5 мая 2016 года

Управление Роскомнадзора по Костромской области завершило плановую выездную проверку в отношении  ООО "МФО «Быстрозайм»  за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных

 В соответствии с планом проведения плановых проверок юридических лиц на 2016 г. в период с 12 апреля 2016 г. по  05 мая 2016 г. была проведена плановая выездная проверка в отношении  ООО "МФО «Быстрозайм».

В ходе проверки выявлены нарушения обязательных требований законодательства о персональных данных:

ч. 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных". Обработка персональных данных в случаях, непредусмотренных Федеральным законом "О персональных данных".

(Нарушение устранено в ходе проверки).

ч. 1 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных". Непредставление и (или) несвоевременное представление уведомления по обработке персональных данных при осуществлении деятельности по обработке персональных данных, не попадающей под исключения ч. 2 ст. 22 Федерального закона "О персональных данных".

(Нарушение устранено в ходе проверки).

ч. 1 ст. 10 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных". Обработка специальных категорий персональных данных за исключением случаев, предусмотренных ч.2 ст. 10 Федерального закона "О персональных данных".

(Нарушение устранено в ходе проверки).

п. 7 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации". Несоответствие типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных, требованиям законодательства Российской Федерации.

(Нарушение устранено в ходе проверки).

п. 13 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации". Отсутствие у оператора места (мест) хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

(Нарушение устранено в ходе проверки).

ч. 3 ст. 18 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных". Нарушение оператором обязательных требований при обработке персональных данных, полученных от третьих лиц за исключением случаев, предусмотренных ч.4 ст.18 федерального закона "О персональных данных".

(Нарушение устранено в ходе проверки).

ч. 5 ст. 5 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных". Обработка избыточных персональных данных по отношению к заявленным целям их обработки.

(Нарушение устранено в ходе проверки).

ч. 1 ст. 22.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных". Непринятие оператором, являющимся юридическим лицом, мер по назначению ответственного за организацию обработки персональных данных.

(Нарушение устранено в ходе проверки).

Материалы проверки направлены в Прокуратуру Костромской области  для принятия процессуального решения.