Управлением Роскомнадзора по Приволжскому федеральному округу проведена плановая выездная проверка соблюдения требований законодательства РФ в области персональных данных в отношении Администрации г. Дзержинска Нижегородской области

Управлением Роскомнадзора по Приволжскому федеральному округу проведена плановая выездная проверка соблюдения требований законодательства Российской Федерации в области персональных данных в отношении Администрации г. Дзержинска Нижегородской области.

В ходе проведения проверки выявлены нарушения требований законодательства Российской Федерации в области персональных данных:

- ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и(или) недостоверные сведения;

- ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - несоблюдение установленных требований обработки персональных данных после достижения цели обработки;

- ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - отсутствие в поручении лицу, которому оператором поручается обработка персональных данных, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных;

- ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - поручение иному лицу осуществлять обработку персональных данных без согласия субъекта персональных данных;

- п.п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012 № 211 – несоблюдение государственным или муниципальным органом требований в части осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям;

- п.п. е) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012 № 211 – несоблюдение государственным или муниципальным органом установленных требований по ознакомлению служащих, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных и локальными актами по вопросам обработки персональных данных;

- п. 6 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации;

- п. 13 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - отсутствие у оператора локального акта, определяющего места хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

Управлением Роскомнадзора по Приволжскому федеральному округу Администрации г. Дзержинска Нижегородской области выдано предписание об устранении выявленных нарушений со сроком устранения до 08.06.2018.

Управлением Роскомнадзора по Приволжскому федеральному округу проведена плановая выездная проверка соблюдения требований законодательства РФ в области персональных данных в отношении Администрации Павловского муниципального района Нижегородской области

Управлением Роскомнадзора по Приволжскому федеральному округу проведена плановая выездная проверка соблюдения требований законодательства Российской Федерации в области персональных данных в отношении Администрации Павловского муниципального района Нижегородской области.

В ходе проведения проверки выявлены нарушения требований законодательства Российской Федерации в области персональных данных:

- ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и(или) недостоверные сведения;

- ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - несоблюдение установленных требований обработки персональных данных после достижения цели обработки;

- ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - обработка персональных данных в случаях, непредусмотренных Федеральным законом «О персональных данных»;

- ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - отсутствие в поручении лицу, которому оператором поручается обработка персональных данных, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных;

- п.п. б) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012 № 211 – непринятие муниципальным органом мер по утверждению документов, регламентирующих обработку персональных данных;

- п.п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012 № 211 – несоблюдение государственным или муниципальным органом требований в части осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям;

- п. 6 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации;

- п. 13 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - отсутствие у оператора локального акта, определяющего места хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

Управлением Роскомнадзора по Приволжскому федеральному округу Администрации Павловского муниципального района Нижегородской области выдано предписание об устранении выявленных нарушений со сроком устранения до 28.11.2018.

Время публикации: 16.04.2018 16:30
Последнее изменение: 18.10.2018 14:45