Официальный ответ на представление прокурора по персональным данным

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (статьи 3, 6, 7, 19, 20, 22), обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных законом, а также с применением необходимых мер по их защите. Нарушения, выявленные прокуратурой, касаются отсутствия технических и организационных мер по защите данных (например, отсутствие паролей, неограниченный доступ через Anydesk), а также отсутствия ознакомления сотрудников с положением о персональных данных. После проверки учреждение устранило нарушения: введены пароли, учреждение зарегистрировано в Роскомнадзоре, разработано и утверждено положение о персональных данных. Виновные сотрудники уволены, что исключает возможность их дисциплинарного взыскания. Важно предоставить в ответе прокурору подтверждающие документы и описать принятые меры.