4 марта 2013 года
Управлением Роскомнадзора в феврале 2013 года проведена плановая выездная проверка на предмет соблюдения ООО «СЕВЕРНОЕ КАДРОВОЕ АГЕНТСТВО» обязательных требований законодательства Российской Федерации в области персональных данных.
В результате проведения проверки ООО «СЕВЕРНОЕ КАДРОВОЕ АГЕНТСТВО» были выявлены нарушения законодательства Российской Федерации в области персональных данных, ответственность за которые предусмотрены ст. 13.11 Кодекса об административных правонарушениях Российской Федерации, а именно:
- Представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и недостоверные сведения – нарушение части 3 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации – нарушение части 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Отсутствие возможности субъекту персональных данных, заполнившего в электронной форме резюме соискателя на официальном сайте ООО «СЕВЕРНОЕ КАДРОВОЕ АГЕНТСТВО» (http://www.cka.ru/competitors/resume.shtml) , подтвердить свое согласие на дальнейшую обработку его персональных данных ООО «СЕВЕРНОЕ КАДРОВОЕ АГЕНТСТВО» – нарушение части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Отсутствие в поручении лицу, которому оператором поручается обработка персональных данных перечня действий (операций) с персональными данными, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных – нарушение части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Непринятие оператором мер по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных – нарушение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Несоблюдение оператором условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ – нарушение пункта 15 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
По результатам проверки ООО «СЕВЕРНОЕ КАДРОВОЕ АГЕНТСТВО» вынесено предписание об устранении выявленных нарушений законодательства Российской Федерации в области персональных данных.
Материалы проверки направлены в прокуратуру для принятия мер прокурорского реагирования.
Также в ходе проверки установлен факт нарушения требования ч.2.1 ст.25 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
По данному факту Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу в соответствии со ст.19.7 Кодекса об административных правонарушениях Российской Федерации составлен протокол.