Сформировать обращение

О результатах проведенного мероприятия систематического наблюдения в сети Интернет на предмет выявления признаков нарушений законодательства в области персональных данных

18 ноября 2019 года

 

Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу в ноябре проведено мероприятие систематического наблюдения в сети Интернет на предмет соблюдения организациями, оказывающими услуги страхования требований законодательства РФ в области персональных данных.

Каждый оператор обязан при обработке персональных данных соблюдать принципы и правила, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе, принимать меры по обеспечению безопасности и защиты обрабатываемых персональных данных.

Закон о персональных данных предписывает Операторам издать документы, определяющие политику оператора в отношении обработки персональных данных, а Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, в соответствии с требованиями ч.2 ст.18.1 Закона о персональных данных.

По результатам проведения Управлением оценки содержания интернет-ресурса ООО "МАГНАТ ЦЕНТР" был установлен факт наличия форм, предполагающих сбор персональных данных. При этом механизм получения согласия на обработку персональных данных на интернет-ресурсе реализован не во всех формах, предполагающих сбор персональных данных, что свидетельствует об обработке персональных данных пользователей сайта в отсутствие их согласия.

В разделе «Политика конфиденциальности» на Интернет-сайте ООО "МАГНАТ ЦЕНТР" на момент проведения мероприятия предусмотрен только заголовок без какого-либо содержания. Таким образом, установлено, что на Интернет-сайте ООО "МАГНАТ ЦЕНТР" отсутствуют документы, определяющие политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также не обеспечена возможность доступа к указанным документам, что свидетельствует о нарушении ч.2 ст.18.1 Закона о персональных данных

В адрес оператора направлено требование об устранении выявленных нарушений.

 

Последнее изменение: 18.11.2019 14:19