В Калининградской области управлением Роскомнадзора с целью контроля за соответствием обработки персональных данных требованиям законодательства РФ проведена плановая выездная проверка ООО «Управляющая компания Центральное жилищное управление» (УК ЦЖУ), что в поселке Янтарном.
Об этом в Калининграде 3 октября собкору ИА МедиаКалибр сообщили в управлении Роскомнадзора по Калининградской области.
В ходе контрольно-надзорного мероприятия были выявлены следующие нарушения обязательных требований:
— ч. 1 ст. 22 федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» — непредставление уведомления об обработке персональных данных при осуществлении деятельности по обработке персональных данных, не попадающей под исключения ч. 2 ст. 22 Федерального закона «О персональных данных»;
— ч. 3 ст.6 федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в договоре на оказание услуг по организации сбора и учету платежей за жилищные и коммунальные услуги не указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;
— ч. 1 ст.18.1 федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных»- непринятие ООО «УК ЦЖУ» мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
-пункты 6, 13, 14, 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением правительства Российской Федерации от 15.09.2008 №687:
— лица, осуществляющие обработку персональных данных граждан без использования средств автоматизации, не проинформированы о факте обработки ими персональных данных;
— в отношении каждой категории персональных данных, обрабатываемых в ООО «УК ЦЖУ» не определены места хранения персональных данных и не установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;
— не соблюдаются требования в части обеспечения раздельного хранения, персональных данных (материальных носителей), обработка которых осуществляется в различных целях;
— при хранении персональных данных (материальных носителей) не установлен перечень мер, необходимых для обеспечения условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.
По результатам проверки, ООО «УК ЦЖУ» выданы акт и предписание об устранении выявленных нарушений. Также, в отношении оператора составят и направят мировому судье протокол об административном правонарушении по ст. 19.7 КоАП РФ.