Управлением Роскомнадзора по Республике Дагестан проведена плановая проверка соблюдения ОАО «Дагэлектроавтомат» обязательных требований в области обработки персональных данных.

Выявлены следующие нарушения:

- обработка специальных категорий персональных данных (национальность) без письменного согласия субъекта персональных данных;

- несоблюдение требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации;

- отсутствие места хранения персональных данных, перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;

- несоблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ;

- несоблюдение установленных требований обработки персональных данных после достижения цели обработки;

- нарушение обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, устанавливающих порядок хранения и использования персональных данных;

- непринятие организационных мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

Вышеуказанному юридическому лицу выдано предписание об устранении выявленных нарушений.

Материалы проверки направлены в органы прокуратуры с целью принятия мер прокурорского реагирования.