Отделом по защите прав субъектов персональных данных и надзора в сфере информационных технологий в 1 квартале 2017 г. проведено 4 плановых выездных проверки в отношении следующих операторов:

- Департамент образования администрации городского округа город Рыбинск;

- АО ССЗ «Вымпел»;

- федеральное государственное бюджетное образовательное учреждение высшего образования «Ярославский государственный педагогический университет им. К.Д. Ушинского»;

- ООО «Эксперт-Финанс».

По итогам 4 проверок выявлено 20 нарушений законодательства о персональных данных. Наиболее часто встречающиеся нарушения связаны с представлением сведений в Реестр операторов, осуществляющих обработку персональных данных:

- ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных»);

- ч. 1 ст. 22 ФЗ «О персональных данных».

Также часто встречаются нарушения, связанные с обработкой персональных данных в случаях, не предусмотренных ФЗ «О персональных данных» (ч. 1 ст. 6 ФЗ «О персональных данных»), а также нарушения, связанные с реализацией оператором мер, направленных на обеспечение выполнения оператором обязанностей, предусмотренных ФЗ «О персональных данных».

Материалы двух проверок направлены в органы прокуратуры.

В 1 квартале проведено 6 мероприятий систематического наблюдения, из них:

- 3 мероприятия в сети Интернет в отношении учреждений высшего, среднего, начального и общего образования; коллекторских агентств, государственных и муниципальных органов;

- 2 мероприятия в части оценки соответствия информации, размещаемой в общественных местах, на средствах наружной рекламы и светодиодных экранах;

- 1 мероприятие в местах розничной торговли в целях выявления фактов незаконной реализации на физических носителях баз данных, содержащих персональные данные граждан РФ.

В ходе мероприятий систематического наблюдения проанализировано 60 сайтов по указанным выше категориям операторов, на 16 сайтах выявлены нарушения:

- ч. 1 ст. 6 ФЗ «О персональных данных» - на 9 сайтах;

- п. 2 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. №211 – на 8 сайтах.

Материалы систематического наблюдения в отношении 7 операторов направлены в органы прокуратуры. По результатам рассмотрения материалов возбуждено 7 дел об административном правонарушении, ответственность за которое предусмотрена ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.