В период с 10.02.2014 по 26.02.2014 Управлением Роскомнадзора по Кемеровской области была проведена плановая выездная проверка деятельности Общества с ограниченной ответственностью «Кузбасская медицинская корпорация» (ООО «Кузбасская медицинская корпорация»), связанной с обработкой персональных данных.

     В ходе проведения проверки выявлены нарушения обязательных требований:
- ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: несоответствие содержания письменного согласия субъектов персональных данных (работников) на обработку ООО «Кузбасская медицинская корпорация» персональных данных требованиям законодательства Российской Федерации;
- ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: непринятие ООО «Кузбасская медицинская корпорация» мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152 «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
- ст. 87 Трудового кодекса Российской Федерации: нарушение ООО «Кузбасская медицинская корпорация» обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, устанавливающих порядок хранения и использования персональных данных работников ООО «Кузбасская медицинская корпорация»;
- п. 8 ст. 86 Трудового кодекса Российской Федерации: нарушение ООО «Кузбасская медицинская корпорация» обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников ООО «Кузбасская медицинская корпорация» с документами ООО «Кузбасская медицинская корпорация», устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;
- ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части поручения ООО «Кузбасская медицинская корпорация» иному лицу осуществлять обработку персональных данных (работников) без согласия субъектов персональных данных, а также в части отсутствия в поручении лицу, которому ООО «Кузбасская медицинская корпорация» поручает обработку персональных данных работников, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных.

     По факту выявленных нарушений выдано предписание об их устранении.
     Документы по результатам проверки будут направлены в органы прокуратуры для принятия мер прокурорского реагирования.