Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу по требованию органов прокуратуры в период с 16 по 26 апреля 2012 г. были проведены внеплановые выездные проверки в отношении высших учебных заведений г. Архангельска – ГБОУ ВПО СГМУ (г. Архангельск) Минздравсоцразвития России и САФУ имени М.В. Ломоносова. Целью проверок было соблюдений требований законодательства РФ в области персональных данных, в части касающейся обработки персональных данных студентов.

      Проверки выявили большое количество нарушений Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и постановлений Правительства РФ от 15.09.2008 №687, от 17.11.2007 №781, допущенных ВУЗами при обработке персональных данных студентов:

      1)   часть 3 статьи 22 Закона о персональных данных;

      2)   статья 7, часть 1 статьи 8 и часть 4 статьи 9 Закона о персональных данных;

      3)   часть 1 статьи 6 Закона о персональных данных (только САФУ имени М.В. Ломоносова);

      4)   часть 3 статьи 6 Закона о персональных данных;

      5)   часть 7 статьи 5 и часть 4 статьи 21 Закона о персональных данных;

      6)   часть 1 статьи 10 Закона о персональных данных (только САФУ имени М.В. Ломоносова);

      7)   часть 1 статьи 22.1 Закона о персональных данных;

      8)   пункты 6 и 14 Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденного постановлением Правительства РФ от 17.11.2007 № 781 (только ГБОУ ВПО СГМУ (г. Архангельск) Минздравсоцразвития России );

      9)   пункты 6, 7 и 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 № 687.

      Несмотря на однотипность большинства нарушений, причины их появления в работе ВУЗов – различны. Так, в ГБОУ ВПО СГМУ (г. Архангельск) Минздравсоцразвития России большая часть выявленных нарушений вызвана срывом соответствующего контракта со стороны контрагента, обязавшегося провести работы по обеспечению соблюдения требований законодательства РФ в области персональных данных в ВУЗе. Основная причина нарушений в САФУ имени М.В. Ломоносова связана с процессом реорганизации и укрупнения ВУЗа, хотя в целом объем и опыт проделанной работы по выполнению требований законодательства РФ в области персональных данных в САФУ имени М.В. Ломоносова будет способствовать оперативному устранению выявленных нарушений.

      По результатам проверки в адрес ГБОУ ВПО СГМУ (г. Архангельск) Минздравсоцразвития России и САФУ имени М.В. Ломоносова выданы предписания об устранении выявленных нарушений, материалы проверки направлены в органы прокуратуры Архангельской области.