Должностными лицами Управления в период со 2 ноября по 25 ноября 2015 года проведена плановая выездная проверка соответствия деятельности государственного автономного учреждения здравоохранения Архангельской области «Архангельская клиническая офтальмологическая больница» требованиям законодательства Российской Федерации в области персональных данных. 

По результатам проверки установлены следующие нарушения:

1. Представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и недостоверные сведения.

2. Осуществление обработки персональных данных в случаях, непредусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»:

- размещение на официальном сайте персональных данных работников в отсутствие их согласия в письменной форме и иных оснований, предусмотренных законодательством;

- обработка персональных данных близких родственников работников в отсутствие их согласия и иных оснований, предусмотренных законодательством;

- обработка персональных данных соискателей вакансий в отсутствие их согласия и иных оснований, предусмотренных законодательством.

3. Поручение третьему лицу осуществлять обработку персональных данных работников в отсутствие их согласия.

4. Осуществление обработки специальной категории персональных данных работников в отсутствие их согласия.

5. Обработка избыточных персональных данных граждан по отношению к заявленным целям их обработки.

6. Отсутствие в поручении третьему лицу на обработку персональных данных работников обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных.

7. Несоответствие типовых форм документов, характер информации в которых предполагает включение в них персональных данных, требованиям законодательства Российской Федерации. 

Больнице выдано предписание об устранении выявленных нарушений. Материалы проверки направлены в органы прокуратуры для принятия мер прокурорского реагирования.