В ходе проведения планового мероприятия государственного контроля (надзора) с 17.01.2022 по 28.01.2022 в МКУ "Центр хранения документов и обработки информации» по адресу:  Тульская обл., г. Тула, ул. Демидовская, д. 56, к. 1, помещение VI выявлены следующие нарушения:

1. МКУ "Центр хранения документов и обработки информации» нарушены требования ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные сведения:

В уведомлении об обработке персональных данных отсутствуют следующие категории персональных данных (выявлено в ходе анализа приказа МКУ «Центр хранения документов и обработки информации» № 42 от 10.10.2016 и Унифицированной формы № Т-2):

- пол;

- возраст;

- паспортные данные;

- номер телефона (домашний, мобильный);

- данные документов об образовании, квалификации, профессиональной подготовке;

- сведения о повышении квалификации;

- семейное положение;

- сведения о составе семьи, которые могут понадобиться работодателю для предоставления льгот, предусмотренных трудовым и налоговым законодательством;

- сведения о воинской обязанности;

- сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест;

- идентификационный номер налогоплательщика;

- номер страхового свидетельства государственного пенсионного страхования;

- табельный номер;

- гражданство.

            В уведомлении об обработке персональных данных отсутствует такая категория субъектов персональных данных, как (выявлено в ходе анализа Политики МКУ «Центр хранения документов и обработки информации», в п.2.1.1  определён перечень субъектов, персональные данных которые обрабатываются  в Учреждении):

- работники Учреждения;

- претенденты на замещение вакантной должности в Учреждении;

- лица, состоящие в договорных или иных отношениях с Учреждением.

          В качестве правового основания обработки персональных данных в уведомлении об обработке персональных данных не указаны (выявлено в ходе анализа фактической деятельности):

- Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;

- Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

- Закон Тульской области от 11.01.2006 № 675-ЗТО «Об архивном деле Тульской области»;

- Согласие субъектов персональных данных.

 В уведомлении не указан следующий перечень действий с персональными данными указаны (выявлено в ходе анализа фактической деятельности):

- сбор;

- запись;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- использование;

- передача;

- уничтожение персональных данных.

В уведомлении об обработке персональных данных не указан адрес, о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации (юридический адрес, место хранения личных дел работников):

 - г.Тула, ул.Демидовская, д.56, к.1, помещение VI.

 Оператору выдано предписание об устранении выявленного в ходе проверки нарушения № 38-дн  от 28.01.2022г. Срок исполнения предписания – 28.03.2022 г.