В сентябре 2012 года в ходе проведения должностными лицами Управления плановой выездной проверки соблюдения обязательных требований в области обработки персональных данных в отношении Общества с ограниченной ответственностью Управляющая компания «ЖЭУ № 10» выявлены следующие нарушения:
- Не представлено согласие на обработку персональных данных с целью оформления документов для получения и обмена паспортов.
- В договоре аутсорсинга (поручение Общества на обработку персональных данных другому лицу) не определен перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, не обеспечена безопасность персональных данных при их обработке, а также не указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- Непредставление Обществом уведомления об обработке персональных данных при осуществлении деятельности по обработке персональных данных, не попадающей под исключения части 2 статьи 22 Федерального закона «О персональных данных».
- Несоблюдение Обществом требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации.
- Отсутствие у Общества места (мест) хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
- Несоблюдение Обществом условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.
По фактам выявленных нарушений выдано предписание. Как сообщает Управление Роскомнадзора по Тверской области, материалы по результатам проверки направлены в органы прокуратуры для рассмотрения вопроса о привлечении виновных лиц к административной ответственности.
| 