Управлением Роскомнадзора по Брянской области проведена плановая выездная проверка в отношении туристической фирмы ООО «АТР». По результатам проверки выявлены нарушения в сфере обработки персональных данных.

Туристическая фирма ООО «АТР» заключила договоры с третьими лицами, которые были допущены к обработке персональных данных туристов. При этом ООО «АТР» не был определен перечень действий (операций) с персональными данными, которые будут совершаться третьими лицами, осуществляющими обработку персональных данных.

Оператором также не были определены цели обработки персональных данных, не установлена обязанность юридических лиц и индивидуальных предпринимателей соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также не указаны требования к защите обрабатываемых персональных данных.

Помимо этого, ООО «АТР» представило в уполномоченный орган уведомление об обработке персональных данных, содержащее неполные и недостоверные сведения.

Таким образом, ООО «АТР» допустило нарушение требований ч. 3 ст. 6, ст. 7, ст. 19, ч. 3 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». По результатам проверки юридическому лицу выдано предписание об устранении выявленных нарушений.