Управление Роскомнадзора по Краснодарскому краю провело внеплановое надзорное мероприятие в отношении ОАО «Гостиница «Москва» (г. Сочи) на основании поступившего обращения гражданина о неправомерном использовании персональных данных в части снятия ксерокопии паспорта при оформлении проживания.

В ходе проведения надзорного мероприятия выявлены факты нарушения законодательства о персональных данных, которые выразились в следующем:

1. ОАО «Гостиница «Москва» осуществляет обработку персональных данных гражданина (сбор ксерокопии паспортных данных) без его письменного согласия, что является нарушением требований ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. В ОАО «Гостиница «Москва» отсутствуют документы, подтверждающие обеспечение оператором конфиденциальности полученных персональных данных гражданина, что является нарушением требований ч. 1 ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3. В соответствии с п. 8 Правил предоставления гостиничных услуг в Российской Федерации, утвержденных постановлением Правительства РФ 25.04.1997 № 490 «Об утверждении правил предоставления гостиничных услуг в Российской Федерации», договор на предоставление услуг заключается при предъявлении потребителем паспорта или военного билета, удостоверения личности, иного документа, оформленного в установленном порядке и подтверждающего личность потребителя, и не предусматривает сбор ксерокопий паспортных данных. Таким образом, ОАО «Гостиница «Москва» осуществляет обработку персональных данных (сбор ксерокопии паспортных данных), избыточных по отношению к целям, заявленным при сборе персональных данных, что является нарушением требований п. 4 ч. 1 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4. Лица, осуществляющие обработку персональных данных в ОАО «Гостиница «Москва» без использования средств автоматизации, не проинформированы о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличии). Это является нарушением требований п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 № 687.

5. В ОАО «Гостиница «Москва» отсутствуют документы, устанавливающие перечень мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер. Это является нарушением требований п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 № 687.

По фактам нарушения законодательства о персональных данных ОАО «Гостиница «Москва» выданы предписания.

Материалы были направлены в прокуратуру г. Сочи для возбуждения административного производства.