В деятельности ЗАО «СЕКВОЙЯ КРЕДИТ КОНСОЛИДЕЙШН» выявлены факты нарушений федерального законодательства о персональных данных

11.09.2011

В адрес Управления Роскомнадзора по Краснодарскому краю и Республике Адыгея (Адыгея) поступило обращение гр. А. о фактах нарушения ЗАО «СЕКВОЙЯ КРЕДИТ КОНСОЛИДЕЙШН» федерального законодательства в сфере обработки персональных данных.

По вышеуказанному обращению проведена внеплановая документарная проверка ЗАО «СЕКВОЙЯ КРЕДИТ КОНСОЛИДЕЙШН».

В результате проведенной проверки выявлены нарушения действующего законодательства, которые выразились в следующем:

1). В соответствии с перечнем документов, установленным п.10 приказа о проведении внеплановой документарной проверки от 01.08.2011 № 877, ЗАО «СЕКВОЙЯ КРЕДИТ КОНСОЛИДЕЙШН» не были представлены документы об информировании лиц, осуществляющих обработку персональных данных гр. А., обработка которых осуществляется ЗАО «СЕКВОЙЯ КРЕДИТ КОНСОЛИДЕЙШН» без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, что свидетельствует об их отсутствии и является нарушением требований п. 6. постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

2). В соответствии с перечнем документов, установленным п.10 приказа о проведении внеплановой документарной проверки от 01.08.2011 № 877, ЗАО «СЕКВОЙЯ КРЕДИТ КОНСОЛИДЕЙШН» не были представлены документы, определяющие места хранения персональных данных (материальных носителей) гр. А., не установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ, что свидетельствует об их отсутствии и является нарушением требований п. 13 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

3). ЗАО «СЕКВОЙЯ КРЕДИТ КОНСОЛИДЕЙШН», осуществляя обработку персональных данных гр. А. (письмо № 23/01-09644 от 11.08.2011, согласно которому, ОАО «ОТП Банк» на основании агентского договора № 10-01-01-02 от 10.04.2008 уполномочило ЗАО «СЕКВОЙЯ КРЕДИТ КОНСОЛИДЕЙШН» на взыскание задолженности с гр. А. по кредитному договору № 2414459823 от 16.11.2010), не предоставило документы, подтверждающие направление и получение субъектом персональных данных информации о наименовании и адресе оператора или его представителя, цели обработки персональных данных и ее правовом основании, предполагаемых пользователях персональных данных, правах субъекта персональных данных, а также об источнике получения персональных данных, что является нарушением ч. 3 ст. 18 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

По факту нарушения законодательства о персональных данных ЗАО «СЕКВОЙЯ КРЕДИТ КОНСОЛИДЕЙШН» выданы предписания об устранении выявленных нарушений.

Так как в нарушении содержатся признаки административного правонарушения, предусмотренные статьей 13.11. КоАП РФ «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)», результаты проведенной проверки направлены в прокуратуру г. Москвы для возбуждения административного производства в отношении ЗАО «СЕКВОЙЯ КРЕДИТ КОНСОЛИДЕЙШН».