Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу 31 января 2012 г. завершена плановая выездная проверка в отношении оператора, осуществляющего обработку персональных данных – Муниципального бюджетного образовательного учреждения дополнительного образования детей муниципального образования «Город Архангельск» «Шахматно-шашечная детско-юношеская спортивная школа №5 имени Я.Г.Карбасникова» (МБОУ ДОД ДЮСШ №5)

      В результате проверки выявлено, что  уведомление об обработке персональных данных  МБОУ ДОД ДЮСШ №5 содержит неполные и недостоверные сведения (нарушение ч. 3 ст. 22 Федерального закона  от 27.07.2006 №152-ФЗ «О персональных данных» - далее  Закона); в договоре, заключенном с третьим лицом, отсутствует обязанность соблюдать конфиденциальность персональных данных и безопасность персональных данных при их обработке (нарушение ч. 3 ст. 6 Закона).

      Также установлено, что в личных делах обучающихся хранятся копии документов, необходимость в хранении которых не была подтверждена в ходе проверки (нарушение ч. 5 ст. 5 Закона). Кроме  того, в МБОУ ДОД ДЮСШ №5 не соблюден ряд условий по хранению журналов  учета занятий и материалов переписки с третьими лицами, обеспечивающих сохранность персональных данных и исключающий несанкционированный к ним доступ (нарушение п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 №687).

      Наиболее серьезные нарушения касаются обработки специальной категории персональных данных - национальной принадлежности (нарушение ч. 1 ст. 10 Закона),  а также содержания согласия родителей на включение их персональных данных в общедоступные источники (нарушение ч. 1 ст. 8, ч. 4 ст. 9 Закона).

По результатам проверки МБОУ ДОД ДЮСШ №5 вынесены предписания об устранении выявленных нарушений законодательства Российской Федерации в области персональных данных.

      В прокуратуру Октябрьского района г. Архангельска направлены материалы проверки для решения вопроса о привлечении оператора персональных данных к ответственности по статье 13.11 Кодекса РФ об административных правонарушениях, согласно которой нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на юридических лиц - от пяти тысяч до десяти тысяч рублей.