По результатам проверки установлены следующие нарушения:

1.Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»:

• ч. 7 ст. 22 (направление в уполномоченный орган по защите прав субъектов персональных данных информации об изменении сведений, содержащихся в уведомлении Оператора);
• ч. 1 ст. 6 (наличие условий, допускающих обработку юридическим лицом персональных данных);
• ч. 3 ст. 6 (соблюдение установленных требований при поручении обработки персональных данных третьему лицу);
• ч. 4 ст. 9 (соответствие содержания письменного согласия субъекта персональных данных на обработку его персональных данных требованиям законодательства);
• ч. 1 ст. 10 (наличие фактов обработки специальных категорий персональных данных, соблюдение условий, допускающих такую обработку);
• ч.2 ст.18.1 (принятие мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством);
• ч. 4 ст. 21 (соблюдение требований по уничтожению персональных данных по достижению цели обработки либо в случае отзыва субъектом  персональных данных согласия на обработку персональных данных).

2. Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»:

• пункт 6 (информирование лиц о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством);
• пункт 7 (соблюдение требований, предъявляемых к типовым формам документов, характер информации в которых предполагает или допускает включение в них персональных данных).