Решением Арбитражного суда Краснодарского края отказано в удовлетворении заявления ЗАО «СевКавТИСИЗ» о признании выданных предписаний недействующими

14.12.2010

Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Краснодарскому краю и Республике Адыгея (Адыгея) с 08 апреля по 23 апреля 2010 года было проведено плановое надзорное мероприятие в отношении ЗАО «СевКавТИСИЗ».

В ходе проведения надзорного мероприятия выявлены факты нарушения законодательства о персональных данных, которые выразились в следующем:

1). ЗАО «СевКавТИСИЗ» было представлено в Управление Роскомнадзора по Краснодарскому краю и Республике Адыгея (Адыгея) уведомление об обработке персональных данных, содержащее неполные сведения, а именно: отсутствует специальная категория персональных данных — состояние здоровья, обработка (сбор и хранение) которой осуществляется ЗАО «СевКавТИСИЗ» в справке предварительного медицинского осмотра гр. Б., выданной МУЗ ГБ № 5), что является нарушением ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2). ЗАО «СевКавТИСИЗ» осуществляет передачу персональных данных работников без письменного согласия работников, что является нарушением ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно: — в соответствии с п. 2 Приложения № 1 договора «Об оказании услуг по организации расчетов» от 02.04.2009 № ZD 09_04_07, заключенного между ЗАО «СевКавТИСИЗ» и ОАО АКБ «УРАЛСИБ-ЮГ БАНК», ЗАО «СевКавТИСИЗ» предоставляет в ОАО АКБ «УРАЛСИБ-ЮГ БАНК» реестр на открытие картсчетов и реестр на зачисление заработной платы, с указанием паспортных данных работников (фамилия, имя, отчество, дата и место рождения, серия и номер паспорта, кем и когда выдан, место выдачи, код подразделения, полный адрес места регистрации); — в соответствии с п. 1.3.28 Дополнительного соглашения к договору «На осуществление бухгалтерского и юридического сопровождения» от 31.08.2009 № 02, ЗАО «СевКавТИСИЗ» передает в ООО «Маковецкий и Партнеры» личные карточки учета и трудовые книжки работников, содержащие персональные данные.

3). В договоре «Об оказании услуг по организации расчетов» от 02.04.2009 № ZD 09_04_07, заключенном между ЗАО «СевКавТИСИЗ» и ОАО АКБ «УРАЛСИБ-ЮГ БАНК» и предусматривающем в п. 2 Приложения № 1 передачу персональных данных работников ЗАО «СевКавТИСИЗ» в ОАО АКБ «УРАЛСИБ-ЮГ БАНК», отсутствует существенное условие об обеспечении конфиденциальности и безопасности персональных данных при их обработке, что является нарушением требований ч. 4 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4). В представленной ЗАО «СевКавТИСИЗ» форме согласия гр. Ш.. от 01.04.2010 на обработку его персональных данных отсутствует цель обработки персональных данных и порядок отзыва согласия, что является нарушением требований ч. 4 ст. 9 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

5). ЗАО «СевКавТИСИЗ» осуществляет обработку специальной категории персональных данных — состояние здоровья, обработка (сбор и хранение) которой осуществляется ЗАО «СевКавТИСИЗ» в справке предварительного медицинского осмотра гр. Б., выданной МУЗ ГБ № 5), что является нарушением требований ч. 1 ст. 10 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

По фактам нарушения законодательства о персональных данных ЗАО «СевКавТИСИЗ» были выданы предписания об устранении выявленных нарушений.

Не согласившись с выданными предписаниями, ЗАО «СевКавТИСИЗ» обратилось в Арбитражный суд Краснодарского края с заявлением о признании выданных предписаний недействующими.

Решением Арбитражного суда от 07.12.2010 в удовлетворении заявления ЗАО «СевКавТИСИЗ» было отказано.