gerb

Управление Роскомнадзора по Рязанской области

Управлением Роскомнадзора по Рязанской области проведена плановая выездная проверка в сфере персональных данных

30 марта 2018 года

 

В соответствии с Планом деятельности на 2018 год Управления Роскомнадзора по Рязанской области проведена плановая выездная проверка соответствия обработки ООО «Всё включено» персональных данных требованиям законодательства Российской  Федерации в области персональных данных.

В нарушение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» представленное ООО «Всё включено» в уполномоченный орган уведомление об обработке персональных данных содержит неполные сведения. Одновременно, в нарушение требований ч. 7 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» Оператором не представлены сведения об изменении информации, содержащейся в уведомлении об обработке персональных данных (изменение наименования).

Выявлена обработка избыточных персональных данных по отношению к заявленным целям их обработки. При заполнении карточки Т-2 в п. 10 «Состав семьи» требуется указать год рождения родственников. В представленной карточке Т-2 в указанном разделе указаны дата, месяц и год рождения родственников, что является нарушением ч. 5 ст. 5 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»

Оператором при обработке персональных данных, в нарушение требований  статьи 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», не приняты меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством:

-  не осуществляется внутренний контроль соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам;

- работники, непосредственно осуществляющие  обработку персональных данных, не ознакомлены с положениями законодательства  Российской Федерации о персональных данных.

Выявлено несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации, что является нарушением  ч. 4 ст. 9 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

По результатам проверки юридическому лицу выдано предписание об устранении выявленных нарушений со сроком устранения 28.06.2018г.

Адрес статьи: http://62.rkn.gov.ru/news/news164534.htm