При проведении мероприятия по контролю в Государственном учреждении «Межрегиональный Клинико-Диагностический Центр», было выявлено пять нарушений, два нарушения из которых были приняты Администрацией учреждения к исполнению и устранены в период проведения мероприятия по контролю. Три нарушения отражены в Акте проверки соблюдения соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных ГУ «МКДЦ»:

1. Нарушение установленного законом порядка сбора, хранения, использования и распространения информации о гражданах (персональных данных) в части обработки персональных данных без согласия субъекта персональных данных. Отсутствуют письменные согласия 20 работников учреждения на обработку их персональных данных (часть 1 статьи 6 «Условия обработки персональных данных» Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
2. Несоблюдение оператором в полном объеме условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ (пункт 15 постановления Правительства РФ от 15 сентября 2008г № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»).
3. Результаты классификации специальных информационных систем ГУ «МКДЦ» не оформлены актом оператора (пункт 18 Приказа ФСТЭК России, ФСБ России и Мининформсвязи России от 13.02.2008г. № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных»).

Согласно пункта 3 статьи 25 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» информационные системы персональных данных, созданные до дня вступления в силу Федерального закона, должны быть приведены в соответствие с требованиями Федерального закона не позднее 1 января 2010 года.

Оператору об устранении первых двух нарушений (указанных в предписаниях) необходимо письменно сообщить в Управление Россвязькомнадзора по Республике Татарстан (Татарстан) не позднее 25.05.2009г.