30 июня 2010 года

В июне 2010 г. специалисты Управления Роскомнадзора по Ростовской области приняли участие в проводимой Прокуратурой Ростовской области проверке Государственного образовательного учреждения высшего профессионального образования «Ростовского государственного медицинского университета Федерального агентства по здравоохранению и социальному развитию»

При проведении проверки за соответствием обработки персональных данных требованиям законодательства Российской Федерации были выявлены нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Постановления правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»:

отсутствие в тексте договора существенного условия об обеспечении конфиденциальности и безопасности персональных данных при их обработке, в случаях, когда оператор на основании данного договора поручает обработку персональных данных другому лицу;

обработка специальной категории персональных данных - национальность в случаях непредусмотренных ч. 2 ст. 10 Федерального закона "О персональных данных";

осуществление деятельности по обработке персональных данных, не подпадающей под исключения ч. 2 ст. 22 Федерального закона «О персональных данных», без уведомления Уполномоченного органа по защите прав субъектов персональных данных;

несоответствие типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных, требованиям законодательства Российской Федерации;

несоблюдение оператором условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.

Для составления обобщенного акта и принятия мер реагирования материалы проверки переданы в Прокуратуру Ростовской области.