В ходе проведения планового мероприятия государственного контроля (надзора) с 17.01.2022 по 28.01.2022 в МКУ "Центр хранения документов и обработки информации» по адресу: Тульская обл., г. Тула, ул. Демидовская, д. 56, к. 1, помещение VI выявлены следующие нарушения:
1. МКУ "Центр хранения документов и обработки информации» нарушены требования ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные сведения:
В уведомлении об обработке персональных данных отсутствуют следующие категории персональных данных (выявлено в ходе анализа приказа МКУ «Центр хранения документов и обработки информации» № 42 от 10.10.2016 и Унифицированной формы № Т-2):
- пол;
- возраст;
- паспортные данные;
- номер телефона (домашний, мобильный);
- данные документов об образовании, квалификации, профессиональной подготовке;
- сведения о повышении квалификации;
- семейное положение;
- сведения о составе семьи, которые могут понадобиться работодателю для предоставления льгот, предусмотренных трудовым и налоговым законодательством;
- сведения о воинской обязанности;
- сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест;
- идентификационный номер налогоплательщика;
- номер страхового свидетельства государственного пенсионного страхования;
- табельный номер;
- гражданство.
В уведомлении об обработке персональных данных отсутствует такая категория субъектов персональных данных, как (выявлено в ходе анализа Политики МКУ «Центр хранения документов и обработки информации», в п.2.1.1 определён перечень субъектов, персональные данных которые обрабатываются в Учреждении):
- работники Учреждения;
- претенденты на замещение вакантной должности в Учреждении;
- лица, состоящие в договорных или иных отношениях с Учреждением.
В качестве правового основания обработки персональных данных в уведомлении об обработке персональных данных не указаны (выявлено в ходе анализа фактической деятельности):
- Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
- Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
- Закон Тульской области от 11.01.2006 № 675-ЗТО «Об архивном деле Тульской области»;
- Согласие субъектов персональных данных.
В уведомлении не указан следующий перечень действий с персональными данными указаны (выявлено в ходе анализа фактической деятельности):
- сбор;
- запись;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- использование;
- передача;
- уничтожение персональных данных.
В уведомлении об обработке персональных данных не указан адрес, о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации (юридический адрес, место хранения личных дел работников):
- г.Тула, ул.Демидовская, д.56, к.1, помещение VI.
Оператору выдано предписание об устранении выявленного в ходе проверки нарушения № 38-дн от 28.01.2022г. Срок исполнения предписания – 28.03.2022 г.