Управлением Роскомнадзора в августе 2010 года проведена плановая выездная проверка оператора, осуществляющего обработку персональных данных на территории г. Северодвинска Архангельской области – ОАО «Гостиница «Никольский посад».
В результате проверки были выявлены нарушения от 27.07.2006 г. № 152-ФЗ «О персональных данных», а именно:
- нарушение требований ч. 2 ст.5, ч. 4 ст. 21, в части не соблюдения установленные требования обработки персональных данных уволенных сотрудников в программе «1С: Предприятие – Зарплата+Кадры», а также допущена обработка персональных данных, хранящихся на материальных носителях, принадлежащих лицам, ранее проживавшим в гостинице, после достижения цели их обработки;
- нарушение требований ч. 4 ст. 6, в части отсутствия в тексте договора между ОАО «Гостиница «Никольский посад» и ООО «РГС-Медицина» - «Росгосстрах-Архангельск-Медицина» существенного условия об обеспечении конфиденциальности персональных данных и безопасности персональных данных при их обработке;
- нарушение требований ч. 1 ст. 6, ч. 1 ст. 7, ОАО «Гостиница «Никольский посад» не обеспечена конфиденциальность персональных данных лиц, проживавших в гостинице, в части распространения этих данных без согласия субъектов персональных данных.
По результатам проверки ОАО «Гостиница «Никольский посад» были выданы три предписания об устранении выявленных нарушений законодательства Российской Федерации в области персональных данных.
В ходе проверки выявлены нарушения, подпадающие под действие ст.13.11 Кодекса об административных правонарушениях Российской Федерации.
Материалы проверки направлены в Прокуратуру г. Северодвинска Архангельской области для принятия мер в соответствии с Кодексом Российской Федерации об административных правонарушениях.