По результатам плановой выездной проверки соблюдения обязательных требований законодательства Российской Федерации в области персональных данных в отношении МКУ «Центр социальных выплат» города Ярославля» выявлены следующие нарушения:

1. ч. 7 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») – непредставление в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке персональных данных.

2. ч. 4 ст. 9 ФЗ «О персональных данных» ‒ несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации; а также требования ст. 88 Трудового кодекса РФ, в части осуществления передачи персональных данных работников третьим лицам на основании письменного согласия работников, несоответствующего ч. 4 ст. 9 ФЗ «О персональных данных».

3. 3. ч. 4 ст. 22.1 ФЗ «О персональных данных», в части отсутствия в локальных актах, закрепляющих обязанности ответственного за организацию обработки персональных данных, обязанности по доведению до сведения работников Оператора положений законодательства РФ о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.

4. п. 6 «Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденного постановлением правительства российской федерации от 15.09.2008 № 687 (далее ‒ Положение), в части невыполнения требований по информированию лиц о факте обработки персональных данных кандидатов на замещение вакантных должностей, родственников работников без использования средств автоматизации, категориях обрабатываемых без использования средств автоматизации персональных данных (по всем категориям субъектов персональных данных), об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (по таким категориям субъектов персональных данных, как кандидаты на замещение вакантных должностей, родственники работников).

5. п. 15 Положения, в части отсутствия документа, закрепляющего перечень мер, обеспечивающих сохранность персональных данных кандидатов на замещение вакантных должностей, родственников работников, а также перечня лиц, ответственных за реализацию указанных мер.

В результате проверки выдано предписание об устранении выявленных нарушений.