Управление Роскомнадзора по Тульской области провело плановое мероприятие за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных в ООО «Клиника Эксперт Тула».
В ходе проведения планового мероприятия государственного контроля (надзора) с 02.09.2019 по 27.09.2019 в ООО «Клиника Эксперт Тула» по адресу: г. Тула, ул. Болдина, д. 74 в отношении оператора выявлены следующие нарушения:
1. ООО «Клиника Эксперт Тула» нарушены требования ч. 7 ст. 22 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» в части неисполнения обязанности уведомления уполномоченного органа по защите прав субъектов персональных данных об изменениях сведений, содержащихся в уведомлении об обработке персональных данных.
По результатам проверки соответствия сведений, содержащихся в Уведомлении, фактической деятельности, установлено:
- В Уведомлении не указаны следующие категории персональных данных, которые обрабатывает Оператор:
- гражданство;
- состав семьи;
- степень родства;
- сведения о владении иностранными языками;
- сведения об отчислениях в Федеральную налоговую службу;
- сведения об отчислениях в Пенсионный фонд России;
- сведения о судимости,
что не соответствует требованиям п. 3 ч. 3 ст. 22 Закона.
- В уведомлении не указаны следующие категории субъектов персональных данных, которые обрабатывает Оператор:
- уволенные работники;
- родственники работников,
что не соответствует требованиям п. 4 ч. 3 ст. 22 Закона.
- В качестве правового основания обработки персональных данных в уведомлении не указаны:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Согласие на обработку персональных данных;
-Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
-Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
-Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
-Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»,
что не соответствует п. 5 ч. 3 ст. 22 Закона.
- В уведомлении Оператор не указал используемые следующие действия с персональными данными такие как:
- сбор;
- запись;
- накопление;
- извлечение;
- использование,
что не соответствует требованиям п. 6 ч. 3 ст. 22 Закона.
- В уведомлении Оператор не указал используемый способ обработки персональных данных:
- с передачей по сети Интернет,
что не соответствует требованиям п. 6 ч. 3 ст. 22 Закона.
- В уведомлении Оператор не указал сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации:
- Тульская область, г. Тула, ул. Болдина, дом 45,
что не соответствует требованиям п. 10.1 ч. 3 ст. 22 Закона.
Статья 19.7 [ПД]
Оператору выдано предписание об устранении выявленного в ходе проверки нарушения № 456-дз от 27.09.2019г. Срок исполнения предписания – 29.11.2019 г.