В ходе проведения планового мероприятия государственного контроля (надзора) с 07.02.2022 по 18.02.2022 в АО «Тульский завод РТИ» по адресу:  Тульская обл., г. Тула, ул. Смидович, д. 15 выявлены следующие нарушения:

1. АО «Тульский завод РТИ» нарушены требования ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные или недостоверные сведения:

  В уведомлении об обработке персональных данных отсутствуют следующие категории персональных данных (выявлено в ходе анализа Политики в области обработки и защиты персональных данных в Обществе, утвержденной приказом № 252 от 14.11.2012, анализа сайта Общества по адресу https://www.tularti.ru, личных дел работников):

- паспортные данные;

- номер телефона;

- сведения о воинской обязанности;

- сведения о трудовом стаже, предыдущих местах работы;

- идентификационный номер налогоплательщика;

- номер страхового свидетельства государственного пенсионного страхования;

- сведения о состоянии здоровья;

- адрес электронной почты.

            В уведомлении об обработке персональных данных отсутствует такая категория субъектов персональных данных, как (выявлено в ходе анализа представленных документов):

- соискатели на замещение вакантной должности в Обществе;

- близкие родственники работников (с целью предоставления налогового вычета);

- уволенные работники Общества.

В уведомлении об обработке персональных данных указаны категории субъектов, персональные данные которых Обществом не обрабатываются:

- лица, состоящие в договорных и (или) иных гражданско-правовых отношениях с АО «Тульский завод РТИ».

          В качестве правового основания обработки персональных данных в уведомлении об обработке персональных данных не указаны (выявлено в ходе анализа фактической деятельности):

- Федеральный закон от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования»,

- Налоговый кодекс РФ,

- Федеральный закон от 28.03.1998 № 53-ФЗ "О воинской обязанности и военной службе",

- лицензия на осуществление медицинской деятельности № ЛО-71-01-001232 от 04.09.2014,

- Согласие субъектов персональных данных.

 В уведомлении не указан следующий перечень действий с персональными данными (выявлено в ходе анализа фактической деятельности):

- передача.                                                                     

           2. АО «Тульский завод РТИ»  нарушены требования п. 4 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части  отсутствия в АО «Тульский завод РТИ»  мероприятий по проведению внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям  Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

3. АО «Тульский завод РТИ»  нарушены требования п. 1 ч. 4 ст. 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части неисполнения лицом, назначенным ответственным за обработку персональных данных, обязанности осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации законодательства о персональных данных, в том числе к защите персональных данных.

4. АО «Тульский завод РТИ»  нарушены требования п. 5 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части отсутствия оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом, в связи с отсутствием у Оператора проведенных мероприятий.

Оператору выдано предписание об устранении выявленного в ходе проверки нарушения № П-71/4/4-нд/-/1/2 от 18.02.2022г. Срок исполнения предписания – 29.04.2022 г.