В 2018 году с целью проверки соблюдения юридическими лицами требований в области обработки персональных данных в соответствии с Планом деятельности Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Мурманской области на 2018 год были проведены одиннадцать плановых выездные проверки и три внеплановых документарных по исполнению предписания.

Обработка персональных данных должна осуществляться Операторами согласно требованиям Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и принятыми в соответствии с ним нормативно-правовыми актами.

В результате проверок было выявлено, что Операторами не соблюдаются требования части 1, 2 статьи 18.1, части 1, 3 статьи 22, части 1 статьи 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также абзаца 8 статьи 86 Трудового Кодекса РФ. Кроме того, организациями нарушены требования пунктов 6 и 13 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

В целях недопущения нарушений обязательных требований законодательства Российской Федерации в области персональных данных Управление Роскомнадзора по Мурманской области рекомендует операторам, осуществляющим обработку персональных данных:

- назначить ответственных за организацию обработки персональных данных;

- издать документ, оперделяющий политику в отношении обработки персональных данных;

- издать локальные акты по обработке персональных данных, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства;

- применять правовые, организационные и технические меры по обеспечению безопасности персональных данных;

- осуществлять внутренний контроль и(или) аудит соответствия обработки персональных данных законодательству в области персональных данных.