В Тюменской области выявлены нарушения обязательных требований в области обработки персональных данных ФГБОУ ВО «Тюменский государственный институт культуры»

Управлением Роскомнадзора по Тюменской области, ХМАО-Югре и ЯНАО в целях исполнения государственной функции проведена плановая выездная проверка в отношении Федерального государственного бюджетного образовательного учреждения высшего образования «Тюменский государственный институт культуры» на предмет соответствия обработки персональных данных требованиям законодательства РФ.

При проведении плановой проверки выявлены следующие нарушения обязательных требований в области обработки персональных данных:

1. Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»:

обработка избыточных персональных данных по отношению к заявленным целям их обработки: хранение реквизитов СНИЛС, ИНН, паспорта родителя обучающегося; отсутствие соответствующих согласий при передаче персональных данных субъектов третьим лицам; отсутствие в договорах, заключаемых с третьими лицами, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а так же требований к защите обрабатываемых персональных данных; размещение на сайте фотоизображений субъекта персональных данных без соответствующего согласия; отсутствие фактов ознакомления работников с положениями законодательства РФ о персональных данных; представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения.

2. Постановление Правительства Российской Федерации от 15.09. 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»:

         несоблюдение требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации; типовые формы документов (личный листок по учету кадров работника, заявление) не соответствуют установленным требованиям; несоблюдение требований при ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор.

По результатам проверки юридическому лицу выдано предписание. Также для решения вопроса о возбуждении дела об административном правонарушении, предусмотренного ст. 13.11 КоАП РФ, в отношении оператора материалы направлены в прокуратуру Центрального АО г. Тюмени.