Управлением Роскомнадзора по Тюменской области, ХМАО – Югре и ЯНАО в результате проведения плановой проверки в отношении филиала ООО «МЕТРО Кэш энд Керри» в г. Тюмени установлено, что обработка персональных данных указанным юридическим лицом осуществляется не в соответствии с нормативно-правовыми актами.

В частности, в нарушение требований ч. 1 ст.11 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» обработка биометрических персональных данных осуществляется без письменного согласия субъекта персональных данных. В личных делах сотрудников хранятся копии паспортов с фотографиями. В форме согласия субъекта персональных данных отсутствует пункт, позволяющий осуществлять обработку биометрических персональных данных.

В анкетах, заполняемых при устройстве на работу в филиал ООО «МЕТРО Кэш энд Керри» г. Тюмени, указаны персональные данные бывших работодателей без их письменного согласия на обработку персональных данных, что является нарушением требований ч. 1 ст. 6 Федерального закона «О персональных данных».

Оператором также нарушены обязательные требования при обработке специальных категорий персональных данных: в анкетах работников присутствует графа, раскрывающая сведения о привлечении работника к уголовной ответственности. Филиал ООО «МЕТРО Кэш энд Керри» в г. Тюмени не является в соответствии с ч. 3 ст. 10 Федерального закона «О персональных данных» органом, имеющим право осуществлять обработку указанной категории персональных данных.

Кроме того, содержание письменного согласия субъекта на обработку его персональных данных не отвечает требованиям ч. 4 ст. 9 Федерального закона «О персональных данных».

По результатам проверки ООО «МЕТРО Кэш энд Керри» выдано предписание, материалы направлены в прокуратуру Ленинского административного округа г. Тюмени для решения вопроса о возбуждении дела об административном правонарушении по ст. 13.11 КоАП РФ.