В деятельности индивидуального предпринимателя Пришва Тараса Александровича (отель «Берлинский Дом») выявлены факты нарушений федерального законодательства о персональных данных

02.12.2011

В адрес Управления Роскомнадзора по Краснодарскому краю и Республике Адыгея (Адыгея) поступила информация из правоохранительных органов о фактах нарушения ИП Пришва Т. А. (отель «Берлинский Дом») федерального законодательства в сфере обработки персональных данных.

По вышеуказанной информации проведена внеплановая документарная проверка ИП Пришва Т. А.

В результате проведенной проверки выявлены нарушения действующего законодательства, которые выразились в следующем:

1). ИП Пришва Т. А. представил в Управление Роскомнадзора по Краснодарскому краю и Республике Адыгея (Адыгея) уведомление об обработке персональных данных, содержащее неполные сведения, а именно отсутствуют: указание на обработку категорий персональных данных — паспортные данные, семейное положение, обработка которых осуществляется в личной карточке работника, анкете (форма № 5); указание на категории субъектов, персональные данные которых обрабатываются в личной карточке работника — близкие родственники работников, что является нарушением требований п. 3,4 ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

2). В соответствии с перечнем документов, установленным приказом о проведении внеплановой документарной проверки ИП Пришва Т. А. не были представлены локальные акты оператора, определяющие условия хранения материальных носителей, обеспечивающих сохранность персональных данных граждан (гостей отеля «Берлинский Дом») и исключающих несанкционированный к ним доступ, перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, что является нарушением требований п. 15 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

3). В соответствии с перечнем документов, установленным приказом о проведении внеплановой документарной проверки ИП Пришва Т. А. не были представлены документы, определяющие места хранения персональных данных граждан (гостей отеля «Берлинский Дом»), что свидетельствует об их отсутствии и является нарушением требований п. 13 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

4). В соответствии с перечнем документов, установленным приказом о проведении внеплановой документарной проверки ИП Пришва Т. А. не были представлены документы об информировании лиц, осуществляющих обработку персональных данных граждан (гостей отеля «Берлинский Дом»), обработка которых осуществляется без использования средств автоматизации, что свидетельствует об их отсутствии и является нарушением требований п. 6. постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

По факту нарушения законодательства о персональных данных ИП Пришва Т. А. выданы предписания об устранении выявленных нарушений.

Так как в нарушении содержатся признаки административного правонарушения, предусмотренные статьей 13.11. КоАП РФ «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)», результаты проведенной проверки направлены в прокуратуру Прикубанского административного округа г. Краснодара для возбуждения административного производства в отношении ИП Пришва Т. А.