О проведении планового мероприятия в отношении Местной администрации сельского поселения Заюково Баксанского муниципального района КБР



С целью выполнения Плана проведения проверок деятельности органов местного самоуправления и должностных лиц местного самоуправления Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кабардино-Балкарской Республике на 2018 год, утвержденного приказом руководителя Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кабардино-Балкарской Республике № 112 от 17.10.2017 г., размещенного на сайте в сети «Интернет» http://07.rkn.gov.ru/ , и осуществления государственного контроля и надзора за соответствием обработки персональных данных требованиям законодательства Российской  Федерации в области персональных данных в период с 04.06.2018 г. по 29.06.2018 г. проведена плановая выездная проверка Местной администрации с.п.Заюково.

По результатам проведенной плановой выездной проверки деятельности Местной администрации сельского поселения Заюково Баксанского муниципального района КБР, связанной с обработкой персональных данных, выявлены нарушения требований законодательства Российской Федерации в области персональных данных:

  1. ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» в части нарушения оператором обязательных требований при обработке персональных данных - предоставление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения.

Нарушение совершено 23.12.2011 г. Срок привлечения к административной ответственности по ст.19.7 КоАП РФ в соответствии с ч.1 ст.4.5 КоАП РФ составляет три месяца с даты совершения административного правонарушения. Протокол об административном правонарушении по ст.19.7 КоАП РФ не составляется в связи с истечением давности привлечения к административной ответственности.

  1. ч. 1 ст. 10 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», в части нарушения оператором при обработке специальных категорий персональных данных (национальная принадлежность, информация о состоянии здоровья, судимости) данных без согласия субъекта персональных данных.

Нарушение совершено 02.10.2017 г., 14.02.2017 г. Меры административной ответственности за данное нарушение предусматриваются ч. 2 ст. 13.11 КоАП РФ. Срок привлечения к административной ответственности в соответствии с ч.1 ст.4.5 КоАП РФ составляет три месяца с даты совершения административного правонарушения. Протокол об административном правонарушении по ч. 2 ст. 13.11 КоАП РФ не составляется в связи с истечением давности привлечения к административной ответственности.

  1. ч. 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», в части нарушения оператором обработки персональных данных в случаях, непредусмотренных Федеральным законом «О персональных данных». Меры административной ответственности за данное нарушение предусматриваются ч. 1 ст. 13.11 КоАП РФ. Срок привлечения к административной ответственности в соответствии с ч.1 ст.4.5 КоАП РФ составляет три месяца с даты совершения административного правонарушения. Протокол об административном правонарушении по ч. 1 ст. 13.11 КоАП РФ не составляется в связи с истечением давности привлечения к административной ответственности.
  2. п. 6 постановления Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

У Оператора отсутствуют документы, подтверждающие информирование лиц о факте обработки персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством.

  1. ч. 1 ст.22.1 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" в части непринятия оператором, являющимся юридическим лицом, мер по назначению ответственного за организацию обработки персональным данных.

У Оператора отсутствуют документы о назначении ответственного за организацию обработки персональных данных.

  1. ч. 2 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" в части непринятия оператором мер по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Меры административной ответственности за данное нарушение предусматриваются ч. 3 ст. 13.11 КоАП РФ.
  2. ч. 1 ст.18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" в части непредставления в уполномоченный орган сведений о соблюдении мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятых в соответствии с ним нормативных правовых актов.

Администрация не приняла следующие меры по:  назначению ответственного за обработку персональных данных (утвердить инструкции ответственных за обработку персональных данных); изданию документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение таких нарушений; применению правовых, организационных и технических мер или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; осуществлению внутреннего контроля и аудита соответствия обработки персональных данных законодательству; осуществлению оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом; ознакомлению работников, обрабатывающих персональных данных, с законодательством о персональных данных, с Положением и Политикой оператора в отношении обработки персональных данных, внутренними документами по данной тематике и (или) провести их обучение под роспись.

