено, что ГАУ АО «МФЦ» осуществляет обработку персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных; осуществляет обработку избыточных персональных данных по отношению к заявленным целям их обработки. Кроме этого, оператором не соблюдаются установленные требования при обработке персональных данных по их уничтожению после достижения цели обработки.

Допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы, что противоречит положениям пункта 5 постановления Правительства РФ от 15.09.2008 № 687. Также не в полной мере исполняются требования пункта 6 указанного постановления.

Учреждению выдано предписание об устранении выявленных нарушений.