В ходе проведения проверки выявлены нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», а именно:
— нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) в части передачи персональных данных третьим лицам без уведомления и получения согласия субъекта персональных данных;
— отсутствие в тексте договора существенного условия об обеспечении безопасности персональных данных при их обработке, в случаях, когда оператор на основании данного договора поручает обработку персональных данных другому лицу;
— отсутствие документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
— обработка специальных категорий персональных данных за исключением случаев, предусмотренных ч. 2 ст. 10 Федерального закона «О персональных данных»;
— несоблюдение оператором условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ в части отсутствия перечня мер, необходимых для обеспечения таких условий, порядка их принятия, а также перечня лиц, ответственных за реализацию указанных мер;
— отсутствие у оператора мест хранения персональных данных (материальных носителей);
— несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации.
По результатам проверки ОАО «Домоуправляющая Компания Сормовского района» выдано 8 предписаний об устранении выявленных нарушений. Копии акта и материалов проверки направлены в органы прокуратуры для принятия мер прокурорского реагирования.