В связи с исполнением указания прокурора Самарской области № 25-орг/7 от 16.03.2009 «О мерах по усилению надзора за исполнением законодательства, направленного на защиту персональных данных» прокуратурой района проведена проверка исполнения ГБОУ ООШ пос. Романовка законодательства о персональных данных при обработке персональных данных несовершеннолетних обучающихся и сотрудников.
В соответствии с ч. 1 ст. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ) настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
Частями 1 и 2 ст. 18.1 Федерального закона оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.
Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
В ходе проверки установлены нарушения порядка сбора, хранения, использования или распространения информации о несовершеннолетних обучающихся (персональных данных), которые заключаются в следующем:
1) В нарушение ч. 2 ст. 18.1. Федерального закона № 152-ФЗ не разработан локальный акт, регулирующий обработку персональных данных обучающихся в ООШ и их родителей, а именно Положение о порядке обработки персональных данных детей (воспитанников), обучающихся и их родителей (законных представителей) в Учреждении, на официальном сайте и на информационных стендах образовательного учреждения не размещено; не опубликован или иным образом не обеспечен неограниченный доступ к документу, определяющему политику ГБОУ ООШ пос. Романовка в отношении обработки персональных данных.
2) В рекреации ГБОУ ООШ пос. Романовка на 2-м этаже на стенде размещены фотографии несовершеннолетних обучающихся данного образовательного учреждения, в нарушение требований ст.9, ч. 1 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ администрацией учреждения не получено в письменной форме согласие законных представителей несовершеннолетних на обработку их биометрических персональных данных.
Таким образом, в ГБОУ ООШ пос. Романовка нарушены требования Федерального закона от 27.07.2006 № 152-ФЗ при обработке персональных данных несовершеннолетних обучающихся.
На основания изложенного прокурором возбуждено дело об административном правонарушении по ст. 13.11 КоАП РФ. Постановлением мирового судьи должностное лицо привлечено к административной ответственности в виде штраф

12.05.2017 Прокуратура Шенталинского района