В адрес Управления Роскомнадзора по Ярославской области (далее — Управление) поступили обращения с жалобой на неправомерную обработку персональных данных ООО «Центр внедрения социальных инноваций» (размещение персональных данных в общедоступных источниках без согласия и иного правового основания).
По результатам рассмотрения обращения установлено, что ООО «Центр внедрения социальных инноваций» предоставило персональные данные граждан (субъектов персональных данных) третьим лицам для опубликования в общедоступных источниках без согласия субъектов персональных данных, чем нарушило требования ст. 7 (конфиденциальность персональных данных) и ч. 1 ст.8 (общедоступные источники) Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
В действиях ООО «Центр внедрения социальных инноваций» выявлены признаки административного правонарушения, ответственность за которое предусмотрена ст. 13.14 КоАП РФ по признаку: разглашение информации, доступ к которой ограничен федеральным законом.
Для принятия мер в соответствии с КоАП РФ, материалы по результатам рассмотрения обращения направлены в прокуратуру.
Также в адрес Управления поступили обращения граждан, с жалобами на неправомерные действия ООО «И. М. П.», ООО КБ «Юниаструм Банк», ОАО «КИТФинанс Инвестиционный Банк» по передаче персональных данных клиентов в коллекторские агентства.
При анализе предоставленной информации противоправность действий ООО КБ «Юниаструм Банк» и ОАО «КИТФинанс Инвестиционный Банк» не подтвердилась, так как в тексте договора с данными кредитными организациями присутствовал раздел о согласии клиента на передачу его персональных данных третьим лицам. Обратившимся гражданам направлены разъяснения по данному вопросу.
В ходе рассмотрения обращения в отношении ООО «И. М. П.» выяснилось, что согласие на обработку персональных данных клиентов, размещенное в купоне заказа, содержит формулировки, противоречащие положениям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». В том числе в нем отсутствует согласие на передачу персональных данных третьим лицам. Таким образом, ООО «И. М. П.» предоставило персональные данные клиента при отсутствии согласия на передачу или иного правового основания третьему лицу — коллекторскому агентству, чем нарушило требование ст.7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
В действиях ООО «И. М. П.» присутствуют признаки административного правонарушения, ответственность за которое предусмотрена ст. 13.14 КоАП РФ по признаку: разглашение информации, доступ к которой ограничен федеральным законом.
Для принятия мер в соответствии с КоАП РФ, материалы по результатам рассмотрения обращения направлены в прокуратуру.