Управление Роскомнадзора по Тульской области провело плановое мероприятие за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных в Частном общеобразовательном учреждении «Христианская гимназия»
В ходе проведения планового мероприятия государственного контроля (надзора) с 09.01.2020 по 31.01.2020 в ЧОУ "ХГ" по адресу: г. Тула, ул. Каминского, д. 47 в отношении оператора выявлены следующие нарушения:
1. ЧОУ «ХГ» нарушены требования ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные сведения:
-В уведомлении об обработке персональных данных отсутствуют следующие категории персональных данных (выявленные в ходе анализа личной карточки работника (Т-2), а также сайта www.rus-gimnasia.ru):
- гражданство;
- знание иностранного языка;
- табельный номер;
- состав семьи;
- степень родства;
- сведения об успеваемости;
- фотография;
-сведения о судимости.
В уведомлении об обработке персональных данных отсутствуют следующие категории субъектов персональных данных (выявленные в ходе анализа кадровых документов работников, а также сайта www.rus-gimnasia.ru):
- родственники работников;
- уволенные работники;
- пользователи сайта.
-В качестве правового основания обработки персональных данных в уведомлении об обработке персональных данных не указаны (выявленные в ходе анализа фактической деятельности):
- Гражданский кодекс Российской Федерации;
-Федеральный закон от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, фонд социального страхования Российской Федерации, федеральный фонд обязательного медицинского страхования»;
- Федеральный закон от 31.07.1998 № 146-ФЗ «Налоговый кодекс Российской Федерации»;
-Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
-Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (пенсионном) учете в системе обязательного пенсионного страхования»;
-Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования;
-Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
-Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
- Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
- Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
- Трудовой договор;
- Согласие на обработку персональных данных.
- В уведомлении не указаны используемые следующие действия с персональными данными такие как:
- сбор;
- запись.
-В уведомлении об обработке персональных данных указаны излишние адреса о местах нахождения баз данных информации, содержащей персональные данные граждан Российской Федерации, в которых отсутствуют базы данных (выявленные в ходе анализа фактической деятельности):
- г. Тула, проспект Ленина, д. 2;
- г. Тула, ул. Ленина, д. 22.
2. ЧОУ «ХГ» нарушены требования ч. 7 ст. 22 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных», «в случае изменения сведений, указанных в части 3 настоящей статьи, а также в случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган по защите прав субъекта персональных данных в течении десяти рабочих дней с момента возникновения таких изменений или с даты прекращения обработки персональных данных».
- ЧОУ «ХГ» не предоставлена в уполномоченный орган информация об изменении лицензии на осуществление образовательной деятельности;
- ЧОУ «ХГ» не предоставлена в уполномоченный орган информация об изменении ответственного лица ответственного за организацию обработки персональных данных.
3. ЧОУ «ХГ» нарушены требования ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,
в части не указания в письменной форме согласия работников при размещении своих персональных фотографий на официальном сайте Учреждения следующих положений:
-Адреса субъекта персональных данных, его паспортные данные (серия, номер, кем и когда выдан);
-Адреса оператора, получающего согласие;
-Цели обработки персональных данных;
-Срока действия согласия.
4. ЧОУ «ХГ» нарушены требования ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,
в части не указания в письменной форме согласия на обработку персональных данных родителя (законного представителя) следующих положений:
-Адреса субъекта персональных данных, его паспортные данные (серия, номер, кем и когда выдан);
-Адреса оператора, получающего согласие.
5. ЧОУ «ХГ» нарушены требования ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,
в части отсутствия согласия родителей (законных представителей) на передачу персональных данных учащихся третьему лицу (ООО «Дневник.ру»).
Оператору выдано предписание об устранении выявленного в ходе проверки нарушения № 53-дз от 31.01.2020г. Срок исполнения предписания – 29.05.2020 г.
Последнее изменение: 03.02.2020 15:54