Управлением Роскомнадзора по Республике Бурятия в период с 20 июня 2011 г. по 15 июля 2011 года проведена плановая выездная проверка в отношении Открытого акционерного общества «Ипотечная корпорация Республики Бурятия».
ОАО «Ипотечная корпорация РБ» является оператором, обрабатывающим персональные данные, и зарегистрировано в общероссийском реестре операторов, обрабатывающих персональные данные.
При проверке ОАО «Ипотечная корпорация РБ» были выявлены следующие нарушения:
— ч. 1 ст. 6 Федерального закона «О персональных данных», в части обработки персональных данных ближайших родственников работников и кандидатов на вакантные должности без их письменного согласия;
— ч. 4 ст. 6 Федерального закона «О персональных данных», в части отсутствия существенного условия договора об обязанности обеспечения конфиденциальности персональных данных и безопасности персональных данных при их обработке;
— ч. 4 ст. 9 Федерального закона «О персональных данных», в части несоответствия содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации;
— ч. 4 ст. 5 Федерального закона «О персональных данных», в части обработки оператором персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.
По результатам проведенной проверки подготовлен Акт и выданы четыре предписания об устранении выявленных нарушений.
Материалы проверки по фактам нарушений направлены в органы прокуратуры для принятия решения о возбуждении дела об административном правонарушении по ст.13.11. КоАП РФ.