14.06.2012
В мае была проведенна проведена плановая выездная проверка деятельности ОАО «Кемеровская горэлектросеть», связанной с обработкой персональных данных.
В ходе проведения проверки выявлены нарушения обязательных требований законодательства в области персональных данных:
- ч. 1 ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: непринятие оператором организационных мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий;
- п. 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687: отсутствие мест хранения персональных данных (материальных носителей) лиц, не являющихся работниками, перечня лиц, осуществляющих обработку персональных данных лиц, не являющихся работниками, либо имеющих к ним доступ;
- п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687: несоблюдение оператором условий, обеспечивающих сохранность персональных данных лиц, не являющихся работниками, и исключающих несанкционированный к ним доступ.
По фактам выявленных нарушений требований законодательства при обработке персональных ОАО «Кемеровская горэлектросеть» выданы предписания об их устранении.