Управление Роскомнадзора по Центральному федеральному округу

Управлением Роскомнадзора по Липецкой области проведена плановая выездная проверка в отношении Администрации Измалковского муниципального района Липецкой области.

11 апреля 2018 года

Управлением Роскомнадзора по Липецкой области проведена плановая выездная проверка в отношении Администрации Измалковского муниципального района Липецкой области. В результате проведенной проверки по контролю (надзору) за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных выявлены нарушения законодательства.

Администрацией Измалковского муниципального района Липецкой области нарушены требования:

1. Администрацией Измалковского муниципального района Липецкой области нарушены требования ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения.

Протокол об административном правонарушении по ст. 19.7 КоАП РФ не составлялся в связи с истечением сроков давности привлечения к административной ответственности.

2. При наличии информационных систем персональных данных – не утвержден перечень информационных систем персональных данных, чем нарушены требования п.п. б) п. 1 Постановления Правительства РФ от 21.03.2012 № 211.

3. Оператором не утвержден перечень персональных данных, обрабатываемых в государственном или муниципальном органе в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных или муниципальных услуг и осуществлением государственных или муниципальных функций, чем нарушены требования п.п. б) п. 1 Постановления Правительства РФ от 21.03.2012 № 211.

4. Оператором нарушены требования п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687 в части отсутствия сведений, подтверждающих информирование лиц, осуществляющих обработку ПДн без использования средств автоматизации о факте обработки ими персональных данных, обработка которых осуществляется Оператором без использования средств автоматизации, категориях обрабатываемых персональных данных.

5. Оператором в нарушение требований п.п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами утвержденного постановлением Правительства Российской Федерации от 21.03.2012 № 211 не представлено каких-либо сведений (планов, графиков, актов и т.п.) подтверждающих проведение периодических проверок условий обработки персональных данных.

6. Не приняты меры по исполнению требований п. 13 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», в части не определения мест хранения персональных данных, обрабатываемых в Администрации.

Оператору выдано предписание об устранении выявленных нарушений.

 

Адрес статьи: http://77.rkn.gov.ru/news/news166136.htm