Управление Роскомнадзора по Орловской области в марте провело плановую выездную проверку соответствия обработки персональных данных требованиям законодательства Российской Федерации в ОАО «Орелсоцбанк».
При проведении проверки выявлены нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»:
— типовая форма документов, не соответствует требованиям постановления Правительства Российской Федерации от 15.09.2008 № 687;
— отсутствие в тексте договора существенного условия об обеспечении конфиденциальности и безопасности персональных данных при их обработке, в случаях, когда оператор на основании данного договора поручает обработку персональных данных другому лицу;
— обработка оператором персональных данных избыточных по отношению к целям, заявленным при сборе персональных данных.
По результатам проверки ОАО «Орелсоцбанк» выданы предписания об устранении выявленных нарушений.
Материалы проверки направлены в органы прокуратуры для принятия решения о возбуждении дела об административном правонарушении по ст. 13.11 КоАП РФ.