Проверка № 761800151534 от 8 октября 2018 года
Согласно данным ФГИС "Единый реестр проверок" Генпрокуратуры РФ
АДМИНИСТРАЦИЯ ПЕРЕСЛАВЛЬ-ЗАЛЕССКОГО МУНИЦИПАЛЬНОГО ОКРУГА
Дата проведения
8 октября 2018 года — 30 октября 2018 года
Проверка проводится в отношении
Орган контроля (надзора), проводящий проверку
Цель проверки
Проверка соблюдения обязательных требований в сфере обработки персональных данных
Правовое основание проведения проверки
Дата государственной регистрации ЮЛ, ИП 06.11.2002
Должностные лица, уполномоченные на проведение проверки
| Ф. И. О. | Должность |
|---|---|
| Перминова Мария Викторовна | Ведущий специалист - эксперт отдела по защите прав субъектов персональных данных и надзора в сфере информационных технологий |
| Касимова Ольга Николаевна | Заместитель руководителя Управления, председатель |
| Сурова Татьяна Ринатовна | Ведущий специалист - эксперт отдела по защите прав субъектов персональных данных и надзора в сфере информационных технологий |
| Лысова Маргарита Александровна | Начальник отдела по защите прав субъектов персональных данных и надзора в сфере информационных технологий |
Объекты и итоги проверки
Адрес
152020, Ярославская обл. , г. Переславль-Залесский, ул. Народная Площадь, д. 1
Дата составления акта о проведении проверки
30 октября 2018 года
Руководители или уполномоченные представители юридического лица или ИП, присутствовавшие при проведении проверки
Астраханцев В. А.
Информация о результатах проверки
Сведения об ознакомлении или отказе ознакомления с актом КНМ руководителя, иного должностного лица или уполномоченного представителя юридического лица, индивидуального предпринимателя, его уполномоченного представителя, присутствовавших при проведении КНМ, о наличии их подписей или об отказе от совершения подписи
С актом ознакомлен исполняющий обязанности Главы городского округа города Переславля-Залесского В.А. Астраханцев 02.11.2018
Информация о выявленных нарушениях
Описание
Обработка избыточных персональных данных по отношению к заявленным целям их обработки
Сведения о выданных предписаниях
| 1. П-76/6/65-нд/-/1/15 | В срок до 25 марта 2019 года |
| Привести в соответствие с требованиями ФЗ «О персональных данных» деятельность по обработке персональных данных | |
Описание
Обработка персональных данных в случаях, непредусмотренных ФЗ «О персональных данных»
Сведения о выданных предписаниях
| 1. П-76/6/65-нд/-/1/15 | В срок до 25 марта 2019 года |
| Привести в соответствие с требованиями ФЗ «О персональных данных» деятельность по обработке персональных данных | |
Описание
Несоблюдение оператором установленных требований обработки персональных данных после достижения цели обработки, в части обработки персональных данных лиц, с которыми Администрация не состоит в настоящий момент в каких-либо правовых отношениях и цель обработки которых достигнута
Сведения о выданных предписаниях
| 1. П-76/6/65-нд/-/1/15 | В срок до 25 марта 2019 года |
| Привести в соответствие с требованиями ФЗ «О персональных данных» деятельность по обработке персональных данных | |
Сведения о выданных предписаниях
| 1. П-76/6/65-нд/-/1/15 | В срок до 25 марта 2019 года |
| Ознакомить муниципальных служащих Администрации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных) и (или) организовать обучение указанных служащих | |
Описание
Отсутствие информирования лиц, осуществляющих обработку персональных данных без использования средств автоматизации (в том числе сотрудники Администрации или лица, осуществляющие такую обработку по договору с Администрацией), о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличии)
Сведения о выданных предписаниях
| 1. П-76/6/65-нд/-/1/15 | В срок до 25 марта 2019 года |
| Проинформировать лиц, осуществляющих обработку персональных данных без использования средств автоматизации (в том числе сотрудники Администрации или лица, осуществляющие такую обработку по договору с Администрацией), о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличии) | |
Описание
Нарушение требований конфиденциальности при обработке персональных данных
Сведения о выданных предписаниях
| 1. П-76/6/65-нд/-/1/15 | В срок до 25 марта 2019 года |
| Привести в соответствие с требованиями ФЗ «О персональных данных» деятельность по обработке персональных данных | |
Описание
Отсутствие документа, закрепляющего места хранения персональных данных (материальных носителей), обработка которых осуществляется без использования средств автоматизации, и перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ
Сведения о выданных предписаниях
| 1. П-76/6/65-нд/-/1/15 | В срок до 25 марта 2019 года |
| Документально закрепить места хранения персональных данных (материальных носителей), обработка которых осуществляется без использования средств автоматизации, и перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ | |
Описание
Представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения
Сведения о выданных предписаниях
| 1. П-76/6/65-нд/-/1/15 | В срок до 25 марта 2019 года |
| Информацию в Реестре операторов, осуществляющих обработку персональных данных, привести в соответствие с датой начала фактического осуществления обработки персональных данных, согласно сведениям, содержащимся в Едином государственном реестре юридических лиц. | |
Описание
Непредставление в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке персональных данных
Судебные сведения о выявленных нарушениях
| 1. Сведения о привлечении к административной ответственности виновных лиц |
| Составлен протокол об административном правонарушении от 30.10.2018 № АП-76/6/654 в отношении юридического лица - Администрация г. Переславля-Залесского |
Сведения о выданных предписаниях
| 1. П-76/6/65-нд/-/1/15 | В срок до 25 марта 2019 года |
| Информацию в Реестре операторов, осуществляющих обработку персональных данных, привести в соответствие с разработанными локальными актами и фактически осуществляемой деятельностью. | |
Описание
- отсутствие закрепленных правил обработки персональных данных, определяющих содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения по отношению к цели обработки - регистрация личных кабинетов граждан на сайте Администрации; - отсутствие утвержденных перечней персональных данных, обрабатываемых в Администрации в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций; - отсутствие типовой формы согласия на обработку персональных данных служащих Администрации, иных субъектов персональных данных.
Сведения о выданных предписаниях
| 1. П-76/6/65-нд/-/1/15 | В срок до 25 марта 2018 года |
| Утвердить актом руководителя Администрации правила обработки персональных данных, определяющие содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения по отношению к цели обработки - регистрация личных кабинетов граждан на сайте Администрации; перечни персональных данных, обрабатываемых в Администрации в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций; типовые формы согласия на обработку персональных данных служащих Администрации, иных субъектов персональных данных. | |
Описание
Отсутствие периодических проверок условий обработки персональных данных в Администрации
Сведения о выданных предписаниях
| 1. П-76/6/65-нд/-/1/15 | В срок до 25 марта 2018 года |
| Осуществлять периодические проверки условий обработки персональных данных в Администрации согласно утвержденному плану периодических плановых проверок условий обработки персональных данных Администрацией. | |
Согласно данным ФГИС "Единый реестр проверок" Генпрокуратуры РФ