Управление Роскомнадзора по Тульской области провело плановое мероприятие за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных в ООО «Детская поликлиника Консультант»
В ходе проведения планового мероприятия государственного контроля (надзора) с 01.11.2019 по 28.11.2019 в ООО «Детская поликлиника Консультант» по адресу: г. Тула, ул. Коминтерна, д. 18А в отношении оператора выявлены следующие нарушения:
1. ООО «Детская поликлиника Консультант» нарушены требования ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные сведения.
По результатам проверки соответствия сведений, содержащихся в Уведомлении фактической деятельности, установлено:
- В Уведомлении не указаны следующие категории персональных данных, которые обрабатывает Оператор:
- гражданство;
- состав семьи;
- степень родства;
- сведения об отчислениях в Федеральную налоговую службу;
- сведения об отчислениях в Пенсионный фонд России;
- сведения о судимости,
что не соответствует требованиям п. 3 ч. 3 ст. 22 Закона.
- В уведомлении не указаны следующие категории субъектов персональных данных, которые обрабатывает Оператор:
- родственники работников;
- уволенные работники;
- контрагенты,
что не соответствует требованиям п. 3 ч. 3 ст. 22 Закона.
- В уведомлении не указаны следующие категории субъектов персональных данных, которые обрабатывает Оператор:
- родственники работников;
- уволенные работники;
- контрагенты,
что не соответствует требованиям п. 3 ч. 3 ст. 22 Закона.
- В уведомлении не указаны следующие категории субъектов персональных данных, которые обрабатывает Оператор:
- родственники работников;
- уволенные работники;
- контрагенты,
что не соответствует требованиям п. 4 ч. 3 ст. 22 Закона.
- В качестве правового основания обработки персональных данных в уведомлении не указаны:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс РФ;
- Устав ООО "Детская поликлиника Консультант";
- Согласие на обработку персональных данных;
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
-Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
-Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
-Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
-Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
-Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
-Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
-Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
-Федеральный закон от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»,
что не соответствует п. 5 ч. 3 ст. 22 Закона.
- В уведомлении Оператор не указал используемые следующие действия с персональными данными такие как:
- запись;
- передача,
что не соответствует требованиям п. 6 ч. 3 ст. 22 Закона.
- В уведомлении Оператор не указал используемый способ обработки персональных данных:
- с передачей по сети Интернет,
что не соответствует требованиям п. 6 ч. 3 ст. 22 Закона.
Статья 19.7 [ПД]
2. ООО «Детская поликлиника Консультант» нарушены требования ч. 7 ст. 22 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» «в случае изменения сведений, указанных в части 3 настоящей статьи, а также в случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган по защите прав субъекта персональных данных в течении десяти рабочих дней с момента возникновения таких изменений или с даты прекращения обработки персональных данных».
Оператором не предоставлена в уполномоченный орган информация об изменении лицензии на осуществление медицинской деятельности.
Статья 19.7 [ПД]
3. ООО «Детская поликлиника Консультант» нарушены требования ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:
в части не указания в письменной форме согласия пациента на обработку персональных данных:
- адреса оператора, получающего согласие субъекта персональных данных,
что не соответствует требованиям п. 3 ч. 4 ст. 9 Закона;
в части не указания в письменной форме согласия работника на обработку персональных данных:
цели передачи персональных данных сотрудников в ООО «Медрейд»,
что не соответствует требованиям п. 3, ч. 4 ст. 9 Закона,
- наименования и адреса ООО «Медрейд», осуществляющего обработку персональных данных работников по поручению Оператора,
что не соответствует требованиям п.6 ч. 4 ст. 9 Закона.
ООО «Детская поликлиника Консультант» выдано предписание об устранении выявленного в ходе проверки нарушения № 856-дз от 28.11.2019г. Срок исполнения предписания – 28.02.2020 г.
Последнее изменение: 02.12.2019 09:50