Проверка соответствия деятельности по обработке персональных данных требованиям законодательства РФ в отношении Государственного бюджетного учреждения здравоохранения Архангельской области «Медицинский информационно-аналитический центр»
Версия для печатиУправлением Роскомнадзора по Архангельской области и Ненецкому автономному округу в период с 07 сентября 2015г. по 02 октября 2015г. проведена плановая проверка деятельности Государственного бюджетного учреждения здравоохранения Архангельской области «Медицинский информационно-аналитический центр» (далее – ГБУЗ АО «МИАЦ»).
По результатам мероприятия выявлены следующие нарушения требований законодательства при обработке персональных данных:
1. В нарушение ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» ГБУЗ АО «МИАЦ» осуществляется обработка персональных данных близких родственников работников ГБУЗ АО «МИАЦ» в отсутствие их согласия и иных оснований, предусмотренных законодательством;
2. В нарушение статьи 7, части 1 статьи 8 и части 4 статьи 9 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» ГБУЗ АО «МИАЦ» размещены на официальном сайте в сети Интернет по адресу http://www.miac29.ru персональные данные работников в отсутствие их согласий в письменной форме на обработку персональных данных и иных оснований, предусмотренных законодательством;
3. В нарушение ч.1 ст.10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» ГБУЗ АО «МИАЦ» осуществляется обработка специальной категории персональных данных, касающейся национальной принадлежности работника ГБУЗ АО «МИАЦ» в отсутствие его согласия в письменной форме на обработку персональных данных и иных оснований, предусмотренных законодательством;
4. В нарушение п.15 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» ГБУЗ АО «МИАЦ» допущено хранение документов, содержащих персональные данные граждан (работников и уволенных) в условиях, не обеспечивающих несанкционированный к ним доступ.
По результатам проведения проверки ГБУЗ АО «МИАЦ» было выдано предписание об устранении выявленных нарушений. Материалы проверки направлены в органы прокуратуры для возбуждения дела об административном правонарушении.
