В адрес Управления Роскомнадзора по Краснодарскому краю и Республике Адыгея (Адыгея) поступило обращение гр. А. о фактах нарушения ОАО «ОТП Банк» федерального законодательства в сфере обработки персональных данных. 

По вышеуказанному обращению проведена внеплановая документарная  проверка ОАО «ОТП Банк».

В результате проведенной проверки выявлены нарушения действующего законодательства, которые выразились в следующем:

1. В соответствии с перечнем документов, установленным п.10 приказа о проведении внеплановой документарной проверки от 01.08.2011 № 875,  ОАО «ОТП Банк» не были представлены документы об информировании лиц, осуществляющих обработку персональных данных гр. А., обработка которых осуществляется ОАО «ОТП Банк» без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки,  что свидетельствует об их отсутствии и является нарушением требований п. 6. постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

2. В соответствии с перечнем документов, установленным п.10 приказа о проведении внеплановой документарной проверки от 01.08.2011 № 875,  ОАО «ОТП Банк» не были представлены документы, устанавливающие перечень лиц, осуществляющих обработку персональных данных гр. А., либо имеющих к ним доступ, что свидетельствует об их отсутствии и является  нарушением требований п. 13 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

3. В соответствии с перечнем документов, установленным п.10 приказа о проведении внеплановой документарной проверки от 01.08.2011 № 875,  ОАО «ОТП Банк» не было представлено письменное согласие гр. А. на обработку его биометрических персональных данных, обработка которых осуществляется ОАО «ОТП Банк» путем предоставления копии паспорта гр. А. при заполнении заявления на получение потребительского кредита (заключении кредитного договора № 2414459823 от 16.11.2010), что свидетельствует об его отсутствии и является  нарушением требований ч. 1 ст. 11 Федерального закона от 27.07.2006  № 152-ФЗ «О персональных данных».

По факту нарушения законодательства о персональных данных ОАО «ОТП Банк» выданы предписания об устранении выявленных нарушений.

Так как в  нарушении содержатся признаки административного правонарушения, предусмотренные статьей 13.11. КоАП РФ  «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)», результаты проведенной проверки направлены в прокуратуру г. Москвы для возбуждения административного производства в отношении ОАО «ОТП Банк».