Прокуратура Саратовской области приняла меры в связи с нарушениями законодательства в сфере информационных технологий
11:59 27.05.2025
Прокуратура Саратовской области провела проверку исполнения законодательства в сфере информационных технологий, защиты информации при эксплуатации информационных систем в деятельности министерства здравоохранения региона.
По ее результатам установлены нарушения, в том числе факты систематического подключения к автоматизированным рабочим местам незарегистрированных в установленном порядке съемных носителей информации (различных USB-устройств, карт памяти, мобильных телефонов). Имели место факты хранения паролей, обеспечивающих доступ к информационным системам и программам.
Министерство не опубликовало документ, определяющий его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Также не обеспечена возможность доступа к указанному документу с использованием средств информационно-телекоммуникационной сети.
Установлены случаи возложения на неуполномоченных лиц прав и обязанностей по обеспечению информационной безопасности, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты.
В целях устранения указанных нарушений прокуратура области в министерство здравоохранения области внесла представление.
Также по постановлению прокуратуры первый заместитель министра здравоохранения области привлечена к административной ответственности по ч. 6 ст. 13.12 КоАП РФ (нарушение требований о защите информации (за исключением информации, составляющей государственную тайну), установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации) в виде штрафа в размере 1 тыс. рублей.
По ее результатам установлены нарушения, в том числе факты систематического подключения к автоматизированным рабочим местам незарегистрированных в установленном порядке съемных носителей информации (различных USB-устройств, карт памяти, мобильных телефонов). Имели место факты хранения паролей, обеспечивающих доступ к информационным системам и программам.
Министерство не опубликовало документ, определяющий его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Также не обеспечена возможность доступа к указанному документу с использованием средств информационно-телекоммуникационной сети.
Установлены случаи возложения на неуполномоченных лиц прав и обязанностей по обеспечению информационной безопасности, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты.
В целях устранения указанных нарушений прокуратура области в министерство здравоохранения области внесла представление.
Также по постановлению прокуратуры первый заместитель министра здравоохранения области привлечена к административной ответственности по ч. 6 ст. 13.12 КоАП РФ (нарушение требований о защите информации (за исключением информации, составляющей государственную тайну), установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации) в виде штрафа в размере 1 тыс. рублей.