В октябре месяце 2012 года Управление Роскомнадзора Ростовской области провело выездную плановую проверку в ООО Управляющая компания «ЦКУ» с целью соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных. ООО Управляющая компания «ЦКУ» осуществляет функции по управлению эксплуатацией жилого и нежилого фондов в городе Таганроге.
При проведении проверки были обнаружены нарушения Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ и Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановления Правительства Российской Федерации от 15.09.2008 № 687:
- обработка избыточных персональных данных по отношению к заявленным целям обработки,
- в поручении, на основании которого оператор поручает обработку персональных данных третьему лицу, не определены обязанности этого лица по обеспечению безопасности персональных данных при их обработке, не указаны требования к защите обрабатываемых персональных данных,
- локальными актами оператора не определены места хранения персональных данных — материальные носители, а также не определен перечень лиц, которые осуществляют обработку персональных данных или имеющих к ним доступ.
- незаконная обработка специальных категорий персональных данных,
- непринятие организационных и правовых мер для защиты персональных данных от случайного или неправомерного к ним доступа, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от других неправомерных действий,
- несоблюдение требований по информированию лиц, которые проводят обработку персональных данных без использования автоматизированных средств,
- непринятие мер по обеспечению или опубликованию неограниченного доступа к документу, который определяет политику оператора при обработке персональных данных, к сведениям о реализуемых требованиях к защите персональных данных,
В результате проверки юридическому лицу выдано предписание о ликвидации обнаруженных нарушений. С целью принятия решения о возбуждении административного дела материалы проверки направлены в прокуратуру.