СИМФЕРОПОЛЬ, 11 ноя – РИА Новости Крым. В Севастопольском филиале Российского отделения "Красного креста" Роскмонадзор выявил ряд нарушений в сфере обработки и хранения личных данных. За полгода часть из них так и не исправили. Корреспонденты РИА Новости Крым разбирались в ситуации.
Проверяли два раза
"Мы в этом году, в марте, провели плановую выездную проверку в отношении севастопольского отделения "Российского красного креста". Проверялись требования по обработке персональных данных, по соответствию их к требованиям российского законодательства", — рассказал Крашенинников.
Он подчеркнул, что был выявлен целый ряд нарушений.
"Был выявлен ряд нарушений, среди них — формы согласия на обработку персональных данных не соответствовали формам, установленным законом. Не были отражены цели, порядок обработки и то, куда персональные данные потом могут передаваться. Лица, осуществлявшие обработку персональных данных, не были ознакомлены с требованиями законодательства. Установлено и не обеспечение раздельного хранения документов, включающих в себя персональные данные. Также организация превысила полномочия при работе с персональными данными: был заявлен один состав операций, а по факту — был другой. Кроме того, для осуществления трудовой деятельности оператор заключал с гражданами не трудовые договоры, а договоры возмездного оказания услуг, плюс с ними не было подписано соглашение на надлежащую обработку данных", — пояснил Петр Крашенинников.
Руководству отделения РКК за полгода исправить все выявленные нарушения не удалось.
"Севастопольскому отделению РКК было выдано предписание со сроком устранения выявленных нарушений шесть месяцев. По истечению этого времени был произведен контроль предписания, проведена внеплановая документарная проверка, и установлено, что предписание исполнены не в полном объеме, то есть все нарушения не устранены", — подытожил Петр Крашенинников.
Признаю свою вину…
Сам руководитель отделения Николай Стефлюк не отрицает, что Роскомнадзор действительно выявил ряд нарушений. Но трактует ситуацию по-своему.
"Роскомнадзор проводил проверку у нас и нарушений в передаче персональных данных не нашел. Но нашли три других нарушения. Первое – мы не оставили в соглашении об обработке персональных данных поле, где человек может написать национальность. Второе, я должен проводить внутреннюю проверку и составлять соответствующий акт. Проверка была проведена, но акт мы составили позже срока. Третье, мы должны были отчитаться в течение 10 дней, но я этого, честно говоря, и не знал. Эти три нарушения выявлены, но никакого отношения к передаче данных это не имеет", — рассказал Николай Стефлюк.
По его словам, личные данные Севастопольское отделение РКК собирает для отчетности.
"Бланк, который мы оформляем, там написано, что мы его передаем в отчетность и что человек доверяет нам. А мы же отчитываемся о том, что человек получил коробку. Роскмонадзор это проверял и никаких нарушений нет", — отметил Николай Стефлюк.
"Человек приходит к нам за помощью, мы берем у него документы, он заполняет бланки, дает справку о составе семьи, справку об инвалидности, миграционную карту и так далее. Дальше мы передаем в российское отделение Красного креста и в Международный Красный Крест, поскольку мы должности в ведомости отчитаться перед МКК. И в бланке написано, что человек доверяет данные Севастопольскому отделению и Международному Красному Кресту, представительству в Симферополе. Мы свое обязательство выполнили – отчитались, и дальше наша работа закончена на этом. Роскомнадзор к этому вопросов не имел", — подытожил Николай Стефлюк.
В то же время, по информации некоторых СМИ, речь может идти о трансграничной передаче персональных данных людей, обратившихся за помощью в Севастопольское отделение "Красного креста".
В ближайшее время материалы проверки будут переданы для рассмотрения вопроса об административном правонарушении. Роскомнадзор также вернется в Севастопольское отделение "Красного креста", чтобы проверить, удалось ли с третьей попытки устранить выявленные нарушения.
