Цвет:
  • B
  • B
  • B
Шрифт:
  • A
  • A
  • A
  • Arial
  • Times
  • Open Sans
  • Абв
  • Абв
Полная версия

Плановое мероприятие в отношении Министерства здравоохранения Республики Северная Осетия- Алания.

8 декабря 2015 года

С 10.11.2015 г. по 07.12.2015 г. в отношении Министерства здравоохранения Республики Северная Осетия- Алания было проведено плановое систематическое наблюдение ,в результате проведения наблюдения, выявлены следующие нарушения:

-несоблюдение государственным или муниципальным органов требований в части осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям;

-непринятие оператором мер по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении  обработки персональных данных, к сведениям реализуемых требованиях к защите персональных данных;

-непринятие оператором, являющимся юридическим лицом , мер по назначению ответственного за организацию обработки персональных данных;

-несоблюдение государственным или муниципальным органом установленных требований по ознакомлению служащих, непосредственно осуществляющих обработку персональных данных , с положениями законодательтства РФ о персональных данных, в том числе с требованиями к защите персональных данных и локальными актами по вопросам обработке персональных данных;

-нарушение оператором обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использование персональных данных работников;

-несоблюдение оператором условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;

-непринятие государственным или муниципальным органом мер по утверждению документов, регламентирующих обработку персональных данных;

-отсутствие у оператора места( мест) хранения персональных данных  (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;

-непринятие оператором мер , необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.

Последнее изменение: 08.12.2015 12:23