C 11.05.2016 г. по 17.05.2016 г., Управлением Роскомнадзора по Северо-Кавказскому федеральному округу проведена плановая проверка в отношении государственного бюджетного учреждения здравоохранения Ставропольского края "Андроповская центральная районная больница" на предмет соблюдения обязательных требований в области персональных данных.

В результате проверки выявлены следующие нарушения обязательных требований в области персональных данных:   

1. Локальными актами не определены места хранения персональных данных (материальных носителей) - нарушено требование п. 13 Постановления Правительства Российской Федерации от 15.09.2008 г.  № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

2. Листы в Журнале учёта больных (пациентов), содержащего персональные данные субъектов, не прошнурованы и не пронумерованы (не соблюдены условия, обеспечивающие сохранность персональных данных и исключающих несанкционированный к ним доступ) - нарушено требование п. 15 Постановления Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

3. Не приняты меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом  от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в части отсутствия документов, подтверждающих ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Государственного бюджетного учреждения здравоохранения Ставропольского края «Андроповская центральная районная больница» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных и обучения работников – нарушены требования п. 8 ст. 86 Трудового Кодекса Российской Федерации, п. 6 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

По данным нарушениям выдано предписание об устранении выявленных нарушений.