Территориальные управления

В Краснодарском крае в деятельности НЧОУ ВПО «ИСТЭк» выявлены факты нарушений законодательства о персональных данных

29 августа 2013 года

 

Управление Роскомнадзора по Южному федеральному округу провело в Краснодарском крае плановую выездную проверку НЧОУ ВПО «ИСТЭк».

В результате выявлены факты нарушения федерального законодательства в сфере обработки персональных данных.

Так, НЧОУ ВПО «ИСТЭк» представило в Управление уведомление об обработке персональных данных и информационное письмо о внесении изменений в сведения в реестр операторов, осуществляющих обработку персональных данных, содержащее неполные сведения, в частности, отсутствует: указание на обработку специальных категорий персональных данных – сведений о национальности; указание на обработку категорий субъектов персональных данных – близких родственников сотрудников, что является нарушением требований п. 3, 4 ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

При устройстве граждан на работу НЧОУ ВПО «ИСТЭк» требует заполнение ими анкеты, в которой необходимо указать сведения о национальности работника. Этот документ не входит в перечень документов, предусмотренных действующим трудовым законодательством РФ и не соответствует заявленным в уведомлении об обработке персональных данных целям обработки. Таким образом, организация осуществляет обработку персональных данных сотрудников (в анкете сотрудника), избыточных по отношению к заявленным целям их обработки, что является нарушением требований ч. 5 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Кроме того, в договоре «О порядке выпуска и обслуживания международных дебетовых карт Сбербанк-Maestro для сотрудников Предприятия», на основании которого передаются персональные данные сотрудников НЧОУ ВПО «ИСТЭк» в ОАО «Сбербанк России», отсутствует поручение оператора об установлении обязанности ОАО «Сбербанк России» соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также указание на требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», что является нарушением требований ч. 3 ст. 6 указанного закона.

По факту непредставления НЧОУ ВПО «ИСТЭк» сведений, представление которых предусмотрено законом и необходимо для осуществления деятельности Управления, был составлен протокол об административном правонарушении по ст. 19.7 КоАП РФ.

Материалы проверки были направлены в прокуратуру Западного административного округа г. Краснодара для принятия решения о возбуждении в отношении НЧОУ ВПО «ИСТЭк» административного производства.

 


Время публикации: 29.08.2013 09:47