Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу провело плановую выездную проверку в отношении Муниципального унитарного предприятия «Водоканал» г. Архангельска - оператора, осуществляющего обработку персональных данных.

В результате проверки выявлены нарушения законодательства Российской Федерации в области персональных данных:

- нарушение требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части непредставления в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке персональных данных;

- нарушение требований п. 4 ч. 1 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части обработки персональных данных, избыточных по отношению к целям, заявленным при сборе (копирование), хранении и передаче персональных данных физических лиц (потребителей), указанным в уведомлении об обработке персональных данных;

- нарушение требований ч. 4 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части отсутствия существенного условия об обеспечении конфиденциальности персональных данных и безопасности персональных данных при их обработке, в случаях, когда оператор на основании данных договоров поручает обработку персональных данных третьим лицам;

- нарушение требований п. 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 №687, в части несоответствия типовых форм документов, характер информации в которых предполагает или допускает включение в них персональные данные, требованиям законодательства Российской Федерации;

- нарушение требований ч. 1 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части обработки специальной категории персональных данных, касающейся национальной принадлежности и политических взглядах работников и физических лиц (потребителей).

По результатам проверки МУП «Водоканал» вынесены предписания об устранении выявленных нарушений законодательства Российской Федерации в области персональных данных.

В ходе проверки выявлены нарушения, ответственность за которые предусмотрена ст. 13.11 Кодекса об административных правонарушениях Российской Федерации.

Акт по результатам проверки и Предписания об устранении выявленных нарушений направлены в Прокуратуру Архангельской области для возбуждения дел об административных правонарушениях.