При проведении проверки в отношении Государственного образовательного учреждения высшего профессионального образования «Казанский Государственный Технический Университет им. А.Н.Туполева» (Сокращенное наименование: КГТУ-КАИ) выявлены нарушения требований законодательства Российской Федерации в области персональных данных:

1. Нарушение установленного законом порядка сбора, хранения, использования и распространения информации о гражданах (персональных данных) в части обработки персональных данных без согласия субъекта персональных данных. Отсутствуют письменные согласия у работников учреждения на обработку их персональных данных (часть 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

2. Несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации об особенностях организации обработки персональных данных (пункт 6 «Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденного постановлением Правительства Российской Федерации от 15.09.2008г. № 687): сотрудники учреждения, допущенные к обработке персональных данных не проинформированы об особенностях и правилах осуществления такой обработки.

3. Несоблюдение оператором условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ (пункт 15 «Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденного постановлением Правительства Российской Федерации от 15.09.2008г. № 687): личные карточки субъектов персональных данных хранятся в шкафах, не закрывающихся на замок.

Оператор об устранении нарушений, указанных в 3-х предписаниях, обязан письменно сообщить в Управление Роскомнадзора по Республике Татарстан (Татарстан).