C 05.03.2018 г. по 16.03.2018 г., Управлением Роскомнадзора по Северо-Кавказскому федеральному округу проведена плановая проверка в отношении Частного образовательного учреждения высшего образования «Институт Дружбы народов Кавказа» на предмет соблюдения обязательных требований в области персональных данных.

В результате проверки выявлены следующие нарушения обязательных требований в области персональных данных:   

1. Представление в уполномоченный орган Уведомления об обработке персональных данных, содержащего неполные или недостоверные сведения, нарушено требование ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

2. Не соблюдено требование по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации, нарушено требование п. 6 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

3. Не соблюдены установленные требования при ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях, нарушено требование п. 8 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

4. Отсутствие у оператора места (мест) хранения персональных данных (материальных носителей), нарушено требование п. 13 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

5. Обработка избыточных персональных данных по отношению к заявленным целям их обработки, нарушено требование ч. 5 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6. Непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, нарушено требование ч. 1, ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

7. Не соблюдено требование конкретности, информированности, сознательности при оформлении согласия субъекта персональных данных на обработку персональных данных, нарушено требование ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

По данным нарушениям выдано предписание об устранении выявленных нарушений.

Составлен протокол об административном правонарушении по ст. 19.7 КоАП РФ.