Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу с целью выполнения Плана деятельности Управления на 2014 год, утвержденного приказом руководителя Управления от 15.11.2013 № 441, размещенного на Интернет-странице Управления http://29.rкn.gov.ru/, в период с 04 августа по 29 августа 2014г. проведено мероприятие государственного контроля (надзора) за соответствием деятельности государственного бюджетного учреждения социального обслуживания населения Архангельской области «Вельский комплексный центр социального обслуживания» (ГБУ СОН АО «Вельский КЦСО»)  по обработке персональных данных требованиям законодательства Российской Федерации в области персональных данных.

          Проверка выявила следующие нарушения Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и постановления Правительства РФ от 15.09.2008 №687, допущенных ГБУ СОН АО «Вельский КЦСО» при обработке персональных данных граждан:

1) нарушение ч. 4 ст.9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» несоответствие содержания письменного согласия работников и клиентов на обработку персональных данных требованиям законодательства Российской Федерации;

2) В нарушение ст. 7, ч.1 ст.8 и ч. 1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные работников включены в общедоступные источники персональных данных в отсутствие их письменного согласия.

3) ГБУ СОН АО «Вельский КЦСО» не приняты меры по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;

4) В нарушение части 3 статья 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» отсутствие в договоре между ГБУ СОН АО «Вельский КЦСО» и ИП обязанности ИП соблюдать конфиденциальность персональных данных и обеспечение их безопасности при их обработке, а также не указаны требования к защите обрабатываемых персональных данных.

5) В нарушение п. 7 Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» несоответствие типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных, требованиям законодательства Российской Федерации.

6)  В   нарушение требований ч. 4 ст. 21 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» в ГБУ СОН АО «Вельский КЦСО» производится хранение персональных данных после достижения целей обработки персональных данных.