Сформировать обращение

О результатах проведения плановой выездной проверки в отношении ООО «ЮРИДИЧЕСКОЕ БЮРО ВАШЕ ПРАВО»

9 ноября 2017 года

Управлением Роскомнадзора по Костромской области проведена плановая выездная проверка за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных в отношении ООО «ЮРИДИЧЕСКОЕ БЮРО ВАШЕ ПРАВО».

В связи с этим выявлены нарушения:

1. Нарушены требования ч. 1 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», а именно непредставление уведомления по обработке персональных данных, не подпадающей под исключения ч. 2 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Срок давности привлечения к административной ответственности по ст. 19.7 КоАП истек (01.06.2015). Протокол не составлялся.

2. Нарушены требования п. 6 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» в части отсутствия документов, подтверждающих ознакомление работников с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

3. Нарушены требования ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», в части ознакомления работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных в ходе проведения проверки Оператором не представлено, что является нарушением требования

4. Нарушены требования п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства РФ от 15.09.2008 N 687, в части отсутствия документов подтверждающих ознакомление лиц, осуществляющих обработку ПДн без использования средств автоматизации (в том числе сотрудники организации-оператора или лица, осуществляющие такую обработку по договору с оператором), о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки

Выдано предписание на устранение нарушения.

Последнее изменение: 09.11.2017 17:16