Управлением Роскомнадзора по Брянской области проведена плановая проверка государственного автономного учреждения «Многофункциональный центр предоставления государственных и муниципальных услуг» на предмет соблюдения обязательных требований в области обработки персональных данных.

Выявлены нарушения требований ст. 86 Трудового Кодекса РФ, ч. 5 ст. 9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ч. 3 ст. 6, ст. 7, ч.ч. 1, 2 ст. 18.1, ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», п. 3 постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказа ФСТЭК РФ № 55, ФСБ РФ № 86, Мининформсвязи РФ № 20 от 13.02.2008 «Об утверждении Порядка проведения классификации информационных систем персональных данных».

Кроме того, установлено, что перечень государственных услуг (работ), оказываемых учреждением гражданам, определен Управлением имущественных отношений Брянской области согласно заключенному соглашению. Это соглашение не предусматривает обязанности лица, в частности учреждения, осуществляющего обработку персональных данных по поручению Управления имущественных отношений Брянской области, соблюдать принципы и правила обработки персональных данных, требования к защите обрабатываемых персональных данных, условия конфиденциальности, предусмотренные Федеральным законом «О персональных данных».

Таким образом, Управлением имущественных отношений Брянской области допущены нарушения требований ст. 5, ч. 3 ст. 6, ст. 19 Федерального закона «О персональных данных».

По результатам проверки Учреждению выдано предписание об устранении выявленных нарушений.

Материалы проверки в отношении Учреждения и Управления имущественных отношений Брянской области направлены в прокуратуру для принятия решения о возбуждении дела об административном правонарушении по ст. 13.11 КоАП РФ.