Управлением Роскомнадзора по Тюменской области, ХМАО-Югре и ЯНАО проведена плановая выездная проверка в отношении ООО «Газпром добыча Ноябрьск»

31.10.2011

Управлением Роскомнадзора по Тюменской области, Ханты-Мансийскому автономному округу-Югре и Ямало-Ненецкому автономному округу с 10.10.2011 г. по 21.10.2011 г. проведена плановая выездная проверка в отношении ООО «Газпром добыча Ноябрьск» — оператора, осуществляющего обработку персональных данных, в г. Ноябрьске.

В ходе проверки выявлено нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах в части обработки персональных данных без согласия субъекта персональных данных. Выяснилось, что Обществом с ограниченной ответственностью «Газпром добыча Ноябрьск» осуществлялся сбор и хранение персональных данных родственников работников без согласия. Данные сведения собирались в личных листках по учёту кадров. В личных делах содержались листы согласования, содержащие персональные данные кандидатов на должность. Таким образом, нарушен п.1 ч. 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

В ходе мероприятия проверяемой организацией разработана форма согласия, собраны согласия родственников на обработку персональных данных, листы согласования с персональными данными кандидатов на должность изъяты из личных дел.

Кроме того, установлено, что представленное в уполномоченный орган уведомление об обработке персональных данных, содержит неполные сведения. В уведомлении указывались не все категории субъектов персональных данных и обрабатываемых персональных данных. Данное нарушение выявлено из актов классификации ИСПД и личных дел работников. В ООО «Газпром добыча Ноябрьск» не назначено лицо ответственное за организацию обработки персональных данных. Таким образом, нарушены п.1 ч.1 ст.18.1 и ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В рамках мероприятия по надзору было представлено новое уведомление, содержащее все категории субъектов и персональных данных, а также назначено ответственное лицо за организацию обработки персональных данных.

Таким образом, в ходе мероприятие государственного надзора вышеназванные нарушения были устранены.