Проверка № 111901104541 от 7 октября 2019 года

УПРАВЛЕНИЕ ОБРАЗОВАНИЯ АМР "КОРТКЕРОССКИЙ"

Плановая проверка
Выездная
Завершена
Есть нарушения


Дата проведения
7 октября 2019 года — 25 октября 2019 года

Проверка проводится в отношении
УПРАВЛЕНИЕ ОБРАЗОВАНИЯ АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ МУНИЦИПАЛЬНОГО РАЙОНА "КОРТКЕРОССКИЙ"

Орган контроля (надзора), проводящий проверку
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республики Коми

Цель проверки
Проверка соблюдения обязательных требований в сфере обработки персональных данных

Правовое основание проведения проверки
Истечение трех лет со дня срока государственной регистрации юридического лица, индивидуального предпринимателя

Должностные лица, уполномоченные на проведение проверки
Ф. И. О. Должность
Здор Лариса Георгиевна Главный специалист - эксперт отдела по защите прав субъектов персональных данных и надзора в сфере информационных технологий - председатель
Шкреба Любовь Михайловна Специалист - эксперт отдела по защите прав субъектов персональных данных и надзора в сфере информационных технологий - председатель


Объекты и итоги проверки

Адрес
Управления образования администрации муниципального района "Корткеросский"

Нет данных о результатах проверки



Адрес
168020, Коми Респ, Корткеросский р-н, Корткерос с, Советская ул, дом 225

Дата составления акта о проведении проверки
25 октября 2019 года

Руководители или уполномоченные представители юридического лица или ИП, присутствовавшие при проведении проверки
Ярцева Наталья Владимировна

Информация о результатах проверки
Сведения об ознакомлении или отказе ознакомления с актом КНМ руководителя, иного должностного лица или уполномоченного представителя юридического лица, индивидуального предпринимателя, его уполномоченного представителя, присутствовавших при проведении КНМ, о наличии их подписей или об отказе от совершения подписи
Выявлены нарушения обязательных требований

Информация о выявленных нарушениях
Описание
П.п. е) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211

Сведения о выданных предписаниях
1. П-11/0/49-нд/-/1/13В срок до 29 ноября 2019 года
Оператору необходимо, ознакомить всех служащих муниципального органа, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, а именно: Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»; Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
Описание
П. 15 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - Несоблюдение оператором условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.

Сведения о выданных предписаниях
1. П-11/0/49-нд/-/1/13В срок до 29 ноября 2019 года
Обеспечить сохранность персональных данных и исключающих несанкционированный к ним доступ.
Описание
Ч.3 ст. 22 Федерального закона от 27.07.2006 г. " 152-ФЗ "О персональных данных"

Сведения о выданных предписаниях
1. П-11/0/49-нд/-/1/13В срок до 29 ноября 2019 года
В соответствии с требованиями ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Управления образования администрации муниципального района «Корткеросский» представить информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, а именно: необходимо корректно, в полном объеме, в соответствие с фактически осуществляемой деятельностью представить информацию о категориях персональных данных; категориях субъектов, персональные данные которых обрабатываются; правовых основаниях обработки персональных данных; ответственном за организацию обработки персональных данных; сведении о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации.
Описание
Ч. 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" - обработка персональных данных в случаях, непредусмотренных Федеральным законом "О персональных данных".

Сведения о выданных предписаниях
1. П-11/0/49-нд/-/1/13В срок до 29 ноября 2019 года
Необходимо, получить согласия на обработку персональных данных соискателей, либо обеспечить уничтожение указанных персональных данных. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных
Описание
П. 2 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211- непринятие государственным или муниципальным органом мер по опубликованию на официальном сайте органа документов, определяющих политику в отношении обработки персональных данных в установленный срок.

Сведения о выданных предписаниях
1. П-11/0/49-нд/-/1/13В срок до 29 ноября 2019 года
Оператору необходимо, разместить Политику обработки персональных данных в Управлении на официальном сайте Управления образования АМР «Корткеросский».
Описание
П. 6 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"

Сведения о выданных предписаниях
1. П-11/0/49-нд/-/1/13В срок до 29 ноября 2019 года
Необходимо ознакомить всех работников муниципального органа, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, а именно: Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»; Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"

Согласно данным ФГИС "Единый реестр проверок" Генпрокуратуры РФ