В соответствии с Планом деятельности на 2017 год Управлением Роскомнадзора по Рязанской области проведена плановая выездная проверка соответствия обработки ООО «Доктор Борменталь - Рязань» персональных данных требованиям законодательства Российской  Федерации в области персональных данных.

В нарушение требований статьи ч. 1 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» ООО «Доктор Борменталь - Рязань» не представлено уведомление по обработке персональных данных при осуществлении деятельности по обработке персональных данных, не попадающей под исключения ч. 2 ст. 22 Федерального закона "О персональных данных".

В нарушение требований пункта 8 статьи  86 и статьи  87 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ ООО «Доктор Борменталь - Рязань» не разработаны и не утверждены локальные документы, регламентирующие порядок и  условия обработки персональных данных работников, а также работники ООО «Доктор Борменталь - Рязань» при приеме на работу не знакомятся с локальными нормативными актами, регламентирующими порядок и условия обработки персональных данных под роспись.

В нарушение требований статьи 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» ООО «Доктор Борменталь - Рязань» не приняты меры, необходимые и достаточные для обеспечения выполнения обязанностей оператора персональных данных, предусмотренные законодательством.

В нарушение требований статьи 7 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» ООО «Доктор Борменталь разместил на сайте ООО персональные данные работников  и клиентов. Согласия на распространении персональных данных указанных граждан Оператором не представлены. 

В нарушении требований Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 № 687 в ООО « Доктор Борменталь - Рязань»: 

- лица, осуществляющие  обработку персональных данных, не проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством (п. 6);

- не определены места хранения персональных данных (материальных носителей) и не установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ (п. 13);

- не соблюдены условия, обеспечивающие сохранность персональных данных и исключающих несанкционированный к ним доступ. Не утвержден перечень мер, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер (п. 15).

Одновременно в ходе проведения проверки по запросу Управления ООО «Доктор Борменталь - Рязань» не были представлены необходимые документы. Законное требование должностного лица органа, осуществляющего государственный надзор (контроль) не выполнено. Административная ответственность за данное правонарушение предусмотрена ч. 1 ст. 19.4 КоАП РФ.

По результатам проверки юридическому лицу выдано предписание об устранении выявленных нарушений, материалы проверки направлены в органы прокуратуры для возбуждения административного производства по ст. 13.11 КоАП РФ. Директор ООО «Доктор Борменталь - Рязань» вызван для дачи пояснений и составления протокола об АП по ч. 1 ст. 19.4 КоАП РФ.