Управление Роскомнадзора по Ростовской области провело плановую выездную проверку соответствия обработки персональных данных требованиям законодательства в Северо-Кавказском Железнодорожном Открытом Акционерном Страховом Обществе «Литер-полис»

При проведении проверки выявлены нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»:

- обработка персональных данных без согласия субъектов персональных данных и иного законного основания;

- отсутствие в тексте договора (поручении) обязанности лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также не указаны требования к защите обрабатываемых персональных данных, в случаях, когда оператор на основании данного договора поручает обработку персональных данных другому лицу;

- отсутствие документов, регламентирующих порядок обработки персональных данных работников и других физических лиц. Отсутствие документов, подтверждающих информирование сотрудников общества, осуществляющих обработку персональных данных без использования средств автоматизации, о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах такой обработки;

- локальными документами не определён перечень лиц осуществляющих обработку персональных данных либо имеющих доступ к ним, не определены места хранения персональных данных (материальных носителей).

По результатам проверки юридическому лицу выданы предписания об устранении выявленных нарушений. Для принятия решения о возбуждении дела об административном правонарушении по ст. 13.11 КоАП РФ материалы проверки направлены в органы прокуратуры.