Данная проверка проводилась управлением Роскомнадзора по Воронежской области в связи с поступлением обращения гражданки П. о нарушении порядка обработки ее персональных данных.
В ходе проведенной проверки были выявлены следующие нарушения:
— требований ч. 1 ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части непредоставления оператором в установленные сроки субъекту персональных данных информации о наличии персональных данных, относящихся к соответствующему субъекту персональных данных;
— требований п. 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утв. Постановлением Правительства РФ от 15.09.2008 г. № 687 в части отсутствия у оператора локальных правовых актов, определяющих конкретные места хранения материальных носителей персональных данных.
Для устранения второго из указанных нарушений филиалу Банка ВТБ-24 (ЗАО) вручено предписание.
В органы прокуратуры направлены материалы проверки для решения вопроса о привлечении оператора персональных данных к ответственности по статье 13.11 Кодекса РФ об административных правонарушениях.