Управлением Роскомнадзора по Республике Дагестан в деятельности ОАО «Авиалинии Дагестана» выявлены нарушения законодательства в области персональных данных
Управлением Роскомнадзора по Республике Дагестан проведена проверка соблюдения ОАО «Авиалинии Дагестана» требований законодательства РФ в сфере обработки персональных данных.
Установлено, что при обработке персональных данных ОАО «Авиалинии Дагестана» допущены нарушения:
- отсутствует согласие субъектов персональных данных на обработку их персональных данных, что является нарушением ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- в личном листке по учету кадров указана национальность без письменного согласия работника, что является нарушением ч. 2 ст. 10 Федерального закона «О персональных данных»;
- в должностных инструкциях сотрудников отсутствует ответственность за обработку персональных данных, что является нарушением п. 6 постановления Правительства России от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- отсутствуют локальные акты ОАО «Авиалинии Дагестана», регламентирующие порядок и условия обработки персональных данных, что является нарушением п. 6 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- отсутствует перечень лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ, что является нарушением п. 13 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- отсутствуют локальные акты ОАО «Авиалинии Дагестана», определяющие меры, необходимые для создания условий сохранности персональных данных и исключающих несанкционированный к ним доступ, что является нарушением п. 15 постановления Правительства России от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- сотрудники не ознакомлены под роспись с «Положением о защите персональных данных», что является нарушением п. 8 ст. 86 Трудового кодекса РФ.
Выданы предписания об устранении выявленных нарушений. Материалы проверки по нарушениям, подпадающим под действие ст. 13.11 КоАП РФ, направлены в органы прокуратуры.
Время публикации: 09.08.2012 09:19