Данная проверка проводилась управлением Роскомнадзора по Воронежской области в связи с поступлением обращения гражданки Ч., о нарушении конфиденциальности ее персональных данных.
В ходе проведенной проверки были выявлены следующие нарушения:
— требований ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части непредставления в уполномоченный орган уведомления об обработке персональных данных;
— требований ч. 4 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части отсутствия в договорах с третьими лицами существенного условия — обязанности обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке;
— требований п. 1 ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части нарушения требований конфиденциальности при обработке персональных данных (доставка платежных документов, содержащих персональные данные, в открытом (неконвертованном) виде;
— требований ч. 3 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части непредставления субъектам персональных данных информации, предусмотренной ч. 3 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Для устранения всех указанных нарушений ООО «Стройтрест 2 П» вручены предписания.
В органы прокуратуры направлены материалы проверки для решения вопроса о привлечении оператора персональных данных к ответственности по статье 13.11 Кодекса РФ об административных правонарушениях.