Управлением Роскомнадзора по Краснодарскому краю и Республике Адыгея (Адыгея) проведено плановое надзорное мероприятие в отношении ООО «Европа-СПА».

Проверка выявила следующие нарушения действующего законодательства.

1. В соответствии с перечнем документов, установленным п. 11 приказа о проведении плановой выездной проверки, ООО «Европа - СПА» не было представлено письменное согласие работников на обработку их биометрических персональных данных, обработка которых осуществляется ООО «Европа - СПА» путем получения (предоставления) копии страниц паспорта гражданами при устройстве их на работу в ООО «Европа - СПА» и последующего хранения в личном деле работника, что свидетельствует об его отсутствии и является нарушением требований ч. 1 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. ООО «Европа – СПА» представило в Управление Роскомнадзора по Краснодарскому краю и Республике Адыгея (Адыгея) уведомление об обработке персональных данных, содержащее неполные сведения, а именно отсутствуют: указание на обработку биометрических персональных данных, обработка которых осуществляется в личных делах сотрудников, что является нарушением требований ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

ООО «Европа-СПА» выдано предписание об устранении выявленных нарушений, составлен протокол об административном правонарушении по ст. 19.7 КоАП РФ.

Так как в нарушениях содержатся признаки административного правонарушения, предусмотренные статьей 13.11 КоАП РФ «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)», результаты проверки направлены в прокуратуру Прикубанского административного округа г. Краснодара для возбуждения административного производства в отношении ООО «Европа-СПА».