23 октября 2012 года

Отделом контроля и надзора в г. Шахты Управления Роскомнадзора по Ростовской области проведена плановая выездная проверка соблюдения обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных в отношении муниципального бюджетного учреждения здравоохранения «Центральная районная больница» Усть-Донецкого района Ростовской области (МБУЗ «ЦРБ» Усть-Донецкого района).

При проведении проверки были выявлены нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»:

обработка персональных данных без согласия субъекта персональных данных;

отсутствие в тексте договора существенного условия об обеспечении конфиденциальности и безопасности персональных данных при их обработке, в случаях, когда оператор на основании данного договора поручает обработку персональных данных другому лицу;

несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации;

несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации;

локальными актами оператора не установлены места хранения персональных данных (материальных носителей) и не определен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;

несоблюдение оператором условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.

По результатам проверки МБУЗ «ЦРБ» Усть-Донецкого района выдано предписание об устранении выявленных нарушений. Для принятия мер о возбуждении дела об административном правонарушении по ст. 13.11. КоАП РФ, материалы проверки по нарушениям законодательства о персональных данных направлены в Прокуратуру Усть-Донецкого района.