По результатам плановой выездной проверки соблюдения обязательных требований законодательства Российской Федерации в области персональных данных в отношении Администрации Карабихского сельского поселения Ярославского муниципального района Ярославской области выявлены следующие нарушения:

 1. ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее ‒ ФЗ «О персональных данных») ‒ непредставление в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке персональных данных.

2. ч. 2.1 ст. 25 ФЗ «О персональных данных» ‒ непредставление в уполномоченный орган по защите прав субъектов персональных данных сведений, указанных в пунктах 7.1 и 11 части 3 статьи 22 ФЗ «О персональных данных», не позднее 1 января 2013 года (нарушение устранено).

3. п. б ч. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденных Постановлением Правительства РФ от 21.03.2012 № 211 ‒ отсутствие утвержденных правил обработки персональных данных касаемо таких субъектов персональных данных как физические лица, индивидуальные предприниматели-контрагенты оператора; лица, участвующие в конкурсе на замещение вакантной должности; лица, состоящие в кадровом резерве; посетители сайта; родственники работников; родственники муниципальных служащих, депутаты Муниципального Совета.

4. ч. 4 ст. 9 ФЗ «О персональных данных» ‒ несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства РФ при передаче персональных данных в ПАО «Сбербанк».

5. ч. 4 ст. 9 ФЗ «О персональных данных» ‒ несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства РФ при размещении информации на сайте Администрации.

6. ч. 5 ст. 5 ФЗ «О персональных данных» ‒ обработка избыточного объема персональных данных работников, установленных трудовым законодательством.

7. ч. 4 ст. 21 ФЗ «О персональных данных» ‒ несоблюдение оператором установленных требований обработки персональных данных после достижения цели обработки, в части обработки персональных данных кандидатов на сайте Администрации по достижению цели обработки персональных данных.

В результате проверки выдано предписание об устранении выявленных нарушений со сроком исполнения до 01.06.2020 и сроком сообщения об устранении указанных нарушений - 02.06.2020.