gerb

Управление Роскомнадзора по Сибирскому федеральному округу

О завершении плановой выездной проверки

8 декабря 2020 года

В результате проверки Администрации города Оби Новосибирской области выявлены нарушения:

1. Уведомление с изменениями, внесенными информационными письмами Администрации города Оби Новосибирской области, содержит неполные и недостоверные сведения.

2. Журнал учета посетителей Администрации города Оби Новосибирской области оформлен на основании Инструкции, которая в нарушение подпункта «а» пункта 8 Положения об особенностях обработки ПД осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 № 687, не содержит следующих сведений: о цели обработки ПД; сроках обработки ПД; не определен ответственный за ведение и сохранность Журнала учета посетителей.

3. Перечень должностей, утвержденный постановлением Администрации города Оби Новосибирской области от 25.12.2012 № 2015, не содержит перечень должностей, не являющихся должностями муниципальной службы, замещение которых предусматривает обработку персональных данных либо осуществления к ним доступа.

4. Локальный акт, которым определены места хранения персональных данных (материальных носителей) в Администрации города Оби Новосибирской области отсутствует.

5. Администрацией города Оби Новосибирской области не представлены локальные акты, подтверждающие информирование лиц, осуществляющих обработку персональных данных без использования средств автоматизации, о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации.

6. Правила организации обработки персональных данных в Администрации г. Оби, утвержденные постановлением Администрации г. Оби от 25.12.2012 № 2015, не содержат в полном объеме сведений о категориях субъектов, персональные данные которых обрабатываются, а также процедур, определяющих для каждой цели обработки персональных данных содержание обрабатываемых персональных данных.

7. По состоянию на 30.11.2020 лицо, ответственное за организацию обработки персональных данных в Администрации города Оби Новосибирской области, не назначено.

8. Администрацией города Оби Новосибирской области не представлен План проведения проверок внутреннего контроля на 2019-2020 года, акты проведения мероприятий по проведению проверок внутреннего контроля в Администрации г. Оби также отсутствуют.

9. В ходе проведения проверки и анализа представленных документов установлено, что категории персональных данных родственников служащих, в том числе бывших (уволенных), занимающих должности, не являющиеся должностями муниципальной службы: число и месяц рождения, место рождения, место работы, должность, адрес места жительства являются избыточными и обрабатываются без согласия субъекта персональных данных.

10. Правила, утвержденные Постановлением Администрации города Оби от 25.12.2012 №2015, не содержат в полном объеме сведений о категориях субъектов, персональные данные которых обрабатываются, а также процедуры, определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных.

 

Администрации города Оби Новосибирской области выдано Предписание об устранении выявленных нарушений.

Адрес статьи: http://54.rkn.gov.ru/news/news283362.htm