По результатам плановой выездной проверки МУНИЦИПАЛЬНОГО КАЗЕННОГО ПРЕДПРИЯТИЯ «ИНФОРМАЦИОННО-РАСЧЕТНЫЙ ЦЕНТР» Г. ЯРОСЛАВЛЯ выявлены следующие нарушения:

- ч. 3 ст. 22 ФЗ «О персональных данных» - представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения (нарушение устранено);

- ч. 1 ст. 6 ФЗ «О персональных данных» - обработки персональных данных в случаях, непредусмотренных ФЗ «О персональных данных»;

- ч. 3 ст. 6 ФЗ «О персональных данных» - отсутствие в поручении лицу, которому оператором поручается обработка персональных данных, перечня действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 ФЗ «О персональных данных»;

- ч. 4 ст. 9 ФЗ «О персональных данных» - несоблюдение оператором установленных требований к письменной форме согласия на обработку персональных данных;

- п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства РФ от 15 сентября 2008 г. №687, - лица, осуществляющие обработку персональных данных без использования средств автоматизации, не проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки;

- п. 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства РФ от 15 сентября 2008 г. №687, - не установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;

- п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства РФ от 15 сентября 2008 г. №687, - оператором не установлен перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер.

В результате проверки выдано предписание об устранении выявленных нарушений. Материалы проверки подлежат направлению в органы прокуратуры для рассмотрения установленным порядком и принятия соответствующих мер (в части нарушения требований ч. 1, ч. 3 ст. 6, ч. 4 ст. 9 ФЗ «О персональных данных»; п.6, п. 13, п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства РФ от 15 сентября 2008 г. №687).