3 ноября 2017 года

В октябре 2017 г. завершилась плановая выездная проверка соблюдения обязательных требований в области обработки персональных данных ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ГРАНДСТАФФ» (далее - ООО «ГРАНДСТАФФ»).

 

По результатам плановой выездной проверки соблюдения обязательных требований законодательства Российской Федерации в области персональных данных в отношении ООО «ГРАНДСТАФФ» выявлены следующие нарушения:

- ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных») - несвоевременное представление уведомления об обработке персональных данных при осуществлении деятельности по обработке персональных данных, не попадающей под исключения ч. 2 ст. 22 ФЗ «О персональных данных»;

- ч. 3 ст. 22 ФЗ «О персональных данных» - представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения;

- ч. 1 ст. 6 ФЗ  «О персональных данных» - обработка персональных данных в случаях, непредусмотренных ФЗ «О персональных данных»;

- ч. 5 ст. 5 ФЗ «О персональных данных» – обработка избыточных персональных данных по отношению к заявленным целям их обработки;

- ч. 4 ст. 9 ФЗ «О персональных данных» - несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации;

- ст. 7 ФЗ «О персональных данных» - нарушение требований конфиденциальности при обработке персональных данных;

- ч. 4 ст. 21 ФЗ «О персональных данных» - несоблюдение оператором установленных требований по прекращению обработки персональных данных в случае обработки персональных данных без согласия субъекта персональных данных;

- ч. 3 ст. 6 ФЗ «О персональных данных» - поручение обработки персональных данных без согласия субъекта персональных данных;

- п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 – несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации, о категориях обрабатываемых персональных данных;

- п. 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 - несоответствие типовой формы документа, характер информации в которой предполагает или допускает включение в нее персональных данных, требованиям законодательства Российской Федерации.

В результате проверки выдано предписание об устранении выявленных нарушений. В отношении ООО «ГРАНДСТАФФ» возбуждено дело об административном правонарушении, ответственность за которое предусмотрена ст. 19.7 Кодекса Российской Федерации об административных правонарушениях.