В управление Роскомнадзора по Саратовской области поступили обращения граждан на нарушение их законных прав и интересов при обработке персональных данных коллекторским департаментом ООО «Партнер».
В целях проверки содержащихся в обращении сведений, Управлением проведена внеплановая выездная проверка указанного юридического лица, в ходе которой установлены следующие нарушения действующего законодательства в сфере персональных данных:
— ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части обработки персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных;
— ч. 3 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», отсутствуют сведения о правах субъектов, а так же правовые основания обработки персональных данных;
— п. 15 Постановления Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» — несоблюдение оператором условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
— п. 13 Постановления Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» — отсутствие у оператора места (мест) хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
По результатам проведенной проверки составлен акт, выдано предписание об устранении выявленных нарушений, материалы направлены в прокуратуру Фрунзенского района г. Саратова для решения вопроса о возбуждении административного производства и принятия мер прокурорского реагирования.
Кроме того, в ходе проверки был установлен факт непредставления уведомления об обработке персональных данных в Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
Сотрудниками Управления по данному факту в отношении юридического лица составлен протокол об административном правонарушении по ст. 19.7 КоАП РФ, материалы были направлены на рассмотрение мировому судье судебного участка № 3 Фрунзенского района г. Саратова.
Суд признал оператора виновным в совершении указанного административного правонарушения и назначил наказание в виде административного штрафа.