Проверка № 38150501568124 от 6 октября 2015 года

МУП "ИАТ" Г.ИРКУТСКА

Плановая проверка

Завершена

Есть нарушения

Дата проведения

6 октября 2015 года

Проверка проводится в отношении

МУНИЦИПАЛЬНОЕ УНИТАРНОЕ ПРЕДПРИЯТИЕ "ИРКУТСКАВТОТРАНС" Г.ИРКУТСКА

Орган контроля (надзора), проводящий проверку

Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Иркутской области

Цель проверки

Проверка соблюдения обязательных требований в сфере обработки персональных данных Федеральный закон от 27.07.2006 № 152-ФЗ О персональных данных

Правовое основание проведения проверки

Истечение трех лет со дня срока государственной регистрации юридического лица, индивидуального предпринимателя

Объекты и итоги проверки

Адрес

664040, Иркутская обл, Иркутск г, Тухачевского ул, д. 2

Дата составления акта о проведении проверки

30 октября 2015 года

Руководители или уполномоченные представители юридического лица или ИП, присутствовавшие при проведении проверки

Владимирский Евгений Сергеевич

Информация о выявленных нарушениях

Описание

Представление МУП «ИАТ» Г. ИРКУТСКА в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения

Сведения о выданных предписаниях

1. П-38-071

В срок до 25 апреля 2016 года

В ходе проведения проверки установлено, что сведения, содержащиеся в реестре операторов, осуществляющих обработку персональных данных (далее –ПД), не соответствуют фактической деятельности МУП «ИАТ» Г. ИРКУТСКА , а именно: 1) Правовое основание обработки ПД – не соответствует: На момент проведения проверки установлено, что оператор также руководствуется Федеральным законом от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации», Федеральным законом от 17.12.2001 № 173-ФЗ «О трудовых пенсиях в Российской Федерации», Законом РФ от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации», Федеральным законом от 09.02.2007 № 16-ФЗ «О транспортной безопасности», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Налоговым кодексом РФ, Федеральным законом от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»; 2) Фамилия, имя, отчество физического лица, или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты – не соответствует: В соответствии с Приказом № 396 - 55 от 21.07.2015 «О назначении лица, ответственного за организацию защиты персональных данных» ответственным за организацию обработки персональных данных назначен начальник отдела кадров Кудрявцева Т.Ю.

Описание

Непредставление МУП «ИАТ» Г. ИРКУТСКА в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке персональных данных

Сведения о выданных предписаниях

1. П-38-071

В срок до 25 апреля 2016 года

В ходе проверки установлено, что оператор Приказом № 396 - 55 от 21.07.2015 «О назначении лица, ответственного за организацию защиты персональных данных» с 21.07.2015 ответственным за организацию обработки персональных данных назначен начальник отдела кадров Кудрявцева Т.Ю., что не соответствует сведениям, указанным в п. 7.1 ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», согласно которому ответственным за организацию обработки персональных данных является Слюнченко Л.Ю.

Описание

Отсутствие в поручении лицу, которому МУП «ИАТ» Г. ИРКУТСКА поручается обработка персональных данных, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а так же требований к защите обрабатываемых персональных данных

Судебные сведения о выявленных нарушениях

1. Сведения о направлении материалов о выявленных нарушениях обязательных требований или требований, установленных муниципальными правовым

Материалы направлены в Прокуратуру Ленинского района г. Иркутска

Сведения о выданных предписаниях

1. П-38-071

В срок до 25 апреля 2016 года

МУП «ИАТ» Г. ИРКУТСКА представлен договор, заключенный с Акционерным коммерческим банком «Банк Москвы» (открытое акционерное общество) № 07-02/40/159-13 от 07.06.2013 об открытии счетов для проведения и учета операций совершаемых с использованием банковских карт, Указанный договор регулирует взаимоотношения сторон по обслуживанию оператора при зачислении его работникам, держателям банковских карт, эмитированных ОАО «Банк Москвы», заработной платы и иных выплат (п. 2.1.4), а также по информационному обмену и документообороту (п. 2.1.12, п. 2.1.1.18). При этом как следует из п. 2.1.2 оператор поручает обработку персональных данных (ФИО, паспортные данные, адрес проживания) доверенных лиц МУП «ИАТ» Г. ИРКУТСКА третьему лицу – ОАО «Банк Москвы». Действия по передаче персональных данных ОАО «Банк Москвы» следуют из предмета договора (п. 2.1.2). Также в ходе проверки оператором представлен договор о возмездном оказании услуг № б/н от 01.01.2015 в рамках которого МУП «ИАТ» Г. ИРКУТСКА поручает обработку персональных данных лиц состоящих с операторов в гражданско-правовых отношениях третьему лицу гр. Митину В.И., что следует из предмета договора п. 1.1 (текущее обслуживание, в том числе формирование данных по пенсионерам). Одновременно в нарушении требований ч. 3 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» в указанных договорах не предусмотрена обязанность со стороны ОАО «Банк Москвы», гр. Митина В.И. по соблюдению конфиденциальности и обеспечению безопасности персональных данных.

Описание

Отсутствие у МУП «ИАТ» Г. ИРКУТСКА места (мест) хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ

Судебные сведения о выявленных нарушениях

Материалы направлены в Прокуратуру Ленинского района г. Иркутска

Сведения о выданных предписаниях

1. П-38-071

В срок до 25 апреля 2016 года

МУП «ИАТ» Г. ИРКУТСКА разработан и утвержден Перечень должностей работников МУП «ИАТ» Г. ИРКУТСКА, имеющих доступ к персональным данным, в связи с выполнением трудовых обязанностей, утв. Приказом № 497-55 от 09.09.2015, а также положение по обработке и защите персональных данных МУП «ИАТ» Г. ИРКУТСКА, также данным положением определен перечень мест хранения МУП «ИАТ» Г. ИРКУТСКА документов, материальных носителей, содержащих ПД. Одновременно, в ходе проведения проверки установлено, документы, материальные носители содержащие персональные данные, получаемые в процессе проведения закупочных процедур в рамках Федерального закона № 223 от 18.07.2011 «О закупках товаров, работ, услуг отдельными видами юридических лиц», Федерального закона № 44-ФЗ от 05.04.2013 «О контрактной системе в сфере закупок, товаров, работ, услуг для обеспечения государственных и муниципальных служб» хранятся в сейфе в помещении коммерческого отдела. Журнал регистрации вводного инструктажа, журнал регистрации противопожарного инструктажа содержащие персональные данные работников МУП «ИАТ» Г. ИРКУТСКА хранятся в железном шкафу в отделе охраны труда. В помещении отдела бухгалтерии хранятся исполнительные листы на работников с которых удерживаются алименты, осуществляется временное хранение больничных листов. Входящая, исходящая корреспонденция, в том числе обращения граждан хранятся в помещении приемной МУП «ИАТ» Г. ИРКУТСКА в запираемых шкафах. В нарушение п. 13 Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» указанные места хранения материальных носителей, содержащих персональные данные, не отображены в Положении по обработке и защите персональных данных МУП «ИАТ» Г. ИРКУТСКА. Иные документы, определяющие места хранения материальных носителей персональных данных оператором не представлены.

Согласно данным ФГИС "Единый реестр проверок" Генпрокуратуры РФ

Адрес

664040, Иркутская обл, Иркутск г, Тухачевского ул, д. 2

Нет данных о результатах проверки