Проверка № 29150501512867 от 1 ноября 2015 года

ГАУЗ АО "АКОБ"

Плановая проверка
Выездная
Завершена
Есть нарушения


Дата проведения
1 ноября 2015 года

Проверка проводится в отношении
ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ АРХАНГЕЛЬСКОЙ ОБЛАСТИ "АРХАНГЕЛЬСКАЯ КЛИНИЧЕСКАЯ ОФТАЛЬМОЛОГИЧЕСКАЯ БОЛЬНИЦА"

Орган контроля (надзора), проводящий проверку
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Архангельской области и Ненецкому автономному округу

Цель проверки
Контроль и надзор за обработкой персональных данных Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных"

Правовое основание проведения проверки
Истечение трех лет со дня срока государственной регистрации юридического лица, индивидуального предпринимателя


Объекты и итоги проверки

Адрес
163002, г. Архангельск, пр. Обводный канал, д. 9

Дата составления акта о проведении проверки
25 ноября 2015 года

Руководители или уполномоченные представители юридического лица или ИП, присутствовавшие при проведении проверки
Трапезников Дмитрий Владимирович Начальник Информационно-Вычи. . .

Информация о выявленных нарушениях
Описание
Уведомление об обработке персональных данных ГАУЗ АО АКОБ от 25.12.2008 исх.№1505 содержит неполные и недостоверные сведения в части, касающейся наименования оператора правовых оснований обработки персональных данных категорий персональных данных категорий субъектов, персональные данные которых обрабатываются цель обработки персональных данных сведения о наличии шифровальных криптографических средств и наименовании этих средств и даты начала обработки персональных данных

Судебные сведения о выявленных нарушениях
1. Сведения о направлении материалов о выявленных нарушениях обязательных требований или требований, установленных муниципальными правовым
Оператору вручено уведомление о составлении протокола об административном правонарушении по ст.19.7 КоАП
2. Перечень примененных мер обеспечения производства по делу об административном правонарушении
Составлен протокол об АП от 09.12.2015 № 927
3. Сведения о привлечении к административной ответственности виновных лиц
ГАУЗ АО АКОБ
4. Сведения об исполнении постановления по делу об административном правонарушении
Предупреждение

Сведения о выданных предписаниях
1. № П-029/ 0113 от 25.11.2015В срок до 29 февраля 2016 года
В нарушение ч.3 ст.22 Федерального закона от 27.07.2006 № 152-ФЗ О персональных данных уведомление об обработке персональных данных ГАУЗ АО АКОБ от 25.12.2008 исх.№1505 содержит неполные и недостоверные сведения в части, касающейся наименования оператора правовых оснований обработки персональных данных категорий персональных данных категорий субъектов, персональные данные которых обрабатываются цели обработки персональных данных сведения о наличии шифровальных криптографических средств и наименовании этих средств и даты начала обработки персональных данных
Описание
2.1. ГАУЗ АО АКОБ размещены на официальном сайте в сети Интернет по адресу http://aokob.ru/ персональные данные работников фотографии, в отсутствие их согласия в письменной форме на обработку персональных данных и иных оснований, предусмотренных законодательством 2.2. ГАУЗ АО АКОБ осуществляется обработка персональных данных близких родственников работников ГАУЗ АО АКОБ в отсутствие их согласия на обработку персональных данных и иных оснований, предусмотренных законодательством 2.3. ГАУЗ АО АКОБ осуществляет обработку персональных данных соискателей вакансий в отсутствие их согласия и иных оснований, предусмотренных частью 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ О персональных данных

Судебные сведения о выявленных нарушениях
1. Сведения о направлении материалов о выявленных нарушениях обязательных требований или требований, установленных муниципальными правовым
Материалы проверки направлены в прокуратуру г. Архангельска для возбуждения административного правонарушения по ст. 13.11 КоАП.

Сведения о выданных предписаниях
1. № П-029/ 0113 от 25.11.2015В срок до 29 февраля 2016 года
В нарушение ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ О персональных данных: ГАУЗ АО АКОБ размещены на официальном сайте в сети Интернет по адресу http://aokob.ru/ персональные данные работников фотографии, в отсутствие их согласий в письменной форме на обработку персональных данных и иных оснований, предусмотренных законодательством ГАУЗ АО АКОБ осуществляется обработка персональных данных близких родственников работников ГАУЗ АО АКОБ в отсутствие их согласия на обработку персональных данных и иных оснований, предусмотренных законодательством ГАУЗ АО АКОБ осуществляет обработку персональных данных соискателей вакансий в отсутствие их согласия и иных оснований, предусмотренных частью 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ О персональных данных
Описание
ГАУЗ АО АКОБ на основании Договора от 22.09.2010 № 04001883, заключенного с ОАО Сбербанк России, поручило ОАО Сбербанк России обработку персональных данных работников ГАУЗ АО АКОБ в целях открытия и обслуживания платежных карт для зачисления денежных средств на их счета в отсутствие письменного согласия работников

Судебные сведения о выявленных нарушениях
1. Сведения о направлении материалов о выявленных нарушениях обязательных требований или требований, установленных муниципальными правовым
Материалы проверки направлены в прокуратуру г. Архангельска для возбуждения административного правонарушения по ст. 13.11 КоАП.

