Управление Роскомнадзора по Южному федеральному округу

Сведения о результатах исполнения законодательства в области обработки персональных данных на территории Краснодарского края и Республике Адыгея

24 октября 2011 года

В Управление Роскомнадзора по Краснодарскому краю и Республике Адыгея (Адыгея) за 3 квартал 2011 подано 436 уведомлений, из них:

fto20111024_01.jpg

fto20111024_02.jpg

В 3 квартале 2011 года проведено:

- 4 плановых проверок,

- 32 внеплановых проверок.

            По результатам проверок за отчетный период  выявлено 66 нарушений,  выдано 66 предписаний об их устранении:

            - 1 (МОУ СОШ № 5 г-к Анапа) по ст. 87 (нарушение оператором обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, устанавливающих порядок хранения и использования персональных данных работников) Трудового кодекса РФ.

            - 1 (ОАО «ОТП Банк») по ч. 1 ст. 11 (осуществление обработки биометрических персональных данных без письменного согласия субъекта персональных данных) Федерального закона РФ от 27.07.2006 № 152-ФЗ.

            - 1 (Администрация муниципального образования Приморско-Ахтарский район) по п. 8 (несоблюдение установленных требований при ведении журналов (реестров), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор) постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

            - 1 (Администрация муниципального образования Приморско-Ахтарский район) по ч. 3 ст. 22 (непредставление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные или недостоверные сведения) Федерального закона РФ от 27.07.2006 № 152-ФЗ.

            - 2 (ИП Пушкарский А.В., ПГСК № 43) по ч. 4 ст. 21 (несоблюдение оператором установленных требований обработки персональных данных после достижения цели обработки) Федерального закона РФ от 27.07.2006 № 152-ФЗ.

            - 2 (ООО «ЮГ-ФИНАНС», МОУ СОШ № 5 г-к Анапа) по п. 8 ст. 86 (нарушение оператором обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования персональных данных работников) Трудового кодекса РФ.

            - 2 (Администрация муниципального образования Приморско-Ахтарский район, МОУ СОШ № 5 г-к Анапа) по ч. 3 ст. 6 (отсутствие в договорах существенного условия обеспечения конфиденциальности и безопасности персональных данных) Федерального закона РФ от 27.07.2006 № 152-ФЗ.

- 3 (ООО «Технология Плюс»,  ООО «Орион», ООО «ЮГ-ФИНАНС») по ч. 3 ст. 10 (нарушение обязательных требований по обработке специальных категорий персональных данных (сведения о судимости) Федерального закона РФ от 27.07.2006 № 152-ФЗ.

            - 3 (ООО «Технология Плюс»,  ООО «Орион», ИП Пушкарский А.В) по ч. 1 ст. 22  (не уведомление Управления Роскомнадзора по Краснодарскому краю и Республике Адыгея (Адыгея) об осуществлении деятельности по обработке персональных данных,  не попадающую под исключение ч. 2 ст. 22 Федерального закона РФ от 27.07.2006 № 152-ФЗ). Федерального закона РФ от 27.07.2006 № 152-ФЗ.

            - 5 (ООО «Русская Нефтяная Компания», ЗАО «УНИВЕРСАЛ-НЕФТЕОТДАЧА», ИП Пушкарский А.В, ПГСК № 43, ОАО «МТС») по ч. 1 ст. 7  (нарушение установленного законом порядка обработки персональных данных в части нарушения требований конфиденциальности) Федерального закона РФ от 27.07.2006 № 152-ФЗ.

            - 6 (ООО «Гранд Альянс 2011», ООО «Телевидение Армавира», ООО Мини-рынок «Бригантина», ИП Пушкарский А.В., МОУ СОШ № 5 г-к Анапа, ПГСК № 43) по п. 15 (не соблюдение оператором условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ) постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

            - 8 (ООО «Русская Нефтяная Компания», ООО «Технология Плюс»,  ООО «Орион», ООО «ЮГ-ФИНАНС», ЗАО «СЕКВОЙЯ КРЕДИТ КОНСОЛИДЕЙШН», ООО «Кредитэкспресс-Р», ООО «ХКФ Банк», ООО «СК Базис») по ч. 3 ст. 18 (нарушение обязательных требований при обработке персональных данных, полученных от третьих лиц) Федерального закона РФ от 27.07.2006 № 152-ФЗ.

            - 10 (ООО «Гранд Альянс 2011», ООО «Телевидение Армавира», ООО Мини-рынок «Бригантина», ИП Пушкарский А.В., ОАО «ОТП Банк», ЗАО «СЕКВОЙЯ КРЕДИТ КОНСОЛИДЕЙШН», ЗАО «Астарта»,  МОУ СОШ № 5 г-к Анапа, ООО «ХКФ Банк», ПГСК № 43) по п. 13 (не определены места хранения персональных данных и не установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ) постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

            - 10 (ЗАО «УНИВЕРСАЛ-НЕФТЕОТДАЧА», ООО «Гранд Альянс 2011», ООО «Телевидение Армавира», ООО Мини-рынок «Бригантина», ИП Пушкарский А.В., ЗАО «Астарта», ОАО «ОТП Банк», ЗАО «СЕКВОЙЯ КРЕДИТ КОНСОЛИДЕЙШН», МОУ СОШ № 5 г-к Анапа, ООО «ХКФ Банк») по п. 6 (работники не проинформированы о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а так же об особенностях и правилах осуществления такой обработки) постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

            - 11 (ООО «Русская Нефтяная Компания», ЗАО «УНИВЕРСАЛ-НЕФТЕОТДАЧА», ООО «Телевидение Армавира», ООО «НовЖилСервис», ОАО «МТС», ООО «Чистый город»,  МОУ СОШ № 5 г-к Анапа, ООО «ХКФ Банк», ПГСК № 43) по ч. 1 ст. 6 (обработка персональных данных без согласия субъекта персональных данных) Федерального закона РФ от 27.07.2006 № 152-ФЗ.

fto20111024_03.jpg

Составлено 148 протоколов об административных нарушениях по ст. 19.7 КоАП РФ (непредставление сведений (информации)) – из них –

            7 – по результатам плановых и внеплановых проверок;

            141 – в отношении юридических лиц, не представивших к определенному сроку необходимую информацию об обработке персональных данных в Управление.

            Составлено 3 протокола об административных нарушениях по ст. 19.5 КоАП РФ (невыполнение в установленный срок законного предписания).

            За отчетный период за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) для возбуждения административного производства по ст. 13.11 КоАП РФ в прокуратуру по подведомственности направлено 25 материалов.

Адрес статьи: http://23.rkn.gov.ru/directions/p4076/p10230/p4109/news29724.htm