По результатам проведения плановой выездной проверки в отношении оператора персональных данных — общества с ограниченной ответственностью «Петер Дуссманн-Восток», Управлением Роскомнадзора по Новосибирской области были выявлены следующие нарушения законодательства о персональных данных.
— часть 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (передача персональных данных третьим лицам без получения согласия субъекта персональных данных является);
— пункт 13 «Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» утвержденного Постановлением Правительства РФ от 15.09.2008 № 687 (далее Положение) (Оператором не определены места хранения в отношении каждой категории персональных данных);
— пункт 15 Положения (Оператором не установлен перечень мер, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ, а также перечень лиц, ответственных за реализацию указанных мер).
Также было выявлено нарушение требований ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — обработка персональных данных без уведомления уполномоченного органа при отсутствии оснований, предусмотренных ч. 2 указанной статьи. По данному нарушению Управлением был составлен протокол об административном правонарушении по ст. 19.7 КоАП РФ. Материалы по остальным нарушениям направлены в прокуратуру области.