Уважаемая Анна Валерьевна!
В соответствии с ч.1 ст.23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных») уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям ФЗ «О персональных данных», является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи, каковым является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Ярославской области (далее - Управление) осуществляет функции по контролю и надзору за соответствием обработки персональных данных на территории Ярославской области.
Управлением в ходе мероприятия систематического наблюдения 11.06.2014 года были выявлены признаки нарушений законодательства в области персональных данных на сайте муниципального образовательного учреждения средняя общеобразовательная школа №55 http://s55.yar.fcior.edu.ru, в части неопубликования Оператором, осуществляющим сбор персональных данных с использованием информационно - телекоммуникационных сетей документов, определяющих политику в отношении обработки персональных данных и сведений о реализуемых требованиях к защите персональных данных.
Отсутствие на сайте муниципального образовательного учреждения средняя общеобразовательная школа №55 http://s55.yar.fcior.edu.ru документа, определяющего его политику в отношении персональных данных, нарушает ч. 2 ст. 18.1 ФЗ «О персональных данных», в соответствии с которой Оператор, осуществляющий сбор персональных данных с использованием информационно - телекоммуникационных сетей, обязан опубликовать в соответствующей информационно - телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность
доступа к указанному документу с использованием средств соответствующей информационно - телекоммуникационной сети.
На сайте муниципального образовательного учреждения средняя общеобразовательная школа №55 http://s55.yar.fcior.edu.ru в разделе «Форма обратной связи» осуществляется сбор следующих категорий персональных данных: Ф.И.О., e-mail.
Поиском документов в пределах сайта выявлено, что документы, определяющие политику на сайте не размещены. Вышеуказанное свидетельствует о содержании признаков нарушения, предусмотренного ч. 2 ст. 18.1 ФЗ «О персональных данных».
Документы, определяющие политику в отношении обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных, в соответствии ч. 2 ст. 18.1 ФЗ «О персональных данных» необходимо разместить на официальном сайте с последующим информированием Управления, в срок, установленный ч. 4 ст. 20 ФЗ «О персональных данных».
Согласно ч. 4 ст. 20 ФЗ «О персональных данных» оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса.
Указанную информацию необходимо направить в Управление по адресу: 150999, г. Ярославль, ул. Кирова, д. 7.
Обращаем внимание на то, что за непредставление или несвоевременное представление в государственный орган информации, представление которой предусмотрено законом и необходимо для осуществления этим органом его законной деятельности, а равно представление в государственный орган такой информации в неполном объеме или в искаженном виде, статьей 19.7 Кодекса Российской Федерации об административных правонарушениях от 30 декабря 2001 г. №195-ФЗ предусмотрена административная ответственность.
В ответ на представление об устранении нарушений № 1884-06/76 от 11.06.2014 г. администрация МОУ СОШ № 55 сообщает, что в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» на официальном сайте муниципального образовательного учреждения средней общеобразовательной школы №55 http://s55.yar.fcior.edu.ru опубликованы документы, определяющие политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных физических лиц, в разделе «Сведения об образовательной организации-Защита персональных данных», URL – http://s55.yar.fcior.edu.ru/About/zashchita_personalnih_dannih.php .
