В Управление Роскомнадзора по Свердловской области поступило обращение гражданки А. на действия ООО Управляющая компания «СМУ ПЛЮС» и ЗАО «ГАЗЭКС», противоречащие требованиям законодательства Российской Федерации в области персональных данных.
Заявительница сообщила, что доставка единого платежного документа по оплате жилищно-коммунальных услуг в г. Первоуральск осуществляется неконвертированным способом, чем нарушается соблюдение конфиденциальности.
В ходе рассмотрения обращения установлено, что оказание услуг по начислению и доставке платежного документа осуществляет ПМУП «ЕРЦ» в соответствии с агентскими договорами, заключенными с ООО УК «СМУ Плюс» и ЗАО «ГАЗЭКС». Последние предоставляют персональные данные собственников помещений в многоквартирных домах для ПМУП «ЕРЦ», что является получением таких данных от третьих лиц без согласия субъектов персональных данных. В указанном случае ПМУП «ЕРЦ», как оператор, получивший персональные данные не от субъекта персональных данных, не выполнил требования ч.3 ст.18 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» (не предоставил субъекту персональных данных предусмотренную Законом информацию).
Кроме того, ни ООО УК «СМУ Плюс», ни ЗАО «ГАЗЭКС» не зарегистрированы в реестре операторов, осуществляющих обработку персональных данных, чем нарушено требование ч.1 ст.22 вышеуказанного Закона.
По итогам рассмотрения обращения Управлением Роскомнадзора выявлены нарушения, подпадающие под признаки состава правонарушения, ответственность за которое предусмотрена ст.13.11 кодекса об административных правонарушениях РФ.
Материалы обращения направлены в прокуратуру для принятия мер прокурорского реагирования.