Данная проверка проводилась в связи с поступлением в управление Роскомнадзора по Воронежской области обращения гражданина Г. о нарушении конфиденциальности его персональных данных при распространении платежных документов об оплате жилищно-коммунальных услуг.
В ходе проведенной проверки были выявлены следующие нарушения:
— требований ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части непредставления в уполномоченный орган уведомления об обработке персональных данных;
— требований ч. 4 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части отсутствия в договорах с третьими лицами существенного условия: обязанности обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке;
— требований п. 1 ст.7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части нарушения требований конфиденциальности при обработке персональных данных (доставка платежных документов, содержащих персональные данные в открытом (неконвертованном) виде;
— требований ч. 3 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части непредставления субъектам персональных данных информации, предусмотренной ч. 3 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
— требований п. 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утв. Постановлением Правительства РФ от 15.09.2008 г. № 687 в части отсутствия у оператора мест хранения материальных носителей персональных данных;
Для устранения указанных нарушений ООО «УК Информационно-вычислительный центр «Северный» вручены предписания.
В органы прокуратуры направлены материалы проверки для решения вопроса о привлечении виновных к ответственности по статье 13.11 Кодекса РФ об административных правонарушениях.