В ходе проведения проверки ООО «Кадровое агентство «7 Звёзд» выявлены нарушения законодательства о персональных данных

Управление Роскомнадзора по Рязанской области провело плановую проверку соблюдения ООО «КА »7 Звёзд" обязательных требований в сфере обработки персональных данных:

При проверке выявлены следующие нарушения:

• 1. ч. 1 ст.22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»: непредставление в уполномоченный орган уведомления об обработке персональных данных;
• ст. 87 Трудового кодекса Российской Федерации: нарушение оператором обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, устанавливающих порядок хранения и использования персональных данных работников;
• ч. 4 ст. 9 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»: несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации;
• п. 1. ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»: в организации отсутствовало лицо, ответственное за организацию обработки персональных данных;
• ч. 2 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»: ООО «КА »7 Звёзд" не обеспечен неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
• п. 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687: в организации отсутствуют документы, устанавливающие места хранения документов, содержащих персональные данные соискателей (анкет);
• ч. 3 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»: отсутствие в договоре с третьими лицами обязательного пункта о соблюдении конфиденциальности и обеспечения безопасности при обработке персональных данных.

Акт и материалы по результатам проверки направлены в органы прокуратуры для рассмотрения вопроса о возбуждении дела об административном правонарушении по ст. 13.11 КоАП РФ.