Специалистами отдела по защите прав субъектов персональных данных и надзора в сфере информационных технологий Управления Роскомнадзора по Вологодской области проведено мероприятие по контролю в рамках плановой выездной проверки в отношении ОАО «Сокольский ЦБК». Выявлены следующие нарушения законодательства РФ в сфере защиты прав субъектов персональных данных:
— Отсутствие в тексте договора существенного условия об обеспечении конфиденциальности и безопасности персональных данных при их обработке, в случаях, когда оператор на основании данного договора поручает обработку персональных данных другому лицу.
— Представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные сведения.
— Нарушение ОАО «Сокольский ЦБК» обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования персональных данных работников.
— Отсутствие документов, устанавливающих места хранения персональных данных.
— Несоблюдение ОАО «Сокольский ЦБК» требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации