Сформировать обращение

Управлением Роскомнадзора по Новгородской области проведена плановая проверка в отношении ГОКУ "Центр по организации социального обслуживания и предоставления социальных выплат"

11 октября 2019 года

27 сентября 2019 года Управлением Роскомнадзора по Новгородской области завершена плановая выездная проверка в отношении ГОКУ " Центр по организации социального обслуживания и предоставления социальных выплат" (ИНН 5321135633) с целью контроля за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

     В результате проверки выявлены следующие нарушения:

∙ поручение иному лицу осуществлять обработку персональных данных без согласия субъекта персональных данных (ч.3 ст.6 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных");

∙ отсутствие в поручении лицу, которому оператором поручается обработка персональных данных, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных (ч.3 ст.6 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных");

∙ непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами (ч.1 ст.18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных");

∙ несоблюдение оператором установленных требований обработки персональных данных после достижения цели обработки (ч.4 ст.21 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных");

∙ представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения (ч.3 ст.22 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных");

∙ непредставление в уполномоченный орган сведений о прекращении обработки персональных данных или об изменении информации, содержащейся в уведомлении об обработке персональных данных (ч.7 ст.22 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных");

∙ нарушение оператором обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования персональных данных работников (п.8 ст.86 Трудового кодекса РФ);

∙ отсутствие у оператора места (мест) хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ (п. 13 постановления Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации").

Учреждению выдано предписание на устранение выявленных нарушений.

Последнее изменение: 11.10.2019 14:38