Сформировать обращение

Управление Роскомнадзора по Тульской области провело плановое мероприятие за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных в Частном общеобразовательном учреждении «Христианская гимназия»

3 февраля 2020 года

В ходе проведения планового мероприятия государственного контроля (надзора) с 09.01.2020 по 31.01.2020 в ЧОУ "ХГ" по адресу:  г. Тула, ул. Каминского, д. 47 в отношении оператора выявлены следующие нарушения:

1. ЧОУ «ХГ» нарушены требования ч. 3 ст. 22 Федерального закона от 27.07.2006    № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные сведения:

-В уведомлении об обработке персональных данных отсутствуют следующие категории персональных данных (выявленные в ходе анализа личной карточки работника (Т-2), а также сайта www.rus-gimnasia.ru):

- гражданство;

- знание иностранного языка;

- табельный номер;

- состав семьи;

- степень родства;

- сведения об успеваемости;

- фотография;

-сведения о судимости.

В уведомлении об обработке персональных данных отсутствуют следующие категории субъектов персональных данных (выявленные в ходе анализа кадровых документов работников, а также сайта www.rus-gimnasia.ru):

- родственники работников;

- уволенные работники;

- пользователи сайта.

-В качестве правового основания обработки персональных данных в уведомлении об обработке персональных данных не указаны (выявленные в ходе анализа фактической деятельности):

- Гражданский кодекс Российской Федерации;

-Федеральный закон от 24.07.2009  № 212-ФЗ  «О страховых взносах в Пенсионный фонд Российской Федерации, фонд социального страхования Российской Федерации, федеральный фонд обязательного медицинского страхования»;

- Федеральный закон от 31.07.1998 № 146-ФЗ «Налоговый кодекс Российской Федерации»;

-Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

-Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (пенсионном) учете в системе обязательного пенсионного страхования»;

-Федеральный закон от  16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования;

-Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

-Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

- Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;

- Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;

- Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;

- Трудовой договор;

- Согласие на обработку персональных данных.

- В уведомлении не указаны используемые следующие действия с персональными данными такие как:

- сбор;

- запись.

-В уведомлении об обработке персональных данных указаны излишние адреса о местах нахождения баз данных информации, содержащей персональные данные граждан Российской Федерации, в которых отсутствуют базы данных (выявленные в ходе анализа фактической деятельности):

- г. Тула, проспект Ленина, д. 2;

- г. Тула, ул. Ленина, д. 22.

2. ЧОУ «ХГ» нарушены требования ч. 7 ст. 22 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных», «в случае изменения сведений, указанных в части 3 настоящей статьи, а также в случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган по защите прав субъекта персональных данных в течении десяти рабочих дней с момента возникновения таких изменений или с даты прекращения обработки персональных данных».

- ЧОУ «ХГ» не предоставлена в уполномоченный орган информация об изменении лицензии на осуществление образовательной деятельности;

- ЧОУ «ХГ» не предоставлена в уполномоченный орган информация об изменении ответственного лица ответственного за организацию обработки персональных данных.

3. ЧОУ «ХГ» нарушены требования   ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,

в части не указания в письменной форме согласия работников при размещении своих персональных фотографий на официальном сайте Учреждения следующих положений:

-Адреса субъекта персональных данных, его паспортные данные (серия, номер, кем и когда выдан);

-Адреса оператора, получающего согласие;

-Цели обработки персональных данных;

-Срока действия согласия.

4. ЧОУ «ХГ» нарушены требования   ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,

в части не указания в письменной форме согласия на обработку персональных данных родителя (законного представителя) следующих положений:

-Адреса субъекта персональных данных, его паспортные данные (серия, номер, кем и когда выдан);

-Адреса оператора, получающего согласие.

5. ЧОУ «ХГ» нарушены требования   ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,

в части отсутствия согласия родителей (законных представителей) на передачу персональных данных учащихся третьему лицу (ООО «Дневник.ру»).

Оператору выдано предписание об устранении выявленного в ходе проверки нарушения № 53-дз  от 31.01.2020г. Срок исполнения предписания – 29.05.2020 г.

Последнее изменение: 03.02.2020 15:54