Территориальные управления

Управлением Роскомнадзора по Республике Дагестан в деятельности ОАО «Авиалинии Дагестана» выявлены нарушения законодательства в области персональных данных

9 августа 2012 года

 

Управлением Роскомнадзора по Республике Дагестан проведена проверка соблюдения ОАО «Авиалинии Дагестана» требований законодательства РФ в сфере обработки персональных данных.

Установлено, что при обработке персональных данных ОАО «Авиалинии Дагестана» допущены нарушения:

- отсутствует согласие субъектов персональных данных на обработку их персональных данных, что является нарушением ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

- в личном листке по учету кадров указана национальность без письменного согласия работника, что является нарушением ч. 2 ст. 10 Федерального закона «О персональных данных»;

- в должностных инструкциях сотрудников отсутствует ответственность за обработку персональных данных, что является нарушением п. 6 постановления Правительства России от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- отсутствуют локальные акты ОАО «Авиалинии Дагестана», регламентирующие порядок и условия обработки персональных данных, что является нарушением п. 6 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- отсутствует перечень лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ, что является нарушением п. 13 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- отсутствуют локальные акты ОАО «Авиалинии Дагестана», определяющие меры, необходимые для создания условий сохранности персональных данных и исключающих несанкционированный к ним доступ, что является нарушением п. 15 постановления Правительства России от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- сотрудники не ознакомлены под роспись с «Положением о защите персональных данных», что является нарушением п. 8 ст. 86 Трудового кодекса РФ.

Выданы предписания об устранении выявленных нарушений. Материалы проверки по нарушениям, подпадающим под действие ст. 13.11 КоАП РФ, направлены в органы прокуратуры.

 

Поделиться:

Время публикации: 09.08.2012 09:19
Последнее изменение: 09.08.2012 09:19