Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу в июне 2011 года проведена плановая выездная проверка в отношении оператора, осуществляющего обработку персональных данных — Муниципального унитарного предприятия «Водоканал» муниципального образования «Город Архангельск» (МУП «Водоканал»).
В результате проверки были выявлены следующие нарушения законодательства Российской Федерации в области персональных данных:
— нарушение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части непредставления в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке персональных данных;
— нарушение требований п. 4 ч. 1 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части обработки персональных данных, избыточных по отношению к целям, заявленным при сборе (копирование), хранении и передаче персональных данных физических лиц (потребителей), указанным в уведомлении об обработке персональных данных;
— нарушение требований ч. 4 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части отсутствия существенного условия об обеспечении конфиденциальности персональных данных и безопасности персональных данных при их обработке, в случаях, когда оператор на основании данных договоров поручает обработку персональных данных третьим лицам;
— нарушение требований п. 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 № 687, в части несоответствия типовых форм документов, характер информации в которых предполагает или допускает включение в них персональные данные, требованиям законодательства Российской Федерации;
— нарушение требований ч. 1 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части обработки специальной категории персональных данных, касающуюся национальной принадлежности и политических взглядах работников и физических лиц (потребителей).
По результатам проверки МУП «Водоканал» вынесены предписания об устранении выявленных нарушений законодательства Российской Федерации в области персональных данных.
В ходе проверки выявлены нарушения, ответственность за которые предусмотрена ст. 13.11 Кодекса об административных правонарушениях Российской Федерации.
Акт по результатам проверки и Предписания об устранении выявленных нарушений законодательства Российской Федерации в области персональных данных направлены в Прокуратуру Архангельской области для возбуждения дел об административных правонарушениях.