Плановое мероприятие в отношении Министерства здравоохранения Республики Северная Осетия- Алания.
С 10.11.2015 г. по 07.12.2015 г. в отношении Министерства здравоохранения Республики Северная Осетия- Алания было проведено плановое систематическое наблюдение ,в результате проведения наблюдения, выявлены следующие нарушения:
-несоблюдение государственным или муниципальным органов требований в части осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям;
-непринятие оператором мер по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям реализуемых требованиях к защите персональных данных;
-непринятие оператором, являющимся юридическим лицом , мер по назначению ответственного за организацию обработки персональных данных;
-несоблюдение государственным или муниципальным органом установленных требований по ознакомлению служащих, непосредственно осуществляющих обработку персональных данных , с положениями законодательтства РФ о персональных данных, в том числе с требованиями к защите персональных данных и локальными актами по вопросам обработке персональных данных;
-нарушение оператором обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использование персональных данных работников;
-несоблюдение оператором условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
-непринятие государственным или муниципальным органом мер по утверждению документов, регламентирующих обработку персональных данных;
-отсутствие у оператора места( мест) хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;
-непринятие оператором мер , необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.
Последнее изменение: 08.12.2015 12:23

Версия для печати