1 октября 2012 года

 

Отдел контроля и надзора в г. Шахты Управления Роскомнадзора по Ростовской области провел проверку соответствия обработки персональных данных требованиям законодательства РФ и соблюдения обязательных требований при использовании радиочастотного спектра в отношении муниципального бюджетного учреждения здравоохранения «Центральная районная больница» г. Красного Сулина и Красносулинского района Ростовской области (МБУЗ «ЦРБ»).

Выявлены нарушения Федерального закона от 27.07.2006 № 152 «О персональных данных» и постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»:

- обработка персональных данных, избыточных по отношению к заявленным целям их обработки;

- отсутствие в тексте договора существенного условия об обеспечении конфиденциальности и безопасности персональных данных при их обработке, в случаях, когда оператор на основании данного договора поручает обработку персональных данных другому лицу;

- несоответствие содержания письменного согласия субъекта персональных данных на обработку конфиденциальной информации требованиям законодательства Российской Федерации;

- обработка специальных категорий персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 10 Федерального закона «О персональных данных»;

- несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации;

- локальными актами оператора не установлены места хранения персональных данных (материальных носителей) и не определен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

Также установлено, что МБУЗ «ЦРБ» осуществляет эксплуатацию радиоэлектронного средства с нарушением (невыполнением) условий, установленных при присвоении (назначении) радиочастот или радиочастотных каналов. В частности, место установки стационарной радиостанции в диспетчерской отделения скорой медицинской помощи не соответствует географическим координатам.

Медицинскому учреждению выданы предписания об устранении нарушений. Составлено два протокола об административных правонарушениях по ч. 2 ст. 13.4. КоАП РФ. Для принятия мер о возбуждении дела по ст. 13.11. КоАП РФ материалы проверки по нарушениям законодательства о персональных данных направлены в Прокуратуру г. Красный Сулин.