Управлением Роскомнадзора по Костромской области была проведена плановая выездная проверка в отношении Муниципального казенного образовательного учреждения дополнительного образования Костромского муниципального района Костромской области «Детско-Юношеская спортивная школа» за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

В связи с этим установлены нарушения:

1. Нарушены ч. 1 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных".

Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

Срок давности привлечения к административной ответственности по ст. 19.7 КоАП истек. Регистрация оператора в налоговом органе была 04.11.2002г. Операторы, которые осуществляют обработку персональных данных до дня вступления в силу настоящего Федерального закона и продолжают осуществлять такую обработку после дня его вступления в силу, обязаны направить в уполномоченный орган по защите прав субъектов персональных данных, уведомление, предусмотренное частью 3 статьи 22 настоящего Федерального закона, не позднее 1 января 2008 года. Протокол не составлялся.

Выдано предписание на устранение нарушения.

2 Нарушены ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".

Непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.

Выдано предписание на устранение нарушения.

3. Нарушены п. 6 Постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации". Несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации.

4. Нарушены п. п. «а», «б», п.7 Постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации". Несоблюдение оператором требований по заполнению типовых форм документов.

Выдано предписание на устранение нарушения.