Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу в период с 01 июня 2015 года по 26 июня 2015 года проведена плановая проверка деятельности органа местного самоуправления и должностного лица местного самоуправления за соответствием деятельности по обработке персональных данных требованиям законодательства Российской Федерации в области персональных данных в отношении муниципального казенного учреждения «Управление образования Администрации Северодвинска» (далее – Управление образования).

В ходе проведения проверки были выявлены следующие нарушения:

1. В нарушение части 1 статьи 6 и части 3 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ Управлением образования осуществляется обработка персональных данных близких родственников работников в отсутствие их согласия и иных оснований, предусмотренных законодательством, а также в отсутствие документов, подтверждающих информирование этих лиц о факте такой обработки.

2. В нарушение статьи 7 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных» Управлением образования нарушено требование конфиденциальности при размещении персональных данных участников олимпиады и конкурсов в сети Интернет на официальном сайте «Информационный портал Управления образования Администрации Северодвинска».

3. В нарушение части 4 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Управлением образования осуществляется обработка персональных данных победителей конкурсов, начиная с 2005 года, после достижения цели обработки их персональных данных (размещение результатов конкурсов на официальном сайте Управления образования в сети Интернет).

4. В нарушение части 1 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Управлением образования осуществляется обработка специальной категории персональных данных, касающейся национальной принадлежности работника, в отсутствие согласия в письменной форме на обработку персональных данных и иных оснований, предусмотренных законодательством.

5. В нарушение части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в условиях договоров о ведении бухгалтерского учета отсутствует обязанность Управления образования по соблюдению конфиденциальности персональных данных и обеспечению их безопасности при их обработке, а также не указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

По результатам проведения проверки Управлению образования выдано предписание об устранении выявленных нарушений,срок устранения нарушений до 28.09.2015. Материалы проверки направлены в органы прокуратуры для возбуждения дела об административном правонарушении.