Сведения о выданных предписаниях
1. № П-029/ 0113 от 25.11.2015В срок до 29 февраля 2016 года
В нарушение ч.3 ст.6 Федерального закона от 27.07.2006 №152-ФЗ О персональных данных ГАУЗ АО АКОБ на основании Договора от 22.09.2010 №04001883, заключенного с ОАО Сбербанк России, поручило ОАО Сбербанк России обработку персональных данных работников ГАУЗ АО АКОБ в целях открытия и обслуживания платежных карт для зачисления денежных средств на их счета в отсутствие письменного согласия работников
Описание
ГАУЗ АО АКОБ осуществляется обработка специальной категории персональных данных, касающейся национальной принадлежности работника ГАУЗ АО АКОБ, в отсутствие его согласия в письменной форме на обработку персональных данных и иных оснований, предусмотренных законодательством

Судебные сведения о выявленных нарушениях
1. Сведения о направлении материалов о выявленных нарушениях обязательных требований или требований, установленных муниципальными правовым
Материалы проверки направлены в прокуратуру г. Архангельска для возбуждения административного правонарушения по ст. 13.11 КоАП.

Сведения о выданных предписаниях
1. № П-029/ 0113 от 25.11.2015В срок до 29 февраля 2016 года
В нарушение ч.1 ст.10 Федерального закона от 27.07.2006 № 152-ФЗ О персональных данных ГАУЗ АО АКОБ осуществляется обработка специальной категории персональных данных, касающейся национальной принадлежности работника ГАУЗ АО АКОБ, в отсутствие его согласия в письменной форме на обработку персональных данных и иных оснований, предусмотренных законодательством
Описание
ГАУЗ АО АКОБ осуществляется обработка избыточных персональных данных адрес статус инвалидность сведения о заболевании диабетом диагноз из направления граждан по отношению к заявленной цели их обработки записи их на прием к врачу посредством сайта оператора в сети Интернет

Судебные сведения о выявленных нарушениях
1. Сведения о направлении материалов о выявленных нарушениях обязательных требований или требований, установленных муниципальными правовым
Материалы проверки направлены в прокуратуру г. Архангельска для возбуждения административного правонарушения по ст. 13.11 КоАП.

Сведения о выданных предписаниях
1. № П-029/ 0113 от 25.11.2015В срок до 29 февраля 2016 года
В нарушение ч.5 ст.5 Федерального закона от 27.07.2006 № 152-ФЗ О персональных данных ГАУЗ АО АКОБ осуществляется обработка избыточных персональных данных адрес статус инвалидность сведения о заболевании диабетом диагноз из направления граждан по отношению к заявленной цели их обработки записи их на прием к врачу посредством сайта оператора в сети Интернет
Описание
В Договоре от 22.09.2010 № 04001883, заключенном ГАУЗ АО АКОБ с ОАО Сбербанк России с целью открытия счетов карт, выпуска карт и последующего зачисления средств на счета карт работников ГАУЗ АО АКОБ отсутствует обязанность ОАО Сбербанк России соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также не указаны требования к защите обрабатываемых персональных данных

Судебные сведения о выявленных нарушениях
1. Сведения о направлении материалов о выявленных нарушениях обязательных требований или требований, установленных муниципальными правовым
Материалы проверки направлены в прокуратуру г. Архангельска для возбуждения административного правонарушения по ст. 13.11 КоАП.

Сведения о выданных предписаниях
1. № П-029/ 0113 от 25.11.2015В срок до 29 февраля 2016 года
В нарушение ч.3 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ О персональных данных в Договоре от 22.09.2010 № 04001883, заключенном ГАУЗ АО АКОБ с ОАО Сбербанк России с целью открытия счетов карт, выпуска карт и последующего зачисления средств на счета карт работников ГАУЗ АО АКОБ отсутствует обязанность ОАО Сбербанк России соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также не указаны требования к защите обрабатываемых персональных данных
Описание
Типовые формы документов Личный листок по учету кадров, Анкета и Анкета соискателя вакансий, характер информации в которых предполагает или допускает включение в них персональных данных, не содержат наименование и адрес оператора, срок обработки персональных данных, перечень действий, которые будут совершаться в процессе обработки персональных данных, общего описания используемых оператором способов обработки персональных данных, а также в данных типовых формах не предусмотрено поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных

Судебные сведения о выявленных нарушениях
1. Сведения о направлении материалов о выявленных нарушениях обязательных требований или требований, установленных муниципальными правовым
Материалы проверки направлены в прокуратуру г. Архангельска для возбуждения административного правонарушения по ст. 13.11 КоАП.

Сведения о выданных предписаниях
1. № П-029/ 0113 от 25.11.2015В срок до 29 февраля 2016 года
В нарушение п.7 постановления Правительства РФ от 15.09.2008 № 687 Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации используемые ГАУЗ АО АКОБ типовые формы документов Личный листок по учету кадров, Анкета и Анкета соискателя вакансий, характер информации в которых предполагает или допускает включение в них персональных данных, не содержат наименование и адрес оператора, срок обработки персональных данных, перечень действий, которые будут совершаться в процессе обработки персональных данных, общего описания используемых оператором способов обработки персональных данных, а также в данных типовых формах не предусмотрено поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных

Согласно данным ФГИС "Единый реестр проверок" Генпрокуратуры РФ



Адрес
163002, г. Архангельск, пр. Обводный канал, д. 9

Нет данных о результатах проверки