По результатам проведения плановой выездной проверки Общества с ограниченной ответственностью «Саратовкурорт» на предмет соблюдения обязательных требований законодательства Российской Федерации в области персональных данных,  проведенной в мае текущего года, выявлены следующие нарушения:

1. п. 4 ч. 1 ст. 18.1 Федерального Закона от 27.07.2006 г. № 152-ФЗ   «О персональных данных» - отсутствие документов, определяющих осуществление внутреннего контроля соответствия обработки персональных данных требованиям Федерального Закона от 27.07.2006 г. № 152-ФЗ   «О персональных данных», локальным актам оператора;
2. п. 5 ч. 1 ст. 18.1 Федерального Закона от 27.07.2006 г. № 152-ФЗ   «О персональных данных» - отсутствия документов, определяющих оценку вреда, который может быть причинен субъектам персональных данных, соотношение указанного вреда и принимаемых оператором мер;
3. п. 6 ч. 1 ст. 18.1 Федерального Закона от 27.07.2006 г. № 152-ФЗ   «О персональных данных» - не ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных;
4. п. 13 Постановления Правительства Российской Федерации от 15.09.2008г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - не определены места хранения персональных данных (материальных носителей);
5. п. 14 Постановления Правительства Российской Федерации от 15.09.2008г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - не представлен документ, определяющий раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

ООО «Саратовкурорт» выдано предписание об устранении выявленных нарушений. Материалы проверки направлены по подведомственности в органы прокуратуры для принятия мер прокурорского реагирования.