  1. п.8 ст. 86 Трудового кодекса Российской Федерации, в части нарушения оператором обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования персональных данных работников. Ознакомления с документами Администрации, устанавливающими порядок хранения и использования персональных данных работников - не представлены.
  2. ст. 87 Трудового кодекса Российской Федерации, в части нарушения оператором обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, устанавливающих порядок хранения и использования персональных данных работников. 
  3. ч. 2.1 ст. 25 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" в части непредставления в уполномоченный орган операторами, которые осуществляли обработку персональных данных до 01 июля 2011 года, изменений информации, содержащейся в уведомлении об обработке персональных данных, не позднее 1 января 2013 г. Согласно ч. 2.1 ст. 25 (введена Федеральным законом от 25.07.2011 г. № 261-ФЗ) Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» операторы, которые осуществляли обработку персональных данных до 01 июля 2011 года (предоставили уведомление об обработке персональных данных), Оператор обязан был представить в адрес уполномоченного органа по защите прав субъектов персональных данных Информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных. Оператор должен был представить информацию не позднее 01 января 2013 года. Информация от Администрации не представлена. В связи с тем, что срок привлечения к административной ответственности по ст. 19.7 КоАП РФ истек, протокол не составляется.
  4. п. п. а) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", утвержденного постановлением Правительства Российской Федерации от 21.03.2012 г. № 211 - непринятие государственным или муниципальным органом мер по назначению ответственного за организацию обработки персональных данных из числа служащих данного органа. Ответственный за организацию обработки персональных данных из числа сотрудников администрации – не назначен.
  5. п. 2 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", утвержденного постановлением Правительства Российской Федерации от 21.03.2012 г. № 211 - непринятие государственным или муниципальным органом мер по опубликованию на официальном сайте органа документов,  определяющих политику в отношении обработки персональных данных (в течение 10 дней после их утверждения).

Администрацией документы, определяющие политику в отношении обработки персональных данных – не размещены на официальном сайте. Меры административной ответственности за данное нарушение предусматриваются ч. 3 ст. 13.11 КоАП РФ.

  1. п. п. б) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", утвержденного постановлением Правительства Российской Федерации от 21.03.2012 г. № 211 - непринятие государственным или муниципальным органом мер по утверждению документов, регламентирующих обработку персональных данных.

В Администрации отсутствуют документы, предусмотренные постановлением Правительства Российской Федерации от 21.03.2012 г. № 211, а именно: правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований; правила рассмотрения запросов субъектов персональных данных или их представителей; правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом “О персональных данных”, принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора; правила работы с обезличенными данными в случае обезличивания персональных данных; перечень информационных систем персональных данных; перечни персональных данных, обрабатываемых в государственном или муниципальном органе в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных или муниципальных услуг и осуществлением государственных или муниципальных функций; перечень должностей служащих государственного или муниципального органа, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных; перечень должностей служащих государственного или муниципального органа, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным; должностной регламент (должностные обязанности) или должностная инструкция ответственного за организацию обработки персональных данных в государственном или муниципальном органе; типовое обязательство служащего государственного или муниципального органа, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей; типовая форма согласия на обработку персональных данных служащих государственного или муниципального органа, иных субъектов персональных данных, а также типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные; порядок доступа служащих государственного или муниципального органа в помещения, в которых ведется обработка персональных данных.

  1. п. п. е) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", утвержденного постановлением Правительства Российской Федерации от 21.03.2012 г. № 211 - непринятие государственным или муниципальным органом установленных требований по ознакомлению служащих, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных и локальными актами по вопросам обработки персональных данных.
  2. п. п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", утвержденного постановлением Правительства Российской Федерации от 21.03.2012 г. № 211 - несоблюдение государственным или муниципальным органом требований в части осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям.

В Администрации отсутствуют документы, предусмотренные постановлением Правительства Российской Федерации от 21.03.2012 г. № 211, а именно: в целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям организуют проведение периодических проверок условий обработки персональных данных в государственном или муниципальном органе (проверки осуществляются ответственным за организацию обработки персональных данных в государственном или муниципальном органе либо комиссией, образуемой руководителем государственного или муниципального органа; о результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, руководителю государственного или муниципального органа докладывает ответственный за организацию обработки персональных данных в государственном или муниципальном органе либо председатель комиссии).

Местной администрации сельского поселения Заюково Баксанского муниципального района КБР выдано предписание об устранении выявленных нарушений № П-07/3/29-нд/-/1/6 от 29.06.2018 г. Срок устранения нарушений 08.08.2018 г.

Местная администрация с.п.Заюково вызвана на составление протокола об административном правонарушении по ч.3 ст. 13.11 КоАП РФ.

