В ООО «Домоуправление № 21» инспекторами Управления Роскомнадзора Республики Мордовия была проведена выездная плановая проверка с целью соблюдения непременных требований в области обработки персональных данных. В процессе проверочных мероприятий были выявлены такие нарушения как:
— ч. 7 ст. 22 ФЗ «О персональных данных» за № 152 от 2006 года — непредставление сведений в уполномоченный орган о прекращении обработки персональных данных или же об изменении информации, которая содержится в уведомлении об обработке персональных данных.
— п. 8 Постановления Правительства РФ от 15 сентября 2008 года за № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» — оператор не соблюдал установленные требования при ведении журналов (книг, реестров), которые содержат персональные данные, нужных для однократного пропуска субъекта персональной информации на территорию, на которой располагается оператор или в других похожих случаях.
— п. 13 Постановления Правительства РФ за № 687 от 15 сентября 2008 года «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» — у оператора нет места хранения материальных носителей, а также списка лиц, которые осуществляют обработку персональных данных или имеют к ним доступ.
— ст. 87 Трудового Кодекса Российской Федерации — оператор нарушил обязательные требования при обработке персональных данных в рамках трудовых отношений, у него отсутствовали документы, которые устанавливают порядок хранения и использования конфиденциальных данных работников.
— п. 8 Постановления Правительства РФ за № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» — оператор не соблюдал условия, которые обеспечивают сохранность персональных данных и средств их защиты, и которые исключают возможность неконтролируемого проникновения или посещения этих помещений посторонними лицами.
— ч. 1 ст. 18.1 № 152 ФЗ «О персональных данных» от 27 июля 2006 года — оператор не предпринимал никаких мер для обеспечения выполнения обязанностей, которые предусмотрены данным законом и принятыми нормативными актами в соответствии с ними.
— ч. 3 ст. 6 Федерального закона «О персональных данных» за № 152 — в поручении лицу, которому поручалась обработка данных, отсутствовали обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требования к защите обрабатываемой конфиденциальной информации.
В итоге в ООО «Домоуправление № 21» были выявлены 7 нарушений, а по одному нарушению был составлен протокол и направлен в суд. По остальным нарушениям оператору были выданы предписания, а материалы направлены в прокуратуру Республики Мордовия.