Цвет:
  • B
  • B
  • B
Шрифт:
  • A
  • A
  • A
  • Arial
  • Times
  • Open Sans
  • Абв
  • Абв
Полная версия

Плановая выездная проверка деятельности общества с ограниченной ответственностью «КЕМТУР» (ООО «КЕМТУР»), связанной с обработкой персональных данных

28 февраля 2020 года

В период с 03.02.2020 по 28.02.2020 Управлением Роскомнадзора по Кемеровской области была проведена плановая выездная проверка деятельности ООО «КЕМТУР», связанной с обработкой персональных данных.

В ходе проведения проверки выявлены следующие нарушения обязательных требований законодательства в области персональных данных:

- ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: представление в уполномоченный орган уведомления об обработке персональных данных, содержащего недостоверные сведения;

- ч. 1 ст. 22.1 Федерального закона от 27.06.2006 № 152-ФЗ «О персональных данных»: непринятие оператором, являющимся юридическим лицом, мер по назначению ответственного за организацию обработки персональных данных;

- ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.06.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;

- ст. 87 Трудового кодекса Российской Федерации: нарушение оператором обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия у оператора документов, устанавливающих порядок хранения и использования персональных данных работников;

- п. 8 ст. 86 Трудового кодекса Российской Федерации: нарушение оператором обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников с документами, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

- п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 № 687: несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации;

- п. 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687: отсутствие у оператора мест хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;

- п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 № 687: несоблюдение оператором условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.

По факту указанных нарушений выдано предписание об их устранении.