3 октября 2019 года

Управлением Роскомнадзора по Калининградской области, с целью контроля за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, проведена плановая выездная проверка ООО «УК ЦЖУ».

В ходе контрольно-надзорного мероприятия были выявлены следующие нарушения обязательных требований:

- ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - непредставление уведомления об обработке персональных данных при осуществлении деятельности по обработке персональных данных, не попадающей под исключения ч. 2 ст. 22 Федерального закона "О персональных данных";

- ч. 3 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в  договоре  на оказание услуг по организации сбора и учету платежей за жилищные и коммунальные услуги не указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

- ч. 1 ст.18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных"- непринятие ООО «УК ЦЖУ» мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами;

-пункты  6, 13, 14, 15  Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687:

- лица, осуществляющие обработку персональных данных граждан без использования средств автоматизации,  не проинформированы о факте обработки ими персональных данных;

- в отношении каждой  категории  персональных данных, обрабатываемых в ООО «УК ЦЖУ» не определены места хранения персональных данных и не установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;

- не соблюдаются требования в части обеспечения раздельного хранения, персональных данных (материальных носителей), обработка которых осуществляется в различных целях;

-  при хранении персональных данных (материальных носителей)  не установлен перечень мер, необходимых для обеспечения условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.

По результатам проверки,  ООО «УК ЦЖУ» выданы акт и предписание об устранении выявленных нарушений. Также,  в отношении оператора  будет составлен и направлен мировому судье протокол об административном правонарушении по ст. 19.7 КоАП РФ.