Управлением Роскомнадзора по Северо-Западному федеральному округу проведена проверка ОАО «Ленэнерго» на предмет соблюдения обязательных требований в сфере обработки персональных данных.

Выявлены нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

- представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные сведения (ч. 3 ст. 22);

- несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства РФ (ч. 4 ст. 9);

- отсутствие в поручении лицу, которому оператором поручается обработка персональных данных, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных (ч. 3 ст. 6);

- обработка персональных данных в случаях, непредусмотренных Федеральным законом «О персональных данных» (ч. 1 ст. 6);

- непринятие оператором мер по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных (ч.2 ст. 18.1).

По результатам проверки Управлением составлен акт и выдано предписание. Материалы направлены в прокуратуру Московского района Санкт-Петербурга для решения вопроса о возбуждении дела об административном правонарушении.