Управлением Роскомнадзора по Костромской области проведена плановая выездная проверка в отношении ОГБУЗ Родильный дом г. Костромы за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

В связи с этим установлены нарушения:

1. Нарушен ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных".

Представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения.

Выдано предписание на устранение нарушения.

2. Нарушен п. 6 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

Несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации.

Выдано предписание на устранение нарушения.

3. Нарушена ч. 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных".

Обработка персональных данных в случаях, непредусмотренных Федеральным законом "О персональных данных".

4. Нарушена ч. 5 ст. 5 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных".

Обработка избыточных персональных данных по отношению к заявленным целям их обработки.

Выдано предписание на устранение нарушения.

5. Нарушена ч. 1 ст. 18.1 Федерального закона от 27.07.2006№ 152-ФЗ "О персональных данных".

Непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.

Выдано предписание на устранение нарушения.

6. Нарушен п. 13 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

Отсутствие у оператора места (мест) хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

Выдано предписание на устранение нарушения.