Роскомнадзор в феврале текущего года провел запланированную выездную проверку за соблюдением ООО «СЕВЕРНОЕ КАДРОВОЕ АГЕНТСТВО» всех обязательных требований действующего законодательства РФ в сфере персональных данных.
При проведении проверки организации ООО «СЕВЕРНОЕ КАДРОВОЕ АГЕНТСТВО» выявились нарушения законодательства РФ по защите персональных данных, за которые предусмотрена ответственность по ст. 13.11 Кодекса об административных правонарушениях РФ:
- ч.3 ст.22 ФЗ «О персональных данных»: данные, представленные в Роскомнадзор, содержали недостоверные и неполные сведения;
- ч.4 ст.9 ФЗ «О персональных данных»: содержание письменного согласия какого-либо субъекта ПДн для обработки его персональных данных не соответствовало требованиям действующего законодательства РФ;
- ч.1 ст.6 ФЗ от 27.07.2006 «О персональных данных»: отсутствовала возможность субъекта персональных данных, который заполнил в электронной форме предоставленное резюме соискателя на сайте cka. ru организации ООО «СЕВЕРНОЕ КАДРОВОЕ АГЕНТСТВО» подтвердить согласие для дальнейшей обработки всех персональных данных его данной организацией;
- ч.3 ст.6 ФЗ № 152 от 27.07.2006 «О персональных данных»: отсутствовал перечень операций с ПДн в поручении оператора тому лицу, которое обрабатывало персональные данные, а также не было обязанностей по соблюдению конфиденциальности всех персональных данных, обеспечения безопасности их и требований по защите всех обрабатываемых ПДн;
- ч.2 ст.18.1 ФЗ № 152 от 27.07.2006 «О персональных данных»: оператор не принял меры для опубликования или обеспечения неограниченного доступа к тому документу, который определяет его политику по отношению к обработке персональных данных, а также к сведениям о всех реализуемых требованиях по защите ПДн;
- п.15 пост. Правительства РФ № 687 от 15.09.2008 «Об утверждении Положения об особенностях обработки ПДн, которая осуществляется без использования средств автоматизации»: оператором не соблюдались условия, которые обеспечивали сохранность всех персональных данных, а также исключающих к ним несанкционированный доступ.
В результате проверки организации ООО «СЕВЕРНОЕ КАДРОВОЕ АГЕНТСТВО» было вынесено предписание по устранению всех выявленных нарушений действующего законодательства РФ в области ПДн.
Все материалы данной проверки были направлены в органы прокуратуры для принятия мер реагирования.
При проверке также был установлено, что были нарушены требования ч.2.1 ст.25 ФЗ № 152 от 27.07.2006 «О персональных данных».
Управление Роскомнадзора Архангельской области и Ненецкого автономного округа по данному факту согласно со ст.19.7 Кодекса об административных правонарушениях РФ составило протокол.