Управлением Роскомнадзора по Саратовской области проведена плановая выездная проверка ООО «Покровский радиотелефон» на предмет соблюдения требований законодательства Российской Федерации в области персональных данных.

В ходе проведения проверки выявлены следующие нарушения обязательных требований:

1. п. 6 ч. 1 ст. 18.1 Федерального Закона от 27.07.2006 г. № 152-ФЗ   «О персональных данных» – в части не представления документов, подтверждающих ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных;
2. ч. 2 ст. 18.1 Федерального Закона от 27.07.2006 г. № 152-ФЗ   «О персональных данных» – в части отсутствия в общедоступных местах офисов ООО «ПРТ», на информационных стендах ООО «ПРТ», документа, определяющего политику оператора в отношении обработки персональных данных, а также иных сведений, подтверждающих обеспечение оператором неограниченного доступа к указанному документу;
3. п. 5 ч. 2 ст. 19 Федерального Закона от 27.07.2006 г. № 152-ФЗ   «О персональных данных» – в части не представления документов, подтверждающих ведение учета машинных носителей персональных данных;
4. ч. 3 ст. 6 Федерального Закона от 27.07.2006 г. № 152-ФЗ   «О персональных данных» – в части отсутствия в представленном договоре ООО «ПРТ» и ОАО «Сбербанк России»   цели обработки, переданных в ОАО «Сбербанк России» персональных данных, обязанности ОАО «Сбербанк России» соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, требований к защите обрабатываемых персональных данных  в соответствии со ст. 19 Федерального Закона от 27.07.2006 г. № 152-ФЗ   «О персональных данных»;
5. п. 6  Постановления Правительства РФ от 15 сентября 2008 г.  № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - в части не представления документов, подтверждающих наличие ознакомления лиц, осуществляющих обработку персональных данных без использования средств автоматизации, с особенностями и правилами осуществления такой обработки, установленными нормативными правовыми актами Российской Федерации, в частности постановлением Правительства РФ от 15 сентября 2008 г.  № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Для устранения нарушений оператору выдано предписание, материалы направлены в прокуратуру г. Энгельса для решения вопроса о возбуждении административного производства по ст. 13.11 КоАП РФ и принятия мер прокурорского реагирования.