Специалистами Биробиджанского территориального отдела Управления в ходе проведения проверочных мероприятий Торгово-промышленной палаты ЕАО в деятельности оператора выявлены ряд нарушений обязательных требований в области обеспечения защиты персональных данных.
Нарушения, в частности, выразились в неполноте сведений, содержащихся в уведомлении об обработке персональных данных (ч.3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); отсутствии документов, устанавливающих порядок хранения и использования персональных данных работников (ст. 87 Трудового кодекса РФ); а также в отсутствии у оператора мест хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ, также несоблюдение требований в части обеспечения раздельного хранения материальных носителей персональных данных, обработка которых осуществляется в различных целях без использования средств автоматизации (пп. 13-14 Постановления Правительства РФ от 15.09.2008 № 687).
Кроме этого, установлено также, что в нарушение требований ч. 1 ст. 19 Федерального закона «О персональных данных» оператором — Торгово-промышленной палатой Еврейской автономной области — не были проведены организационно-технические и правовые мероприятия по защите персональных данных от несанкционированного доступа и иных неправомерных действий с ними.
Выявлен факт обработки персональных данных по истечении предельных сроков хранения документированной информации, содержащих сведения конфиденциального характера, что так же является нарушением требований ч. 4 ст. 21 Федерального закона «О персональных данных».
По итогам проверки исполнительному директору Торгово-промышленной палаты Еврейской автономной области вручен акт и предписание об устранении выявленных нарушений с конкретной датой исполнения.
В связи с тем, что ряд нарушений содержат признаки состава административного правонарушения, предусматривающего ответственность по ст. 13.11 КоАП РФ, материалы проверки для рассмотрения и принятия решения переданы в прокуратуру г. Биробиджана.