Управление Роскомнадзора по Республике Бурятия сообщает следующее.
Управлением Роскомнадзора по Республике Бурятия в период с 20 июня по 15 июля 2011 года была проведена плановая выездная проверка деятельности ОАО «Ипотечная корпорация РБ» в области обработки персональных данных. Плановая выездная проверка была проведена на основании приказа Управления от 02.06.2011 года № 139-М, в соответствии с Планом проведения плановых проверок юридических и индивидуальных предпринимателей Управления на 2011 год, размещённого на официальном Интернет-портале в установленном порядке.
В результате плановой выездной проверки (акт проверки от 15.07.2011 №А-04-23-55/0109) были выявлены следующие нарушения порядка обработки персональных данных:
1).в нарушение ч. 4 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», в части несоответствия письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации, за которое было выдано предписание об устранении выявленного нарушения от 15.07.2011 №П-04-23-55/026;
2).в нарушение ч. 4 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», в части отсутствия существенного условия в договоре об обязанности обеспечения конфиденциальности персональных данных и безопасности персональных данных при обработке персональных данных, в связи с чем было выдано предписание об устранении выявленного нарушения от 15.07.2011 №П-04-23-55/027;
3).в нарушение ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», в части отсутствия согласия на обработку персональных данных, в связи с чем было выдано предписание об устранении выявленного нарушения от 15.07.2011 №П-04-23-55/028;
4).в нарушение ч. 4 ст. 5 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», в части обработки оператором персональных данных, избыточых по отношению к целям, заявленных при сборе персональных данных, в связи с чем было выдано предписание об устранении выявленного нарушения от 15.07.2011 №П-04-23-55/029.
Данные материалы плановой проверки были переданы в Прокуратуру Советского района г. Улан-Удэ для принятия правового решения.
Прокурором Советского района г. Улан-Удэ в отношении юридического лица ОАО «Ипотечная корпорация РБ» за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) было возбуждено административное производство, предусмотренное ст. 13.11 Кодекса Российской Федерации об административных правонарушениях (далее — КоАП РФ), которое было передано на рассмотрение Мирового суда Советского района г. Улан-Удэ.
12 августа 2011 года Мировым судом судебного участка № 3 Советского района г. Улан-Удэ было вынесено Постановление о признании виновным ОАО «Ипотечная корпорация РБ» в совершении правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначено наказание в виде предупреждения.
На данное постановление Мирового суда со стороны ОАО «Ипотечная корпорация РБ» 19 августа 2011 года в Советский районный суд г. Улан-Удэ была подана апелляционная жалоба в связи с несогласием с вынесенным судебным актом.
Также, 22 августа 2011 года со стороны И. о. прокурора Советского района г. Улан-Удэ на Постановление Мирового суда судебного участка № 3 Советского района г. Улан-Удэ от 12.08.2011 года был подан Протест в порядке ст. 30.10 КоАП РФ, который был также обоснован недостаточностью обоснования назначения наказания в виде предупреждения.
23 сентября 2011 года Решением Советского районного суда г. Улан-Удэ отменено Постановление по делу об административном правонарушении от 12.08.2011, вынесенное Мировым судьёй 3 судебного участка Советского района г. Улан-Удэ в отношении ОАО «Ипотечная корпорация РБ» по ст. 13.11 КоАП РФ, дело возвращено на новое рассмотрение.
24 октября 2011 года Мировым судом судебного участка № 2 Советского района г. Улан-Удэ производство по делу прекращено за истечением 15 октября 2011 года трёхмесячных сроков давности привлечения к административной ответственности со дня совершения административного правонарушения (считая сроки с 15.07.2011).
Также в период с 29 августа по 23 сентября 2011 года Управлением Роскомнадзора по Республике Бурятия была проведена внеплановая выездная проверка по контролю исполнения ранее выданных 4-х предписаний об устранении выявленных нарушений. По результатам проверки (Акт № А-04-23-55/0157 от 23.09.2011 г.) было выявлено исполнение 3-х предписаний, а именно: от 15.07.2011 №П-04-23-55/026, от 15.07.2011 №П-04-23-55/027, от 15.07.2011 №П-04-23-55/028.
Предписание об устранении выявленного нарушения от 15.07.2011 № П-04-23-55/029, выданное за нарушение в части обработки оператором персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных — ОАО «Ипотечная корпорация РБ» не было исполнено.
За неисполнение в установленный срок законного предписания органа осуществляющего государственный контроль (надзор) в отношении юридического лица ОАО «Ипотечная корпорация РБ» Управлением 06 октября 2011 г. был составлен протокол об административном правонарушении, предусмотренный частью 1 статьи 19.5 КоАП РФ.
10 ноября 2011 года Мировым судом судебного участка № 2 Советского района г. Улан-Удэ по данному административному делу объявлена резолютивная часть судебного акта о прекращении производства в связи с отсутствием состава административного правонарушения, в части отсутствия вины ОАО «Ипотечная корпорация РБ» ввиду отсутствия возможности исполнения предписания. Постановление Мирового суда в полном объеме Управлением не получено и не вступило в законную силу.
Кроме того, не согласившись с выданными предписаниями от 15.07.2011 года Управления Роскомнадзора по Республике Бурятия, ОАО «Ипотечная корпорация РБ» 26 сентября 2011 года подало заявление в Арбитражный суд Республики Бурятия об оспаривании законности 4-х вышеуказанных предписаний об устранении выявленных нарушений.
Арбитражным судом Республики Бурятия требования заявителя были выделены в 4 отдельные производства по каждому предписанию отдельно. Предварительные судебные заседания состоялись в установленном порядке и дела были назначены к судебному разбирательству.
15 ноября 2011 года заявитель ОАО «Ипотечная корпорация РБ» на судебном заседании Арбитражного суда Республики Бурятия в порядке ст. 49 Арбитражного процессуального кодекса Российской Федерации обратилось с заявлением об отказе от заявленных требований в полном объёме и просило прекратить производство по делу о признании недействительным предписания от 15.07.2011 №П-04-23-55/028.
Арбитражным судом Республики Бурятия заявленное ходатайство ОАО «Ипотечная корпорация РБ» о прекращении производства по данному делу удовлетворено.
В отношении остальных 3-х дел судебные разбирательства назначены на 23 ноября 2011 года.