Управление Роскомнадзора по Тульской области провело плановое мероприятие за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных в АО «Тульский завод РТИ».
В ходе проведения планового мероприятия государственного контроля (надзора) с 07.02.2022 по 18.02.2022 в АО «Тульский завод РТИ» по адресу: Тульская обл., г. Тула, ул. Смидович, д. 15 выявлены следующие нарушения:
1. АО «Тульский завод РТИ» нарушены требования ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные или недостоверные сведения:
В уведомлении об обработке персональных данных отсутствуют следующие категории персональных данных (выявлено в ходе анализа Политики в области обработки и защиты персональных данных в Обществе, утвержденной приказом № 252 от 14.11.2012, анализа сайта Общества по адресу https://www.tularti.ru, личных дел работников):
- паспортные данные;
- номер телефона;
- сведения о воинской обязанности;
- сведения о трудовом стаже, предыдущих местах работы;
- идентификационный номер налогоплательщика;
- номер страхового свидетельства государственного пенсионного страхования;
- сведения о состоянии здоровья;
- адрес электронной почты.
В уведомлении об обработке персональных данных отсутствует такая категория субъектов персональных данных, как (выявлено в ходе анализа представленных документов):
- соискатели на замещение вакантной должности в Обществе;
- близкие родственники работников (с целью предоставления налогового вычета);
- уволенные работники Общества.
В уведомлении об обработке персональных данных указаны категории субъектов, персональные данные которых Обществом не обрабатываются:
- лица, состоящие в договорных и (или) иных гражданско-правовых отношениях с АО «Тульский завод РТИ».
В качестве правового основания обработки персональных данных в уведомлении об обработке персональных данных не указаны (выявлено в ходе анализа фактической деятельности):
- Федеральный закон от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования»,
- Налоговый кодекс РФ,
- Федеральный закон от 28.03.1998 № 53-ФЗ "О воинской обязанности и военной службе",
- лицензия на осуществление медицинской деятельности № ЛО-71-01-001232 от 04.09.2014,
- Согласие субъектов персональных данных.
В уведомлении не указан следующий перечень действий с персональными данными (выявлено в ходе анализа фактической деятельности):
- передача.
2. АО «Тульский завод РТИ» нарушены требования п. 4 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части отсутствия в АО «Тульский завод РТИ» мероприятий по проведению внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
3. АО «Тульский завод РТИ» нарушены требования п. 1 ч. 4 ст. 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части неисполнения лицом, назначенным ответственным за обработку персональных данных, обязанности осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации законодательства о персональных данных, в том числе к защите персональных данных.
4. АО «Тульский завод РТИ» нарушены требования п. 5 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части отсутствия оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом, в связи с отсутствием у Оператора проведенных мероприятий.
Оператору выдано предписание об устранении выявленного в ходе проверки нарушения № П-71/4/4-нд/-/1/2 от 18.02.2022г. Срок исполнения предписания – 29.04.2022 г.