gerb

Управление федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кемеровской области-Кузбассу

Плановая выездная проверки деятельности Общества с ограниченной ответственностью Микрокредитная компания «МИКРОКОММЕРЦ» (ООО МКК «МИКРОКОММЕРЦ»), связанная с обработкой персональных данных

31 мая 2018 года

        В период с 14.05.2018 по 30.05.2018 Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кемеровской области, была проведена плановая выездная проверка в отношении Общества с ограниченной ответственностью Микрокредитная компания «МИКРОКОММЕРЦ» (ООО МКК «МИКРОКОММЕРЦ»).
        В ходе проведения плановой выездной проверки ООО МКК «МИКРОКОММЕРЦ» выявлены следующие нарушения обязательных требований законодательства в области персональных данных:

  1. ч. 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»: обработка оператором (ООО МКК «МИКРОКОММЕРЦ») персональных данных в случаях, не предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  2. ч. 1 ст.18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»: непринятие оператором (ООО МКК «МИКРОКОММЕРЦ») мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
  3. ч. 2 ст.18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»: непринятие оператором (ООО МКК «МИКРОКОММЕРЦ») мер по опубликованию или обеспечению неограниченного доступа к документу, определяющему политику ООО МКК «МИКРОКОММЕРЦ» в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
  4. ч. 1 ст. 22.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»: непринятие оператором (ООО МКК «МИКРОКОММЕРЦ»), являющимся юридическим лицом, мер по назначению ответственного за организацию обработки персональных данных;
  5. ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»: представление в уполномоченный орган уведомления об обработке персональных данных, содержащего недостоверные сведения;
  6. п. 13 «Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденного Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687: отсутствие у оператора (ООО МКК «МИКРОКОММЕРЦ») мест хранения материальных носителей персональных данных, перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;
  7. п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687: несоблюдение оператором (ООО МКК «МИКРОКОММЕРЦ») условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
  8. ст. 87 Трудового кодекса Российской Федерации: нарушение оператором (ООО МКК «МИКРОКОММЕРЦ») обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов ООО МКК «МИКРОКОММЕРЦ», устанавливающих порядок хранения и использования персональных данных работников ООО МКК «МИКРОКОММЕРЦ».

        По факту выявленных нарушений выдано предписание об устранении нарушений.

Адрес статьи: http://42.rkn.gov.ru/news/news172492.htm