gerb

Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу

О результатах проведенного мероприятия систематического наблюдения в сети Интернет на предмет выявления признаков нарушений законодательства в области персональных данных

26 мая 2020 года

По результатам мероприятия систематического наблюдения в сети «Интернет» в отношении организаций, являющихся операторами связи, Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу были выявлены нарушения законодательства РФ в области персональных данных со стороны некоторых операторов.

Так, в ряде случаев на сайтах операторов связи размещались формы обратной связи, предполагающие сбор персональных данных граждан. В соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», указанная обработка допускается только с согласия субъектов персональных данных. В свою очередь у операторов при сборе персональных данных отсутствовал механизм получения согласия на обработку персональных данных в размещенной онлайн-форме.

Сотрудниками Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу предприняты меры по недопущению незаконного сбора персональных данных граждан. В адрес владельцев четырех Интернет-ресурсов направлены требования о приведении деятельности в соответствие с требованиями законодательства.

Кроме того, АО «Нарьян-Марский ОАО», ООО «Гарант» в нарушение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 не опубликовали в сети «Интернет» документ, определяющий их политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных.

На сайтах АО «Архангельский ЦБК» и ПАО «Севералмаз» размещаются персональные данные сотрудников и акционеров. Принимая во внимание отсутствие на сайтах сведений, подтверждающих согласие граждан, чьи персональные данные распространяются, а также иных правовых оснований, предусмотренных п.п. 2-11 ч. 1 ст. 6 Федерального закона от 27.07.2006, в действиях указанных организаций усматриваются признаки нарушения статьи 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Кроме этого, в нарушение ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» ПАО «Севералмаз» не уведомило Роскомнадзор о своем намерении осуществлять обработку персональных данных.

В адреса организаций были направлены письма-требования об устранении выявленных нарушений, а также в адрес АО «Архангельский ЦБК» и ПАО «Севералмаз» запросы о правовых основаниях размещения персональных данных граждан.

На сайтах ООО «АТК», ООО «Онлайн-Север», ООО «Вельтелеком» нарушений в области персональных данных не выявлено.

 

Адрес статьи: http://29.rkn.gov.ru/news/news266446.htm