Проверка № 742003589003 от 25 августа 2020 года
Согласно данным ФГИС "Единый реестр проверок" Генпрокуратуры РФ
АДМИНИСТРАЦИЯ ВЕРХНЕУФАЛЕЙСКОГО ГОРОДСКОГО ОКРУГА
Дата проведения
25 августа 2020 года — 21 сентября 2020 года
Проверка проводится в отношении
Орган контроля (надзора), проводящий проверку
Цель проверки
Выполнение Плана проведения проверок деятельности органов местного самоуправления и должностных лиц местного самоуправления на 2020 год, утвержденного приказом руководителя Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Челябинской области от 08.10.2019 № 153, размещенного на сайте в сети «Интернет» http://74.rkn.gov.ru/; осуществление государственного контроля и надзора за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных
Должностные лица, уполномоченные на проведение проверки
| Ф. И. О. | Должность |
|---|---|
| Клименкова Наталья Михайловна | Специалист - эксперт отдела контроля и надзора за соблюдением законодательства в сфере персональных данных |
| Вдовина Марина Валерьевна | Начальник отдела контроля и надзора за соблюдением законодательства в сфере персональных данных, председатель |
| Беднякова Екатерина Дмитриевна | Специалист - эксперт отдела контроля и надзора за соблюдением законодательства в сфере персональных данных |
| Аккужинова Наталья Николаевна | Ведущий специалист - эксперт отдела контроля и надзора за соблюдением законодательства в сфере персональных данных |
| Шульгина Ольга Борисовна | Ведущий специалист - эксперт отдела контроля и надзора за соблюдением законодательства в сфере персональных данных |
Объекты и итоги проверки
Адрес
456800, Челябинская область, г. Верхний Уфалей , ул. Ленина, д. 188, каб. 207
Дата составления акта о проведении проверки
21 сентября 2020 года
Руководители или уполномоченные представители юридического лица или ИП, присутствовавшие при проведении проверки
Варгина Анна Александровна
Информация о результатах проверки
Сведения об ознакомлении или отказе ознакомления с актом КНМ руководителя, иного должностного лица или уполномоченного представителя юридического лица, индивидуального предпринимателя, его уполномоченного представителя, присутствовавших при проведении КНМ, о наличии их подписей или об отказе от совершения подписи
Представитель по доверенности Администрации Верхнеуфалейского городского округа ознакомлен с актом проверки, акт подписан
Информация о выявленных нарушениях
Описание
Несоответствие типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных, требованиям законодательства Российской Федерации
Судебные сведения о выявленных нарушениях
| 1. Сведения о выполнении предписаний органов контроля об устранении выявленных нарушений обязательных требований (с указанием реквизитов выданных предписаний) |
| Предписание от 21.09.2020 №П-74/6/114-нд/-/1/5 исполнено |
Сведения о выданных предписаниях
| 1. №П-74/6/114-нд/-/1/5 | В срок до 20 октября 2020 года |
| Представленные Администрацией Верхнеуфалейского городского округа Журнал регистрации входящей корреспонденции, Журнал регистрации исходящей корреспонденции, Журнал регистрации учета материалов, поступивших из ГОВД и школ, Журнал регистрации контроля за штрафами, заполненная форма Анкеты, содержащаяся в личном деле № 147, заполненная форма Анкеты, содержащаяся в личном деле № 102, не содержат: наименование и адрес оператора, цель обработки персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных. | |
Описание
Обработка специальных категорий персональных данных за исключением случаев, предусмотренных ч.2 ст. 10 Федерального закона "О персональных данных"
Судебные сведения о выявленных нарушениях
| 1. Сведения о выполнении предписаний органов контроля об устранении выявленных нарушений обязательных требований (с указанием реквизитов выданных предписаний) |
| Предписание от 21.09.2020 №П-74/6/114-нд/-/1/5 исполнено |
Сведения о выданных предписаниях
| 1. № П-74/6/114-нд/-/1/5 | В срок до 20 октября 2020 года |
| Заявление- согласие работника на обработку его персональных данных от 19.09.2016 не содержит сведений об обрабатываемой категории персональных данных – «Национальность» | |
Описание
Представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные или недостоверные сведения
Судебные сведения о выявленных нарушениях
| 1. Сведения о привлечении к административной ответственности виновных лиц |
| Составлен протокол об административном правонарушении по ст. 19.7 КоАП РФ |
Сведения о выданных предписаниях
| 1. № П-74/6/114-нд/-/1/5 | В срок до 20 октября 2020 года |
| Администрацией Верхнеуфалейского городского округа не включены в Реестр операторов, осуществляющих обработку персональных данных, следующие цели обработки персональных данных: размещение на официальном сайте Администрации Верхнеуфалейского городского округа (http://ufaleyadmin.ru);обеспечения соблюдения трудового законодательства и иных нормативно-правовых актов при содействии в трудоустройстве, обучении и продвижении по работе, обеспечения личной моей безопасности, текущей трудовой деятельности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; размещение на внутренних информационно-справочных ресурсах администрации Верхнеуфалейского городского округа без ограничения доступа к ним внутри организации. В Информационном письме от 06.08.2020 вх. № 11792/74 не отражены следующие категории персональных данных: национальность; гражданство; сведения о пребывании за границей; звания, чины; копия свидетельства о государственной регистрации права на дом. | |
Описание
Отсутствие у оператора места (мест) хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ
Судебные сведения о выявленных нарушениях
| 1. Сведения о выполнении предписаний органов контроля об устранении выявленных нарушений обязательных требований (с указанием реквизитов выданных предписаний) |
| Предписание от 21.09.2020 №П-74/6/114-нд/-/1/5 исполнено |
Сведения о выданных предписаниях
| 1. №П-74/6/114-нд/-/1/5 | В срок до 20 октября 2020 года |
| Администрацией Верхнеуфалейского городского округа не утверждены места хранения персональных данных (материальных носителей) в отношении каждой категории персональных данных. | |
Описание
Несоблюдение оператором установленных требований обработки персональных данных после достижения цели обработки
Судебные сведения о выявленных нарушениях
| 1. Сведения о выполнении предписаний органов контроля об устранении выявленных нарушений обязательных требований (с указанием реквизитов выданных предписаний) |
| Предписание от 21.09.2020 №П-74/6/114-нд/-/1/5 исполнено |
Сведения о выданных предписаниях
| 1. №П-74/6/114-нд/-/1/5 | В срок до 20 октября 2020 года |
| Администрацией Верхнеуфалейского городского округа представлены графики отпусков от 12.12.2014, 14.12.2015. Согласно Приказу Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» срок хранения графиков отпусков – 3 года. Администрацией Верхнеуфалейского городского округа представлены заявления (от 11.05.2015; от 17.09.2015) на регистрацию граждан по месту жительства. Согласно номенклатуре дел Администрации Верхнеуфалейского городского округа, срок хранения указанных заявлений составляет – 3 года. | |
Описание
Обработка избыточных персональных данных по отношению к заявленным целям их обработки
Судебные сведения о выявленных нарушениях
| 1. Сведения о выполнении предписаний органов контроля об устранении выявленных нарушений обязательных требований (с указанием реквизитов выданных предписаний) |
| Предписание от 21.09.2020 №П-74/6/114-нд/-/1/5 исполнено |
Сведения о выданных предписаниях
| 1. №П-74/6/114-нд/-/1/5 | В срок до 20 октября 2020 года |
| Администрацией Верхнеуфалейского городского округа представлено личное дело № 147 работника, не являющегося муниципальным служащим. В состав указанного дела входит анкета, в которой указаны такие категории персональных данных как: пребывание за границей, сведения о судимости, а также место работы, должность, число, месяц рождения, домашний адрес близких родственников; сведения о родственниках, проживающих за границей. Администрацией Верхнеуфалейского городского округа представлено личное дело № 102 работника, являющегося муниципальным служащим. В состав указанного дела входит анкета, в которой указана такая категория персональных данных как: национальность. Обработка вышеуказанных категорий персональных данных является избыточной к заявленным целям обработки, что является нарушением ч. 5 ст. 5 Федерального закона «О персональных данных». | |
