Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу в период с 01 октября по 16 октября 2014г. проведено плановое выездное мероприятие государственного контроля (надзора) за соответствием деятельности по обработке персональных данных требованиям законодательства Российской Федерации в области персональных данных в отношении Муниципального бюджетного общеобразовательного учреждения "Средняя общеобразовательная школа № 2 г. Нарьян-Мара" (МБОУ "СОШ № 2 г. Нарьян-Мара").

          Проверка выявила следующие нарушения Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и постановления Правительства РФ от 15.09.2008 №687, Трудового кодекса Российской Федерации, допущенных МБОУ "СОШ № 2 г. Нарьян-Мара" при обработке персональных данных граждан, клиентов (читателей):

1) нарушение ч. 4 ст.9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - несоответствие содержания письменного согласия работников на обработку персональных данных требованиям законодательства Российской Федерации;

2) нарушены требования ч. 3 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" -  МБОУ "СОШ № 2 г. Нарьян-Мара" поручила иному лицу осуществлять обработку персональных данных без согласия субъекта персональных данных (работников);

3) нарушены требования части 1 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных - обработка специальной категории персональных данных – сведений о национальной принадлежности, в отсутствие законных оснований на такую обработку;

4) нарушены требования части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - отсутствие в поручении лицам, которым МБОУ "СОШ № 2 г. Нарьян-Мара" поручило обработку персональных данных, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а так же требований к защите обрабатываемых персональных данных;

5) нарушены требования ч.2 ст.18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" - непринятие МБОУ "СОШ № 2 г. Нарьян-Мара" мер по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;

6)  нарушены требования ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных» - непринятие МБОУ "СОШ № 2 г. Нарьян-Мара" мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами;

7) нарушены требования ч. 4 ст. 21 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" - несоблюдение МБОУ "СОШ № 2 г. Нарьян-Мара" установленных требований обработки персональных данных после достижения цели обработки;

8) нарушены требования п. 6 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" - несоблюдение МБОУ "СОШ № 2 г. Нарьян-Мара" требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации;

9) нарушены требования п. 13 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" - отсутствие у МБОУ "СОШ № 2 г. Нарьян-Мара" места (мест) хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;

10) нарушены требования пункта 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 № 687 - несоответствие типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных, требованиям законодательства Российской Федерации;

11) нарушены требования п.8 ст.86 Трудового кодекса Российской Федерации – выявлен факт отсутствия документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования персональных данных работников.

          По результатам проведения проверки МБОУ "СОШ № 2 г. Нарьян-Мара" было выдано предписание об устранении выявленных нарушений.