Проведена плановая выездная проверка в отношении Государственного бюджетного учреждения здравоохранения Ненецкого автономного округа «Центральная районная поликлиника Заполярного района Ненецкого автономного округа».
Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу (далее - Роскомнадзор) с целью выполнения Плана проведения проверок на 2013 год, утвержденного Приказом руководителя Управления от 26.10.2012 № 894, в период с 13.05.2013 по 07.06.2013 проведена плановая выездная проверка в отношении Государственного бюджетного учреждения здравоохранения Ненецкого автономного округа «Центральная районная поликлиника Заполярного района Ненецкого автономного округа» (далее – Оператор). В ходе проверки было установлено, что:
- В договоре, заключенном Оператором с третьим лицом отсутствует обязанность лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также не указаны требования к защите обрабатываемых персональных данных, что является нарушением требований части 3 статьи 6 Федерального закона о персональных данных.
- Оператором не приняты меры по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, что является нарушением ч. 2 ст.18.1 Федерального закона о персональных данных.
- Оператором, не соблюдены условия, обеспечивающие сохранность персональных данных и исключающий несанкционированный к ним доступ, что является нарушением п. 15 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
По результатам проверки Оператору выдано предписание об устранении выявленных нарушений законодательства Российской Федерации в области персональных данных.
В ходе проверки выявлены нарушения, ответственность за которые предусмотрена ст. 13.11 Кодекса об административных правонарушениях Российской Федерации.
Материалы проверки Оператора направлены в Прокуратуру Ненецкого автономного округа для возбуждения дела об административном правонарушении.