Сведения о результатах исполнения законодательства в области обработки персональных данных на территории Краснодарского края и Республики Адыгея
В 2020 году в Управление поступило 951 уведомление об обработке персональных данных.
Проведено-
- 4 мероприятия систематического наблюдения по выявлению в местах розничной торговли фактов незаконной реализации на физических носителях (оптические диски и т.п.) баз данных, содержащих персональные данные граждан Российской Федерации;
- 4 мероприятия систематического наблюдения в части оценки соответствия информации, размещаемой в общественных местах, на средствах наружной рекламы и светодиодных экранах;
- 24 мероприятия систематического наблюдения в сети Интернет.
По итогам проведения систематического наблюдения в части оценки соответствия информации, размещаемой в сети Интернет, выявлены следующие типичные нарушения -
- использование программных модулей сбора персональных данных посетителей Яндекс.Метрика и Google.Analytics, при отсутствии механизма уведомления посетителей сайта о сборе их персональных данных, посредством данных программных модулей;
- реализация на сайте формы сбора персональных данных, не содержащей подтверждения получения согласия на обработку персональных данных;
- отсутствие документа, определяющего политику оператора в отношении обработки персональных данных.
В 2020 году в сфере защиты персональных данных был составлено 350 протоколов об административных правонарушениях, из них -
Непредставление сведений (ст. 19.7 КоАП РФ) – 339 протоколов.
Нарушение законодательства Российской Федерации в области персональных данных по ч. 1 ст. 13.11 КоАП РФ - 2 протокола;
Нарушение законодательства Российской Федерации в области персональных данных по ч. 3 ст. 13.11 КоАП РФ - 2 протокола;
Нарушение законодательства Российской Федерации в области персональных данных по ст. 19.4.1 КоАП РФ - 2 протокола.
Нарушение законодательства Российской Федерации в области персональных данных по ст. 19.5 КоАП РФ – 2 протокола;
Нарушение законодательства Российской Федерации в области персональных данных по ст. 17.7 КоАП РФ – 3 протокола.
С начала 2020 года:
- судами решения вынесены по 364 делам;
- наложено административных наказаний в виде штрафа на сумму 385,3 тыс. руб. (взыскано 70,2 тыс. руб.).
В 2020 году в адрес Управления поступило 1757 обращений граждан-субъектов персональных данных (для сравнения - за 2019 года поступило 1521 обращение граждан).
Наибольшее количество жалоб поступило на действия кредитных учреждений, владельцев интернет-сайтов (в том числе социальные сети), коллекторских агентств. На действия данных категорий операторов традиционно поступает большое число жалоб, что связано с обработкой ими персональных данных значительного числа граждан.
Согласно п. 5 ч. 3 ст. 23 Федерального закона «О персональных данных» Управление, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе, по спорам с владельцами иностранных интернет-ресурсов, незаконно обрабатывающих персональные данные российских граждан.
В рамках реализации данных полномочий Управлением в судебные органы направлено 27 исковых заявлений в защиту прав субъектов персональных данных.
В настоящее время 24 материала находятся на рассмотрении в суде, а в отношении 3 материалов исковые требования Управления Роскомнадзора по Южному федеральному округу удовлетворены судом.