В деятельности ООО «МФО «Клиника «На здоровье» выявлены факты нарушения федерального законодательства о персональных данных

19.03.2012

Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Краснодарскому краю и Республике Адыгея (Адыгея) с 07 февраля 2012 года по 27 февраля 2012 года было проведено плановое надзорное мероприятие в отношении ООО "МФО «Клиника «На здоровье».

В ходе проведения надзорного мероприятия выявлены факты нарушений законодательства о персональных данных, которые выразились в следующем:

1). ООО "МФО «Клиника «На здоровье» представило в Управление Роскомнадзора по Краснодарскому краю и Республике Адыгея (Адыгея) уведомление об обработке персональных данных, содержащее неполные сведения, а именно отсутствуют: указание на обработку категорий персональных данных — сведений, содержащихся в свидетельстве о рождении, обработка которых осуществляется в личном деле работника; указание на обработку биометрических персональных данных — обработка которых осуществляется ООО "МФО «Клиника «На здоровье» путем получения (предоставления) копии страниц паспорта гражданами при устройстве их на работу в ООО "МФО «Клиника «На здоровье» и последующего хранения в личном деле работника; указание на категории субъектов, персональные данные которых обрабатываются — близкие родственники работников, обработка которых осуществляется в личном деле работника; кандидаты на замещение вакантной должности, обработка которых осуществляется в анкете кандидата на замещение вакантной должности, что является нарушением требований п. 3, 4 ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

2). В договоре «О порядке выпуска и обслуживания международных карт, международных дебетовых карт Сбербанк-Maestro, Сбербанк-Visa Electron для сотрудников предприятия (организации)», на основании которого, в соответствии с п. 3.1 раздела 3 передаются персональные данные работников ООО "МФО «Клиника «На здоровье» в Акционерный коммерческий Сберегательный банк РФ (ОАО), отсутствует поручение оператора (ООО "МФО «Клиника «На здоровье») об установлении обязанности Акционерного коммерческого Сберегательного банка РФ (ОАО), соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также об указании на требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», что является нарушением требований ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3). В соответствии с перечнем документов, установленным приказом о проведении плановой документарной и выездной проверки ООО "МФО «Клиника «На здоровье» не было представлено письменное согласие работников на обработку их биометрических персональных данных, обработка которых осуществляется ООО "МФО «Клиника «На здоровье» путем получения (предоставления) копии страниц паспорта гражданами при устройстве их на работу в ООО "МФО «Клиника «На здоровье» и последующего хранения в личном деле работника, что свидетельствует об его отсутствии и является нарушением требований ч. 1 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
По фактам нарушений законодательства о персональных данных ООО "МФО «Клиника «На здоровье» выдано предписание об устранении выявленных нарушений.

Так как в нарушениях содержатся признаки административного правонарушения, предусмотренные статьей 13.11. КоАП РФ «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)», результаты проведенной проверки направлены в прокуратуру Центрального административного округа г. Краснодара для возбуждения административного производства в отношении ООО "МФО «Клиника «На здоровье».

За представление в Управление Роскомнадзора по Краснодарскому краю и Республике Адыгея (Адыгея) уведомления об обработке персональных данных, содержащее неполные сведения в отношении ООО "МФО «Клиника «На здоровье» составлен протокол об административном правонарушении по ст. 19.7 КоАП РФ.