В адрес Управления Роскомнадзора по Краснодарскому краю и Республике Адыгея (Адыгея) (далее — Управление) поступило обращение гр. Т. о незаконной обработке персональных данных граждан ЗАО «ДжиИ Мани Банк».
По данному делу был направлен информационный запрос в ЗАО «ДжиИ Мани Банк» о предоставлении необходимых сведений по фактам нарушений Федерального закона от 27.07.06 № 152-ФЗ «О персональных данных».
В ходе рассмотрения полученных материалов от ЗАО «ДжиИ Мани Банк» были выявлены факты нарушений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», которые выразились в следующем:
1). В соответствии с перечнем документов, установленным запросом Управления, ЗАО «ДжиИ Мани Банк» не были представлены документы, подтверждающие наличие согласие гр. Т. на обработку (передачу) третьим лицам его персональных данных, что свидетельствует об их отсутствии и является нарушением требований ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Передачей ЗАО «ДжиИ Мани Банк» персональных данных гр. Т. в ООО «Секвоя» были нарушены права и законные интересы вышеуказанного гражданина, предусмотренные ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в соответствии с которой обработка (в том числе и передача) персональных данных может осуществляться оператором с согласия субъекта персональных данных.
2). В соответствии с перечнем документов, установленным запросом Управления, ЗАО «ДжиИ Мани Банк» не были представлены документы, об информировании лиц, осуществляющих обработку персональных данных гр. Т., обработка которых осуществляется ЗАО «ДжиИ Мани Банк» без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, что свидетельствует об их отсутствии и является нарушением требований п. 6. постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
3). В соответствии с перечнем документов, установленным запросом Управления, ЗАО «ДжиИ Мани Банк» не были представлены документы, определяющие места хранения персональных данных гр. Т., не установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ, что свидетельствует об их отсутствии и является нарушением требований п. 13 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
4). В соответствии с перечнем документов, установленным запросом Управления, ЗАО «ДжиИ Мани Банк» не были представлены локальные акты оператора, подтверждающие уничтожение персональных данных гр. Т. по достижению цели обработки, что свидетельствует об их отсутствии и является нарушением требований ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ.
По фактам нарушений законодательства о персональных данных ЗАО «ДжиИ Мани Банк» материалы рассмотрения обращения гр. Т. были направлены в прокуратуру г. Москвы для возбуждения административного производства.