11 марта 2020 года

Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу в период с 3 февраля по 2 марта 2020 года была проведена плановая выездная проверка в отношении ООО МКК "Центрофинанс Онлайн", предметом деятельности которого согласно Уставу является осуществление микрофинансовой деятельности по предоставлению микрозаймов.

В рамках проверки было установлено, что ООО МКК "Центрофинанс Онлайн" предоставил в уполномоченный орган неполные и недостоверные сведения, содержащиеся в реестре операторов, осуществляющих обработку персональных данных, что является нарушением ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Также в ходе проверки были выявлены нарушения законодательства в области персональных данных, в том числе:

 заключение договоров, в условиях которых отсутствует обязанность по соблюдению конфиденциальности персональных данных и обеспечения безопасность персональных данных при их обработке;

 осуществление избыточной обработки персональных данных родственников работников;

 нарушение установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных;

 не соблюдаются установленные требования обработки персональных данных после достижения цели обработки;

 нарушение пункта 13 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» не определены места хранения материальных носителей, содержащих персональные данные.

По результатам проверки ООО МКК "Центрофинанс Онлайн" выдано предписание об устранении выявленных нарушений.

Также по результатам проверки в отношении юридического лица составлен протокол об административном правонарушении по части 2 статьи 13.11 КоАП РФ, предусматривающей административную ответственность за нарушение законодательства Российской Федерации в области персональных данных.