В адрес Управления Роскомнадзора по Краснодарскому краю и Республике Адыгея (Адыгея) поступило обращение гр. Н. о фактах нарушения ОАО «ВымпелКом» федерального законодательства в сфере обработки персональных данных.
По вышеуказанному обращению была проведена внеплановая документарная проверка ОАО «ВымпелКом».
В результате проведенной проверки выявлены следующие нарушения действующего законодательства в сфере обработки персональных данных:
- ОАО «ВымпелКом» при осуществлении обработки персональных данных гр. Н. (ее абонентский номер) была осуществлена передача (распространение) ее персональных данных третьим лицам (а именно: при замене, восстановлении (выдачи дубликата) SIM-карты по ее абонентскому номеру в салоне ООО «Альфаком», являющегося дилером ОАО «ВымпелКом» в соответствии с агентским договором (салон связи Билайн, расположенного по адресу: г. Кропоткин, ул. Красная, 193/2) без ее согласия, т. е. нарушен установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных) в части обработки (распространении) персональных данных без согласия субъекта персональных данных, что является нарушением п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
- ОАО «ВымпелКом» осуществил передачу (распространение) персональных данных гр. Н. (а именно: при замене, восстановлении (выдачи дубликата) SIM-карты по ее абонентскому номеру в салоне ООО «Альфаком», являющегося дилером ОАО «ВымпелКом» в соответствии с агентским договором (салон связи Билайн, расположенного по адресу: г. Кропоткин, ул. Красная, 193/2) третьим лицам без ее согласия, т. е. нарушен установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных) в части нарушения требований конфиденциальности при обработке персональных данных не являющихся общедоступными, что является нарушением ст. 7 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
В результате нарушения ОАО «ВымпелКом» требований по обеспечению конфиденциальности, третьими лицами через личный кабинет абонента на сайте www.beeline.ru была заказана детализация телефонных переговоров гр. Н. по ее абонентскому номеру.
По факту нарушения законодательства о персональных данных ОАО «ВымпелКом» выдано предписание об устранении выявленных нарушений.
Так как в нарушении содержатся признаки административного правонарушения, предусмотренные статьей 13.11. КоАП РФ «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)», результаты проведенной проверки направлены в прокуратуру г. Москвы для возбуждения административного производства в отношении ОАО «ВымпелКом».