Проверка № 291901167828 от 4 февраля 2019 года

АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ "ПРИМОРСКОЕ"

Плановая проверка
Выездная
Завершена
Есть нарушения


Дата проведения
4 февраля 2019 года — 1 марта 2019 года

Проверка проводится в отношении
АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ "ПРИМОРСКОЕ"

Орган контроля (надзора), проводящий проверку
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Архангельской области и Ненецкому автономному округу

Цель проверки
Контроль и надзор за обработкой персональных данных (Федеральный закон от 27.07.2006 № 152-ФЗ \n"О персональных данных")

Должностные лица, уполномоченные на проведение проверки
Ф. И. О. Должность
Киселева Евгения Николаевна Специалист-эксперт
Евсеева Татьяна Владимировна Специалист-эксперт
Маркова Наталия Алексеевна Ведущий специалист-эксперт


Объекты и итоги проверки

Адрес
163523, Архангельская область, Приморский район, д. Рикасиха, д. 62

Дата составления акта о проведении проверки
1 марта 2019 года

Руководители или уполномоченные представители юридического лица или ИП, присутствовавшие при проведении проверки
Семенова Анна Владимировна

Информация о результатах проверки
Сведения об ознакомлении или отказе ознакомления с актом КНМ руководителя, иного должностного лица или уполномоченного представителя юридического лица, индивидуального предпринимателя, его уполномоченного представителя, присутствовавших при проведении КНМ, о наличии их подписей или об отказе от совершения подписи
Ознакомлена

Информация о выявленных нарушениях
Описание
Уведомление об обработке персональных данных Администрации МО «Приморское» от 26.11.2007 исх.№03-13/604 и информационные письма от 29.03.2013 исх. № 03-13/409, от 01.03.2017 исх. № 03-13/314, от 23.01.2019 исх. № 03-13/45, от 07.02.2019 № б/н о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, содержат неполные и недостоверные сведения в части, касающейся цели обработки персональных данных; категорий персональных данных; категорий субъектов, персональные данные которых обрабатываются; правовых оснований обработки персональных данных; перечня действий с персональными данными и общего описания используемых оператором способов обработки персональных данных; сведений о наличии шифровальных (криптографических) средств и наименования этих средств; сведений о месте нахождения баз данных информации, содержащих персональные данные граждан Российской Федерации

Сведения о выданных предписаниях
1. П-29/4/4-нд/-/1/4В срок до 3 июня 2019 года
В нарушение части 3 статьи 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» Уведомление об обработке персональных данных Администрация муниципального образования «Приморское» от 26.11.2007 исх.№03-13/604 и информационные письма от 29.03.2013 исх. № 03-13/409, от 01.03.2017 исх. № 03-13/314, от 23.01.2019 исх. № 03-13/45, от 07.02.2019 № б/н о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, содержат неполные и недостоверные сведения в части, касающейся цели обработки персональных данных; категорий персональных данных; категорий субъектов, персональные данные которых обрабатываются; правовых оснований обработки персональных данных; перечня действий с персональными данными и общего описания используемых оператором способов обработки персональных данных; сведений о наличии шифровальных (криптографических) средств и наименования этих средств; сведений о месте нахождения баз данных информации, содержащих персональные данные граждан Российской Федерации;
Описание
Администрация МО «Приморское» не предоставила в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке персональных данных, касающейся цели обработки персональных данных; категорий персональных данных; категорий субъектов, персональные данные которых обрабатываются; правовых оснований обработки персональных данных в установленный законом срок.

Судебные сведения о выявленных нарушениях
1. Сведения о привлечении к административной ответственности виновных лиц
Составлен протокол об административном правонарушении от 05.03.2019 №АП-29/4/153 (решение суда от 25.03.2019 №5-149/2019)

Сведения о выданных предписаниях
1. П-29/4/4-нд/-/1/4В срок до 3 июня 2019 года
В нарушение части 7 статьи 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» Администрация МО «Приморское» не предоставила в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке персональных данных, касающейся цели обработки персональных данных; категорий персональных данных; категорий субъектов, персональные данные которых обрабатываются; правовых оснований обработки персональных данных в установленный законом срок.
Описание
3.1. В целях награждения и поощрения за труд Администрация МО «Приморское» передала персональные данные руководителя подведомственной организации МКУ «Уют» в Администрацию МО «Приморский муниципальный район» в отсутствие письменного согласия сотрудника в случае, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных 3.2. Администрация МО «Приморское» на основании договора на проведение обязательных предварительных и периодических медицинских осмотров от 08.04.2016 № 82 поручила ГБУЗ Архангельской области «СГБ № 1» обработку персональных данных своих работников в целях прохождения медицинского осмотра в объеме, превышающем законодательно установленном, с нарушением установленных законодательством РФ в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

Сведения о выданных предписаниях
1. П-29/4/4-нд/-/1/4В срок до 3 июня 2019 года
В нарушение части 4 статьи 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»: 3.1. Администрация МО «Приморское» в целях награждения и поощрения за труд передала персональные данные руководителя подведомственной организации МКУ «Уют» Администрации МО «Приморский муниципальный район» в отсутствие письменного согласия сотрудника в случае, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных; 3.2. Администрация МО «Приморское» на основании договора на проведение обязательных предварительных и периодических медицинских осмотров от 08.04.2016 № 82 поручило ГБУЗ Архангельской области «СГБ № 1» обработку персональных данных своих работников в целях прохождения медицинского осмотра в объеме, превышающем законодательно установленном, с нарушением установленных законодательством РФ в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.
Описание
Администрацией МО «Приморское» не определены все места хранения материальных носителей, содержащих персональные данные (адрес, наименование, номер помещения, кабинета, шкафа, сейфа), позволяющие установить расположение для каждой категории обрабатываемых персональных данных

Сведения о выданных предписаниях
1. П-29/4/4-нд/-/1/4В срок до 3 июня 2019 года
В нарушение пункта 13 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» Администрацией МО «Приморское» не определены все места хранения материальных носителей, содержащих персональные данные (адрес, наименование, номер помещения, кабинета, шкафа, сейфа), позволяющие установить расположение для каждой категории обрабатываемых персональных данных.
Описание
Администрацией МО «Приморское» не выполняются требования по информированию лиц, осуществляющих обработку персональных данных, без использования средств автоматизации, о факте такой обработки ими персональных данных.

Сведения о выданных предписаниях
1. П-29/4/4-нд/-/1/4В срок до 3 июня 2019 года
В нарушение пункта 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» Администрацией МО «Приморское» не выполняются требования по информированию лиц, осуществляющих обработку персональных данных, без использования средств автоматизации, о факте такой обработки ими персональных данных;

Согласно данным ФГИС "Единый реестр проверок" Генпрокуратуры РФ



Адрес
163523, Архангельская область, Приморский район, д. Рикасиха, д. 62

Нет данных о результатах проверки