Проведенной проверкой установлено, что в учреждении отсутствует проект подсистемы безопасности значимого объекта.
Вместе с тем, в нарушение п. 1. ч. 4 ст. 16 Закона № 149-ФЗ в ГБУЗ «Поликлиника №1» не предотвращен несанкционированный доступ к информации и (или) передачи ее лицам, не имеющим права на доступ к информации.
В частности, у должностных лиц ГБУЗ «Поликлиника №1» пароль для доступа в государственные информационные системы сохранен в браузере, в связи с чем вход осуществляется автоматически, следовательно, защита автоматизированных рабочих мест (компьютеров) от несанкционированного доступа лиц в государственные информационные системы обеспечена ненадлежащим образом.
Кроме того, выявлены нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152) в части обработки персональных данных.
Вопреки требованиям п. 7 ч. 3 ст. 22 Закона № 152 не приняты меры, предусмотренные статьями 18.1. и 19, а именно не осуществляется внутренний контроль соответствия обработки персональных данных федеральному законодательству; не разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также не обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; не разработаны локальные акты, предусматривающие обработку персональных данных.
В связи с изложенным, и.о. главного врача ГБУЗ «Городская поликлиника № 2» г.о. Нальчик 09.06.2025 внесено представление об устранении нарушений федерального законодательства.