Управлением Роскомнадзора по Рязанской области в ходе плановой проверки ООО «ЖЭУ-21» выявлены нарушения ч. 3 ст. 22, ч. 2.1 ст. 25, ч. 5 ст. 5, ст. 18.1, ч. 3 ст. 6 Федерального закона «О персональных данных» и п. 13 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»:

- представленное в уполномоченный орган уведомление об обработке персональных данных содержит неполные сведения;

- непредставление оператором, осуществляющим обработку персональных данных до 1 июля 2011 года, сведений по описанию мер, предусмотренных ст. 18.1 и ст. 19 Федерального закона «О персональных данных», об ответственном за организацию обработки персональных данных;

- обработка избыточных персональных данных по отношению к заявленным целям их обработки. При заполнении карточки Т-2 в п. 10 «Состав семьи» требуется указать год рождения родственников, при этом в представленной ООО «ЖЭУ-21» карточке Т-2 в указанном разделе указаны дата, месяц и год рождения;

- не приняты меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством;

- в поручении Оператора (договоре) не установлена обязанность третьего лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;

- не утверждены места хранения и обработки персональных данных.

Юридическому лицу выдано предписание об устранении нарушений.

По материалам: Роскомнадзор