В конце февраля 2016 года Управлением Роскомнадзора по Северо-Западному федеральному округу была проведена плановая выездная проверка в отношении Общества с ограниченной ответственностью «Несте Санкт-Петербург» на предмет соблюдения обязательных требований в сфере обработки персональных данных.

В ходе контрольно-надзорного мероприятия были выявлены многочисленные нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», заключавшиеся в:

- отсутствии в поручении лицу, которому оператором поручается обработка персональных данных, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);

- несоответствии содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации (ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);

- несоблюдении оператором установленных требований обработки персональных данных после достижения цели обработки (ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);

- представлении в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения (ч. 3 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»);

- несоблюдении оператором требований по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»);

- фиксации на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы (п. 5 Постановления Правительства РФ от 15.09.2008 № 687);

- непринятии оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами (ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

По результатам проверки Управлением Роскомнадзора по Северо-Западному федеральному округу составлен акт и выдано предписание. Материалы проверки направлены в Прокуратуру Московского района Санкт-Петербурга для решения вопроса о возбуждении дела об административном правонарушении по ст. 13.11 КоАП РФ. По ст. 19.7 КоАП РФ представители ООО «Несте Санкт-Петербург» вызваны в Управление на составление протокола. Кроме того, в адрес ООО «Несте Санкт-Петербург» направлены рекомендации о приведении документов в соответствие с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».