28 ноября 2017 года

Управлением Роскомнадзора по Северо-Западному федеральному округу проведена плановая выездная проверка в отношении Общества с ограниченной ответственностью «Филберт» на предмет соблюдения обязательных требований в сфере обработки персональных данных.

В ходе контрольно-надзорного мероприятия выявлены многочисленные нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно:

- обработка персональных данных в случаях, не предусмотренных Федеральным законом «О персональных данных» (ч. 1 ст. 6 указанного Федерального закона);

- отсутствие в поручении лицу, которому оператором поручается обработка персональных данных, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных  (ч. 3 ст. 6 указанного Федерального закона);

- поручение иному лицу осуществлять обработку персональных данных без согласия субъекта персональных данных (ч. 3 ст. 6 указанного Федерального закона);

- обработка персональных данных, не совместимая с целями сбора персональных данных (ч. 5 ст. 5 указанного Федерального закона);

- несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации (ч. 4 ст. 9 указанного Федерального закона);

- непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами (ч. 1 ст. 18.1. указанного Федерального закона);

- представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные или недостоверные сведения (ч. 3 ст. 22  указанного Федерального закона).

Кроме того, инспекторами Роскомнадзора выявлены нарушения требований, предусмотренных Положением об  особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства РФ от 15.09.2008 № 687, а именно: несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации (п. 6 указанного Постановления).

По результатам проверки Управлением выдан акт и предписание об устранении выявленных нарушений законодательства. Также в отношении ООО «Филберт» составлено 2 протокола об административных правонарушениях по ст. 13.11 КоАП РФ.