По результатам плановой выездной проверки соблюдения обязательных требований законодательства Российской Федерации в области персональных данных в отношении ООО «Дискавери» выявлены следующие нарушения:

1) ч. 4 ст. 21 ФЗ «О персональных данных» - несоблюдение оператором установленных требований обработки персональных данных после достижения цели обработки;

2) п. 6 ч. 1 ст. 18.1 ФЗ «О персональных данных» - непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в части не ознакомления работников с положениями законодательства Российской Федерации о персональных данных;

3) п. 6 Положения, в части несоблюдения оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации, о факте обработки ими персональных данных, о категориях обрабатываемых персональных данных, об особенностях и правилах осуществления такой обработки;

4) п. 13 Положения, в части отсутствия документа, закрепляющего места хранения и перечень лиц, имеющих доступ к персональным данным: работников, лиц, состоящих с ООО «Дискавери» в гражданско-правовых отношениях, родственников работников, уволенных работников, посетителей сайта либо имеющих к ним доступ;

5) п. 15 Положения, в части отсутствия документа, закрепляющего перечень мер, обеспечивающих сохранность персональных уволенных работников; родственников работника, физических лиц, с которыми заключены договоры гражданско-правового характера, а также перечень лиц, ответственных за реализацию указанных мер.

В результате проверки выдано предписание об устранении выявленных нарушений.