gerb

Управление Роскомнадзора по Ярославской области

В мае 2018 г. завершилась плановая выездная проверка соблюдения обязательных требований в области обработки персональных данных Обществом с ограниченной ответственностью «Сеть туристических агентств «Яроблтур»

11 мая 2018 года

По результатам плановой выездной проверки соблюдения обязательных требований законодательства Российской Федерации в области персональных данных в отношении Общества с ограниченной ответственностью «Сеть туристических агентств «Яроблтур» выявлены следующие нарушения:

1) ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных») - непредставление в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке персональных данных;

2) ч. 2.1 ст. 25 ФЗ «О персональных данных» - непредставление   в уполномоченный орган по защите прав субъектов персональных данных сведения, указанные в пп. 5, 7.1, 10 и 11 ч. 3 ст. 22 ФЗ «О персональных данных», не позднее 1 января 2013 года (нарушение устранено);

3) ч. 4 ст. 22.1 ФЗ «О персональных данных» - в части отсутствия в должностном регламенте ответственного за организацию обработки персональных данных обязанностей, закрепленных в ч.4 ст. 22.1 ФЗ «О персональных данных»;

4)  ч. 4 ст. 21 ФЗ «О персональных данных» – несоблюдение оператором установленных требований обработки персональных данных после достижения цели обработки;

5)  п. 6 ч. 1 ст. 18.1 ФЗ «О персональных данных» - непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в части не ознакомления работников с положениями законодательства Российской Федерации о персональных данных.

6) п. 6  Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687  (далее – Положение), в части несоблюдения оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации: работников; родственников работников;  уволенных работников и их родственников; лиц, с которыми заключены договоры гражданско-правового характера, о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, об особенностях и правилах осуществления такой обработки;

7) п. 13 Положения, в части отсутствия документа, закрепляющего перечень лиц, осуществляющих обработку персональных данных: лиц, состоящих с ООО «Сеть туристических агентств «Яроблтур» в гражданско-правовых отношениях, родственников работников, уволенных работников, либо имеющих к ним доступ.

   В результате проверки выдано предписание об устранении выявленных нарушений.

Адрес статьи: http://76.rkn.gov.ru/news/news169982.htm