Роскомнадзор Нижегородской области провел плановую выездную проверку за соблюдением требований действующего законодательства РФ по защите ПДн в ООО Управляющей компании «Альтернатива».
При проверке выявлены были нарушения ФЗ № 152 от 27.07.2006 «О персональных данных» и Постановления Правительства РФ № 687 от 15.09.2008 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
Была выявлена незаконная передача третьим лицам персональных данных без согласия данных субъектов этих персональных данных, а также другого законного основания. Отсутствовало в тексте договора существенное условие об обеспечении безопасности и конфиденциальности персональных данных в ходе их обработки. Были нарушены требований защиты обрабатываемых ПДн согласно статьи 19 ФЗ «О персональных данных», когда по договору оператор поручает обработку всех персональных данных какому-то иному лицу. Оператор не принял меры, достаточные и необходимые для обеспечения выполнения всех обязанностей, которые предусмотрены ФЗ «О персональных данных», а также принятыми согласно с данным законом нормативными актами.
В результате проверки данному юридическому лицу было выдано предписание по устранению всех выявленных нарушений. С целью принятия решения, возбуждать дело об административном правонарушении или нет по ст. 13.11 КоАП РФ, все материалы данной проверки были направлены в прокуратуру.
Кроме этого, при проверке в ООО УК «Альтернатива» государственным инспекторам не был предоставлен доступ к информационным системам ПДн. Поэтому в отношении данного юридического лица был составлен протокол по ст. 19.4.1 КоАП РФ об административном правонарушении — воспрепятствование деятельности, установленной законом, должностного лица органа гос. контроля.