Управление Роскомнадзора по Брянской области провело плановую выездную проверку соблюдения требований законодательства в области обработки персональных данных в отношении ООО «Питон», оказывающего услуги продажи товаров дистанционным способом (интернет-магазин).

При проведении проверки выявлены нарушения Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Трудового кодекса Российской Федерации:

- обработка персональных данных ведётся без согласия субъектов персональных данных и иного законного основания;

- отсутствуют документы, регламентирующие порядок обработки персональных данных работников и других физических лиц. Отсутствуют документы, подтверждающие информирование сотрудников организации, осуществляющих обработку персональных данных без использования средств автоматизации, о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах такой обработки;

- локальными актами не определён перечень лиц, осуществляющих обработку персональных данных либо имеющих доступ к ним, не определены места хранения персональных данных (материальных носителей);

- отсутствуют документы, устанавливающие порядок хранения и использования персональных данных работников;

- отсутствуют документы, определяющие условия соблюдения конфиденциальности получаемых сведений;

- организация не уведомила уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

По результатам проверки юридическому лицу выданы предписания об устранении выявленных нарушений. Для принятия решения о возбуждении дел об административных правонарушениях по статьям 13.11, 13.14 КоАП РФ материалы проверки направлены в органы прокуратуры.

Представитель ООО «Питон» вызван в Управление для составления протокола об административном правонарушении по ст. 19.7 КоАП РФ.