Нарушение законодательства о персональных данных в Рязанской области

В результате плановой проверки в Рязанской области были выявлены нарушения законодательства о персональных данных. Плановая проверка соблюдения обязательных требований в области обработки персональных данных была проведена Управлением Роскомнадзора по Рязанской области.

Как сообщает сайт ведомства, проверка выявила ряд нарушений Федерального закона №152-ФЗ «О персональных данных» и Трудового кодекса РФ:

— администрация обрабатывала категории персональных данных, которые не были указаны в уведомлении об обработке персональных данных (ч. 3 ст.22 Федерального закона №152-ФЗ «О персональных данных»);

— персональные данные в рамках трудовых отношений обрабатывались в отсутствии документов, устанавливающих порядок хранения и использования персональных данных работников (ст. 87 Трудового кодекса Российской Федерации);

— содержание письменного согласия субъекта персональных данных на обработку персональных данных не соответствует требованиям законодательства Российской Федерации (ч. 4 ст. 9 Федерального закона №152-ФЗ «О персональных данных»);

— должностные лица, обрабатывающие персональные данные без средств автоматизации, не проинформированы о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки (п. 6 постановления правительства Российской Федерации № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»);

— в администрации отсутствуют документы, подтверждающие уничтожение информации, содержащей персональные данные, цель обработки которых достигнута (ч. 4 ст. 21 Федерального закона №152-ФЗ «О персональных данных»);

— администрация не представила в уполномоченный орган информацию об изменении сведений, указанных в уведомлении об обработке персональных данных (ч.7 ст.22 Федерального закона №152-ФЗ «О персональных данных»).

Вышеуказанные нарушения повлекли за собой соответствующие предписания. Также был составлен протокол об административном правонарушении. Результаты проверки были направлены в органы прокуратуры для рассмотрения вопроса о возбуждении дела об административном правонарушении по ст. 13.11 КоАП РФ (Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

По материалам сайта http://mediaryazan.ru/news/detail/96822.html