Управлением Роскомнадзора по Республике Башкортостан в ходе проведения плановой выездной проверки в отношении ОАО «Управление жилищно-коммунального хозяйства Октябрьского района городского округа город Уфа» (ОАО «УЖХ Октябрьского района г. Уфы») выявлены нарушения соблюдения обязательных требований в области персональных данных.
Так, в нарушение ч. 4 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в договоре поручения обработки персональных данных отсутствовало существенное условие об обеспечении конфиденциальности и безопасности персональных данных при их обработке. К тому же, в анкете работников ОАО УЖХ Октябрьского района г. Уфы осуществлялась обработка специальной категории персональных данных (национальная принадлежность) и обработка персональных данных близких родственников без согласия субъектов персональных данных, что является нарушением ч. 1 ст. 6, ч. 1 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Кроме того, в нарушение п. 14 постановления Правительства Российской Федерации от 17.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», отсутствовал утвержденный список лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения служебных (трудовых) обязанностей.
По фактам выявленных нарушений ОАО УЖХ Октябрьского района г. Уфы выданы предписания об их устранении. Материалы проверки направлены в Прокуратуру Республики Башкортостан с целью принятия решения о привлечении виновных лиц к ответственности.