5 декабря 2011 года

В адрес Управления Роскомнадзора по Ярославской области (далее - Управление) поступили обращения с жалобой на неправомерную обработку персональных данных ООО «Центр внедрения социальных инноваций» (размещение персональных данных в общедоступных источниках без согласия и иного правового основания).

По результатам рассмотрения обращения установлено, что ООО «Центр внедрения социальных инноваций» предоставило персональные данные граждан (субъектов персональных данных) третьим лицам для опубликования в общедоступных источниках без согласия субъектов персональных данных, чем нарушило требования ст. 7 (конфиденциальность персональных данных) и ч. 1 ст.8 (общедоступные источники) Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

В действиях ООО «Центр внедрения социальных инноваций» выявлены признаки административного правонарушения, ответственность за которое предусмотрена ст. 13.14 КоАП РФ по признаку: разглашение информации, доступ к которой ограничен федеральным законом.

Для принятия мер в соответствии с КоАП РФ, материалы по результатам рассмотрения обращения направлены в прокуратуру.

Также в адрес Управления поступили обращения граждан, с жалобами на неправомерные действия ООО «И.М.П.», ООО КБ «Юниаструм Банк», ОАО «КИТФинанс Инвестиционный Банк» по передаче персональных данных клиентов в коллекторские агентства.

При анализе предоставленной информации противоправность действий ООО КБ «Юниаструм Банк» и ОАО «КИТФинанс Инвестиционный Банк» не подтвердилась, так как в тексте договора с данными кредитными организациями присутствовал раздел о согласии клиента на передачу его персональных данных третьим лицам. Обратившимся гражданам направлены разъяснения по данному вопросу.

В ходе рассмотрения обращения в отношении ООО «И.М.П.» выяснилось, что  согласие на обработку персональных данных клиентов, размещенное в купоне заказа, содержит формулировки, противоречащие положениям Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». В том числе в нем отсутствует согласие на передачу персональных данных третьим лицам. Таким образом, ООО «И.М.П.» предоставило персональные данные клиента при отсутствии согласия на передачу или иного правового основания третьему лицу – коллекторскому агентству, чем нарушило требование ст.7 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

В действиях ООО «И.М.П.» присутствуют признаки административного правонарушения, ответственность за которое предусмотрена ст. 13.14 КоАП РФ по признаку: разглашение информации, доступ к которой ограничен федеральным законом.

Для принятия мер в соответствии с КоАП РФ, материалы по результатам рассмотрения обращения направлены в прокуратуру.