В октябре 2019 года Управлением Роскомнадзора по Республике Татарстан (Татарстан) проведена выездная плановая проверка соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных в отношении ГКУ ЦЗН г. ЕЛАБУГИ РТ.
В ходе проверки выявлены нарушения обязательных требований законодательства Российской Федерации в области персональных данных:
ч. 5 ст. 21 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных", а именно:

• отсутствует акт Оператора о создании постоянно действующей комиссии по уничтожению персональных данных по достижению цели обработки либо в случае отзыва субъектом персональных данных согласия на обработку персональных данных.

• отсутствует утвержденная форма АКТа об уничтожении персональных данных по достижению цели обработки либо в случае отзыва субъектом персональных данных согласия на обработку персональных данных.

ч. 4 ст. 21 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных", а именно: отсутствует акт Оператора о назначении лиц, ответственных за систематический контроль и выделение документов, содержащих персональные данные с истекшими сроками хранения, подлежащих уничтожению.
п. п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211, а именно:

• у оператора отсутствуют документы, подтверждающие фактическое выполнение плана за текущий и предыдущие годы.
• осуществление и систематическое проведение внутреннего контроля (аудита) за соответствием обработки персональных данных ФЗ «О персональных данных» и локальным актам оператора Исполнительным комитетом не подтверждено.

п. п. е) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211, а именно: у оператора отсутствует, документ, подтверждающий ознакомление государственных служащих и работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных.
По результатам проверки оформлен акт с предписанием об устранении выявленных нарушений в срок до 27.11.2019.