14 декабря 2015 года

C 02.12.2015 г. по 07.12.2015 г., Управлением Роскомнадзора по Северо-Кавказскому федеральному округу проведена плановая проверка в отношении Общества с ограниченной ответственностью «Минераловодский  автовокзал» на предмет соблюдения обязательных требований в области персональных данных.

В результате проверки выявлены следующие нарушения обязательных требований в области персональных данных:  

1. Непредставление уведомления по обработке персональных данных при осуществлении деятельности по обработке персональных данных, не подпадающей под исключения ч. 2 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» -  нарушено требование ч. 1 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

2. Не утверждена форма соглашения о неразглашении персональных данных, ставших известными в связи с выполнением трудовой функции в ООО «Минераловодский автовокзал - нарушено требование ст.7 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

3. На момент проверки ООО «Минераловодский автовокзал» не были приняты меры по назначению ответственного лица за организацию обработки персональных данных – нарушено требование п. 1 ч. 1 ст. 18.1, ч. 1 ст. 22.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

4. Непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006г. № 152-ФЗ «О персональных данных и принятыми в соответствии с ним нормативными правовыми актами (не издан документ определяющий политику оператора в отношении обработки персональных данных, а так же локальные акты по вопросам обработки персональных данных физических лиц) -  нарушено требование п. 2 ч. 1 ст.18.1 Федерального закона № 152-ФЗ от 27.07.2006 г. «О персональных данных».

5. Не опубликован или иным образом не обеспечен неограниченный доступ к документу, определяющему политику организации в области обработки персональных данных, а также к сведениям о реализуемых требованиях к защите персональных данных -  нарушено требование ч. 2             ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

6. Не утверждён перечень должностей, доступ которых к персональных данным необходим для выполнения трудовой функции, локальными актами не определены места хранения персональных данных (материальных носителей) нарушено требование п. 13 Постановления Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

7. Не приняты меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом                                  от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в части отсутствия документов, подтверждающих ознакомление работников ООО «Минераловодский автовокзал», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику ООО «Минераловодский автовокзал» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных и обучения работников – нарушены требования п. 8 ст. 86 Трудового Кодекса Российской Федерации, п. 6 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

По результатам проверки составлен протокол об административном правонарушении, ответственность за которое предусмотрено ст. 19.7 КоАП Российской Федерации, выдано предписание об устранении выявленных нарушений.

Материалы проверки направлены в Минераловодскую межрайонную Прокуратуру  для принятия мер прокурорского реагирования.