АДМИНИСТРАЦИЯ ШЕБЕКИНСКОГО РАЙОНА

В соответствии с п 2.4.1 Положения, определяющего политику администрации Шебекинского района в области обработки персональных данных», утвержденного Распоряжением № 357 от 20.04.2018, п. 5.5.1 Положения об обработке персональных данных, утвержденного Распоряжением № 172 от 12.03.2018, гл. 3 Правил обработки персональных данных, утвержденных Распоряжением № 356 от 20.04.2018 установлен порядок обработки персональных данных, без использования средств автоматизации. Вместе с тем при исследовании Положения, определяющего политику администрации Шебекинского района в области обработки персональных данных», утвержденного Распоряжением № 357 от 20.04.2018, Положения об обработке персональных данных, утвержденного Распоряжением № 172 от 12.03.2018, Правил обработки персональных данных, утвержденных Распоряжением № 356 от 20.04.2018, установлено: - сотрудники Оператора не ознакомлены с категориями персональных данных, обрабатываемых без использования средств автоматизации. Представленная информация не соответствует п.6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687.

В ходе проверки Оператором представлены копии документов, входящие в личные дела работников, и содержащие в себе персональные данные родственников работников. В «Анкете», входящей в состав личного дела работника не являющегося муниципальным служащим обрабатываются персональные данные родственников работников в объеме: Степень родства; ФИО; Год, число, дата, место рождения; Место работы; Должность; Домашний адрес. Однако объем сведений «число, дата, место рождения», «должность», домашний адрес превышают объем предусмотренной унифицированной формой N Т-2. В данном случае получение согласие родственников работника является обязательным условием обработки их персональных данных. Согласия близких родственников на обработку их персональных данных у Оператора отсутствуют, чем нарушены требования ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

При исследовании ИСПДн «1С Зарплата и кадры» был обнаружен факт обработки персональных данных уволенных сотрудников после достижения цели обработки (увольнение, исполнение требований закона о бухгалтерском учете), уволенных свыше 5 лет на момент проверки. Оператором не соблюдены установленные Законом требования по уничтожению указанных персональных данных, чем нарушены требования ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Данное нарушение подтверждается снимками экрана от 11.10.2018, отображающими сведения уволенных сотрудников.

Выявлено нарушение ч.7 ст. 22 Федерального закона от 27.07.2006 «О персональных данных» в части не уведомления уполномоченного органа об изменении сведений, содержащихся в уведомлении в срок более 10 рабочих дней со дня возникновения таких изменений.