7 ноября 2011 года

 

 

Управлением Роскомнадзора по Тюменской области, Ханты-Мансийскому автономному округу-Югре и Ямало-Ненецкому автономному округу проведена плановая выездная проверка в отношении ООО «Газпром добыча Ноябрьск» - оператора, осуществляющего обработку персональных данных, в г. Ноябрьске.

В ходе проверки выявлено нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах в части обработки персональных данных без согласия субъекта персональных данных.

Выяснилось, что ООО «Газпром добыча Ноябрьск» осуществлялся сбор и хранение персональных данных родственников работников без согласия. Данные сведения собирались в личных листках по учёту кадров. В личных делах содержались листы согласования, содержащие персональные данные кандидатов на должность. Таким образом, нарушен п.1 ч. 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

В ходе мероприятия проверяемой организацией разработана форма согласия, собраны согласия родственников на обработку персональных данных, листы согласования с персональными данными кандидатов на должность изъяты из личных дел.

Кроме того, установлено, что представленное в уполномоченный орган уведомление об обработке персональных данных содержит неполные сведения. В уведомлении указывались не все категории субъектов персональных данных и обрабатываемых персональных данных. В ООО «Газпром добыча Ноябрьск» не назначено лицо, ответственное за организацию обработки персональных данных. Таким образом, нарушены п.1 ч.1 ст.18.1 и ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В рамках мероприятия по надзору было представлено новое уведомление, содержащее все категории субъектов и персональных данных, а также назначено ответственное лицо за организацию обработки персональных данных. Таким образом, в ходе мероприятие государственного надзора вышеназванные нарушения были устранены.