Управлением Роскомнадзора по Тверской области со стороны МУП «Тверьгорэлектро» выявлены нарушения законодательства в области персональных данных
Управлением Роскомнадзора по Тверской области в ходе плановой выездной проверки муниципального унитарного межрайонного предприятия электрических сетей «Тверьгорэлектро» выявлены нарушения требований законодательства в области персональных данных:
- непринятие необходимых правовых, организационных и технических мер защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (нарушены требования ч. 1 ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
- осуществление обработки (распространение персональных данных в информационно-телекоммуникационной сети «Интернет») персональных данных граждан без их согласия (нарушены требования ч. 1 ст. 6 Федерального закона);
- несоблюдение требований конфиденциальности при обработке персональных данных (нарушено требование ст. 7 Федерального закона);
- несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации (нарушены требования п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»);
- отсутствие у оператора места (мест) хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ (нарушены требования п. 13 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»);
- несоблюдение оператором условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ (нарушены требования п. 15 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»).
По фактам выявленных нарушений юридическому лицу выдано предписание.
Материалы по результатам проверки направлены в органы прокуратуры для рассмотрения вопроса о привлечении виновных лиц к административной ответственности.
Время публикации: 02.12.2013 15:08