25 сентября 2012 года

Отделом контроля и надзора в г. Шахты Управления Роскомнадзора по Ростовской области проведена плановая выездная проверка соблюдения обязательных требований при использовании радиочастотного спектра и за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных в отношении муниципального бюджетного учреждения здравоохранения «Центральная районная больница» г. Красного Сулина и Красносулинского района Ростовской области (МБУЗ «ЦРБ»).

При проведении проверки были выявлены нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»:

обработка персональных данных избыточных по отношению к заявленным целям их обработки;

отсутствие в тексте договора существенного условия об обеспечении конфиденциальности и безопасности персональных данных при их обработке, в случаях, когда оператор на основании данного договора поручает обработку персональных данных другому лицу;

несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации;

обработка специальных категорий персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 10 Федерального закона «О персональных данных»;

несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации;

локальными актами оператора не установлены места хранения персональных данных (материальных носителей) и не определен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

Также, в ходе проверки установлено, что МБУЗ «ЦРБ» осуществляет эксплуатацию РЭС с нарушением  (невыполнением) условий, установленных при присвоении (назначении) радиочастот или радиочастотных каналов (не соответствие географических координат места установки стационарной радиостанции в диспетчерской отделения скорой медицинской помощи).

По результатам проверки предприятию выданы предписания об устранении выявленных нарушений. Составлено два протокола об административных правонарушениях по ч. 2 ст. 13.4. КоАП РФ. Для принятия мер о возбуждении дела об административном правонарушении по ст. 13.11. КоАП РФ, материалы проверки по нарушениям законодательства о персональных данных направлены в Прокуратуру г. Красный Сулин.