Описание
Нарушение оператором обязательных требований при обработке специальных категорий персональных данных (сведения о судимости)
Судебные сведения о выявленных нарушениях
| 1. Сведения о выполнении предписаний органов контроля об устранении выявленных нарушений обязательных требований (с указанием реквизитов выданных предписаний) |
| Предписание от 21.09.2020 №П-74/6/114-нд/-/1/5 исполнено |
Сведения о выданных предписаниях
| 1. №П-74/6/114-нд/-/1/5 | В срок до 20 октября 2020 года |
| Администрацией Верхнеуфалейского городского округа представлено личное дело № 102, включающее Анкету от 19.09.2016, которая содержит сведения о судимости. Заявление- согласие работника на обработку персональных данных от 19.09.2016 не содержит сведений об обрабатываемой категории персональных данных – «Сведения о судимости», законодательством Российской Федерации не предусмотрена обработка сведений о судимости работника, не являющегося муниципальным служащим, а также его родственников | |
Описание
Несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации
Судебные сведения о выявленных нарушениях
| 1. Сведения о выполнении предписаний органов контроля об устранении выявленных нарушений обязательных требований (с указанием реквизитов выданных предписаний) |
| Предписание от 21.09.2020 №П-74/6/114-нд/-/1/5 исполнено |
Сведения о выданных предписаниях
| 1. №П-74/6/114-нд/-/1/5 | В срок до 20 октября 2020 года |
| Администрацией Верхнеуфалейского городского округа допущено нарушение требований п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 № 687, в части отсутствия документов, подтверждающих информирование лиц о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, о категориях обрабатываемых персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, об особенностях и правилах осуществления обработки персональных данных, осуществляемой без использования средств автоматизации (ведущий специалист отдела бухгалтерского учета | |
Описание
Несоблюдение государственным или муниципальным органом установленных требований по ознакомлению служащих, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных и локальными актами по вопросам обработки персональных данных
Судебные сведения о выявленных нарушениях
| 1. Сведения о выполнении предписаний органов контроля об устранении выявленных нарушений обязательных требований (с указанием реквизитов выданных предписаний) |
| Предписание от 21.09.2020 №П-74/6/114-нд/-/1/5 исполнено |
Сведения о выданных предписаниях
| 1. №П-74/6/114-нд/-/1/5 | В срок до 20 октября 2020 года |
| Администрацией Верхнеуфалейского городского округа нарушены требования ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части отсутствия документов, подтверждающих ознакомление должностного лица: начальник архивного отдела, имеющего доступ к персональным данным, с положениями законодательства Российской Федерации о персональных данных, заместителя начальника отдела архитектуры и градостроительства с локальными актами по вопросам обработки персональных данных. | |
Описание
Нарушение оператором обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования персональных данных работников
Судебные сведения о выявленных нарушениях
| 1. Сведения о выполнении предписаний органов контроля об устранении выявленных нарушений обязательных требований (с указанием реквизитов выданных предписаний) |
| Предписание от 21.09.2020 №П-74/6/114-нд/-/1/5 исполнено |
Сведения о выданных предписаниях
| 1. №П-74/6/114-нд/-/1/5 | В срок до 20 октября 2020 года |
| Администрацией Верхнеуфалейского городского округа нарушены требования п. 8 ст. 86 Трудового кодекса Российской Федерации в части отсутствия документов, подтверждающих ознакомление работников: ведущий специалист отдела бухгалтерского учета, заместитель начальника отдела архитектуры и градостроительства, водителя, диспетчера-оперативного дежурного с порядком обработки персональных данных работников, а также об их правах и обязанностях в этой области. | |
Согласно данным ФГИС "Единый реестр проверок" Генпрокуратуры РФ