Управление Роскомнадзора Архангельской области и Ненецкого автономного округа для выполнения Плана проверок за 2013 год, который был утвержден Приказом № 894 руководителя Управления 26.10.2012, с 1 по 28 февраля 2013 года провело запланированную выездную проверку ООО «Ритейл Менеджмент» за соблюдением обязательных требований действующего законодательства в области обработки ПДн. При проверке были выявлены нарушения:
- требований ч.3 ст.22 ФЗ «О персональных данных»: было предоставлено уведомление об обработке ПДн, которое содержало недостоверные и неполные сведения;
- ч.3 ст.6 ФЗ «О персональных данных»: отсутствовало письменное согласие для передачи персональных данных иному лицу;
- ч.4 ст.9 ФЗ «О персональных данных»: письменное согласие данного субъекта ПДн для обработки персональных данных не соответствовало требованиям действующего законодательства РФ;
- ч.1 ст.19 ФЗ «О персональных данных»: оператор не принял организационные меры по защите ПДн от неправомерного либо случайного к ним доступа;
- ч.1 ст.15 ФЗ «О персональных данных»: у оператора отсутствовали согласия всех субъектов ПДн для обработки их ПДн для продвижения работ, товаров и услуг;
- п.7 пост. Правительства РФ «Об утверждении Положения об особенностях обработки ПДн, которая осуществляется без использования средств автоматизации»: все типовые формы Анкет бонусных программ не соответствовали требованиям действующего законодательства РФ;
- п.15 пост. Правительства РФ № 687 от 15.09.2008 «Об утверждении Положения об особенностях обработки ПДн, которая осуществляется без использования средств автоматизации»: операторы не соблюдали условия, которые обеспечивают сохранность ПДн и исключают несанкционированный доступ к ним, при хранении мат. носителей, которые содержат персональные данные всех физических лиц.
В результате проверки организации ООО «Ритейл Менеджмент» было вынесено предписание по устранению выявленных нарушений действующего законодательства РФ в области ПДн.
При проверке выявлены нарушения, за которые предусмотрена ответственность по ст. 13.11 Кодекса об административных правонарушениях РФ.
Все материалы проверки данной организации были направлены в органы прокуратуры города Архангельска с целью возбуждения дела об административном правонарушении.