 
По теме
Управлением Роскомнадзора по Кабардино-Балкарской Республике в июле 2018 года завершено внеплановое систематическое наблюдение в отношении ООО Рекламное Агентство «Прайм»,
09.07.2018
 
В соответствии с поручением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций,
09.07.2018
 
 
В соответствии Планом деятельности на 2018 год Управлением Роскомнадзора по Кабардино-Балкарской Республике во 2  квартале 2018 года  проведено плановое систематическое наблюдение в отношении  ФГУП «Почта России»   за со
02.07.2018
 
Технический прогресс не остановить, и цифровое вещание – новый этап развития телевидения во всем мире.
21.06.2018
В соответствии Планом деятельности на 2018 год Управлением Роскомнадзора по Кабардино-Балкарской Республике проведена плановая выездная проверка в отношении  УФПС Кабардино-Балкарской Республики – филиал ФГУП «Почта Росс
13.06.2018
Проект крупного птицекомплекса по производству мяса бройлера и индейки в Зольском районе КБР оказался мошенничеством - Sk-News.Ru Уголовное дело о мошенничестве в сфере кредитования на сумму около 1,1 миллиарда рублей и преднамеренном банкротстве возбуждено по результатам проверки ООО «Юг-Агро»,
14.07.2018 Sk-News.Ru
В Кабардино-Балкарии прошёл республиканский этап конкурса профессионального мастерства среди следователей органов предварительного следствия в системе МВД России.
02.07.2018 Кабардино-Балкарская правда
Всероссийский графический симпозиум «Жемчужина России Эльбрус-2018» - КБГУ им. Х.М. Бербекова   С 1 по 21 июля 2018 года в посёлке Эльбрус КБР проходит всероссийский графический симпозиум «Жемчужина России Эльбрус-2018», организованный Кабардино-Балкарским государственным университетом им.
12.07.2018 КБГУ им. Х.М. Бербекова
На торжественное мероприятие, подготовленное Союзом женщин Кабардино-Балкарской Республики совместно с министерством культуры КБР, посвящённое Дню семьи, любви и верности,
10.07.2018 Кабардино-Балкарская правда
На вопросы рубрики отвечает Фарида АШХОТОВА – ассистент центра адыгской культуры КБГУ, сейчас находящаяся в декретном отпуске и воспитывающая двоих сыновей.
11.07.2018 Газета Горянка
Движение по трассе А-158 в Кабардино-Балкарии осуществляется в штатном режиме - KbrInfo.Ru Сегодня, 12 июля, федеральные дорожники ликвидировали последствия подтопления и завершили первоочередные мероприятия по восстановлению всех 12-ти участков (с 63 по 98 километр) и четырех мостов трассы А-158 Прохладный-Баксан-Эльбрус,
12.07.2018 KbrInfo.Ru
В спорткомплексе «Озон» посёлка Эльбрус  проходят учебно-тренировочные сборы команд России и Кабардино-Балкарии по боксу.
12.07.2018 Кабардино-Балкарская правда
Стремительно мчится праздник к своему финалу, который в любом случае будет необычным и исторически уникальным.
11.07.2018 Газета Горянка
В Анапе прошёл «Кубок Черноморья-2018». В соревнованиях участвовали воспитанники СШОР по футболу управления по физической культуре, спорту и делам молодёжи администрации г.о.
03.07.2018 Кабардино-Балкарская правда
Делегация КБР знакомится с рядом крупных тульских предприятий в рамках делового визита - Sk-News.Ru Делегация из КБР, которая под руководством Главы КБР Юрия Кокова находится в Тульской области с официальным и деловым визитом, сегодня, 12 июля ознакомилась с рядом крупных предприятий и организаций Тульской области,
12.07.2018 Sk-News.Ru
Юрий Коков в прямом эфире канала Россия-24 рассказал о принимаемых мерах по ликвидации ЧС в ряде районов Кабардино-Балкарии - Глава КБР Сегодня Юрий Коков  в прямом эфире канала Россия-24 рассказал о принимаемых мерах по ликвидации ЧС в ряде районов Кабардино-Балкарии: Ведущая:
13.07.2018 Глава КБР
SYD - Россельхознадзор При проведении Управлением Федеральной службы по ветеринарному и фитосанитарному надзору по Кабардино-Балкарской Республике и Республике Северная Осетия-Алания мероприятий по контролю выполнения физическими лицами требов
13.07.2018 Россельхознадзор