При проведении проверки выявлены нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», а именно:
— обществом нарушен установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных) в части обработки персональных данных без согласия субъекта персональных данных, что является нарушением ч.1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
— обществом нарушается установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных) в части нарушения требований конфиденциальности при обработке категорий персональных данных не являющихся общедоступными, что является нарушением ст. 7 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
— общество не уведомило уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, что является нарушением ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
— отсутствуют документы, устанавливающие порядок хранения и использования персональных данных работников, что является нарушением п. п. 3, 13 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
— содержание письменного согласия субъекта персональных данных на обработку персональных данных не соответствует требованиям законодательства Российской Федерации, что является нарушением ч. 4 ст. 9 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
По результатам проверки юридическому лицу выданы предписания об устранении выявленных нарушений. Для принятия решения о возбуждении дел об административных правонарушениях по статьям 13.11, 13.14 КоАП РФ материалы проверки направлены в органы прокуратуры.
Представитель ООО «Жилкомсервис» вызван в Управление для составления протокола об административном правонарушении по ст. 19.7 КоАП РФ.