Управлением Роскомнадзора по Костромской области в период с 08.02.2017 по 10.03.2017 проведена плановая выездная проверка в отношении Администрации муниципального района город Нерехта и Нерехтский район Костромской областиза соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

В ходе проверки выявлены следующие нарушения:

ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных".

Представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения.

Срок давности привлечения к административной ответственности по ст. 19.7 КоАП истек (дата подачи уведомления 20.01.2011). Протокол не составлялся.

Выдано предписание на устранение нарушения.

ч. 7 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных". Непредставление в уполномоченный орган сведений о прекращении обработки персональных данных или об изменении информации, содержащейся в уведомлении об обработке персональных данных.

Срок давности привлечения к административной ответственности по ст. 19.7 КоАП истек (01.09.2015). Протокол не составлялся.

Выдано предписание на устранение нарушения.

ч. 2 ст. 18.1 Федерального закона от 27.06.2006 № 152-ФЗ «О персональных данных» (далее - Закон). Непринятие оператором мер по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

Выдано предписание на устранение нарушения.

ч.4 ст.9 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных". Несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации.

Выдано предписание на устранение нарушения.

ч.5 ст.5 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных.

Обработка избыточных персональных данных по отношению к заявленным целям их обработки.

Выдано предписание на устранение нарушение.

ч.3 ст.6 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных". Поручение иному лицу осуществлять обработку персональных данных без согласия субъекта персональных данных.

Выдано предписание на устранение нарушения.

ст.7 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных". Нарушение требований конфиденциальности при обработке персональных данных

Выдано предписание на устранение нарушения.

п.п. е) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211.

Выдано предписание на устранение нарушения.

п. 2 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211.

Непринятие государственным или муниципальным органом мер по опубликованию на официальном сайте органа документов, определяющих политику в отношении обработки персональных данных в установленный срок.

Выдано предписание на устранение нарушения.

п. 6 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации". Несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации.

Нарушение устранено в ходе проверки.

 п. 6 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации". Несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации.

Выдано предписание на устранение нарушения.

п. 7 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации". Несоответствие типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных, требованиям законодательства Российской Федерации.

Выдано предписание на устранение нарушения.

 Материалы проверки направлены в прокуратуру Костромской области для принятия процессуального решения.