29 октября 2019 года

В ходе проведения планового мероприятия государственного контроля (надзора) с 01.10.2019 по 28.10.2019 в ООО «Л-МЕД» по адресу:  г. Тула, Красноармейский проспект, д. 48 в отношении оператора выявлены следующие нарушения:

1. ООО «Л-МЕД» нарушены требования ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные сведения.

По результатам проверки соответствия сведений, содержащихся в Уведомлении фактической деятельности, установлено:

- В Уведомлении не указаны следующие категории персональных данных, которые обрабатывает Оператор:

- гражданство;

- состав семьи;

- степень родства;

- сведения об отчислениях в Федеральную налоговую службу;

- сведения об отчислениях в Пенсионный фонд России,

что не соответствует требованиям п. 3 ч. 3 ст. 22 Закона.

- В уведомлении не указаны следующие категории субъектов персональных данных, которые обрабатывает Оператор:

    -  уволенные работники,

что не соответствует требованиям п. 4 ч. 3 ст. 22 Закона.

- В качестве правового основания обработки персональных данных в уведомлении не указаны:

- Конституция Российской Федерации; 

- Гражданский кодекс Российской Федерации; 

- Согласие на обработку персональных данных;

- Лицензия № ЛО-71-01-000879;

-Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;

-Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;

-Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

-Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»,

что не соответствует п. 5 ч. 3 ст. 22 Закона.

- В уведомлении Оператор не указал используемые следующие действия с персональными данными такие как:

    - сбор;

- запись;

- накопление;

- использование,

что не соответствует требованиям п. 6 ч. 3 ст. 22 Закона.

- В уведомлении Оператор не указал используемый способ обработки персональных данных:

- с передачей по сети юридического лица,

что не соответствует требованиям п. 6 ч. 3 ст. 22 Закона.

                      Статья 19.7 [ПД]

2. ООО «Л-МЕД» нарушены требования ч. 7 ст. 22 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» «в случае изменения сведений, указанных в части 3 настоящей статьи, а также в случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган по защите прав субъекта персональных данных в течении десяти рабочих дней с момента возникновения таких изменений или с даты прекращения обработки персональных данных».

        Оператором не предоставлена в уполномоченный орган информация об изменении ответственного лица, ответственного за организацию обработки персональных данных в Обществе, в установленный законом срок. 

Оператору необходимо направить информационное письмо о внесение изменений в сведения в реестре операторов, осуществляющих обработку персональных данных.

                      Статья 19.7 [ПД]

          3.  ООО «Л-МЕД» нарушены требования ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части не указания в письменной форме согласия работника на обработку персональных данных:

-  перечня действий с персональными данными, на совершение которых дает согласие субъект персональных данных,

что не соответствует требованиям п. 7 ч. 4 ст. 9 Закона.

Оператору необходимо скорректировать согласие на обработку персональных данных работника в соответствие с  Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

           Оператором нарушены требования ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части не указания в письменной форме согласия пациента на обработку персональных данных:

-  номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе,

что не соответствует требованиям п. 1 ч. 4 ст. 9 Закона;

-  адрес оператора, получающего согласие субъекта персональных данных,

что не соответствует требованиям п. 3 ч. 4 ст. 9 Закона.

Оператору необходимо скорректировать согласие пациента на обработку персональных данных в соответствие с  Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

                      Статья 13.11 часть 2 [ПД]

 

  Оператору выдано предписание об устранении выявленного в ходе проверки нарушения № П-71/4/36-нд/-/1/12  от 28.10.2019г. Срок исполнения предписания – 20.12.2019 г.