Октябрьская центральная районная больница привлечена к административной ответственности за нарушения законодательства в области персональных данных
Прокуратура Октябрьского района Еврейской АО, рассмотрев материалы проверки Дальневосточного управления Роскомнадзора о соблюдении требований федерального законодательства в области защиты персональных данных областным государственным бюджетным учреждением здравоохранения «Октябрьская центральная районная больница», выявила нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Установлено, что районная больница, осуществляющая обработку персональных данных, не заявила в управление Роскомнадзора об изменениях. Так, оператор в процессе деятельности был переименован с муниципального учреждения здравоохранения в областное государственное бюджетное учреждение здравоохранения. При сличении сведений, содержащихся в уведомлении оператора, выявлены несоответствия, выразившиеся в неполноте и недостоверности данных сведений.
Помимо этого, локальными актами районной больницы не предусмотрена процедура восстановления баз данных, не ведутся учет съемных носителей и контроль за электронным журналом обращений, отсутствуют иные внутренние локальные акты, регламентирующие правила обработки персональных данных в информационных системах учреждения.
По результатам рассмотрения предоставленных материалов прокуратура Октябрьского района возбудила в отношении юридического лица и главного врача учреждения здравоохранения административные производства по ст. 13.11 КоАП РФ (нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Мировым судьей Октябрьского судебного участка виновным назначены наказания в виде предупреждений.