По результатам мероприятия систематического наблюдения в сети «Интернет», проведенном в августе 2020 года, Управлением были выявлены нарушения законодательства РФ в области персональных данных со стороны ГБУ Архангельской области «Архтелецентр».

Так на сайте оператора размещалась форма обратной связи, предполагающая сбор персональных данных. В соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», указанная обработка допускается только с согласия субъектов персональных данных. В свою очередь у оператора при сборе персональных данных отсутствовал механизм получения согласия на обработку персональных данных в размещенной онлайн-форме.

Кроме того, в нарушение требований ч. 2 ст. 18.1 Закона о персональных данных ГБУ Архангельской области «Архтелецентр» не опубликовало в сети «Интернет» документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных.

Также в ходе мероприятия систематического наблюдения в сети «Интернет» на сайте оператора выявлено размещение персональных данных сотрудников. Принимая во внимание отсутствие на сайте сведений, подтверждающих согласие граждан, чьи персональные данные распространяются, а также иных правовых оснований, предусмотренных п.п. 2-11 ч. 1 ст. 6 Закона о персональных данных, в действиях указанной организации усматривались признаки нарушения статьи 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В адрес организации было направлено письмо-требование об устранении выявленных нарушений, приведении деятельности в соответствие с требованиями законодательства, а также запрос о правовых основаниях размещения персональных данных граждан.

ГБУ Архангельской области «Архтелецентр» своевременно устранило выявленные в ходе мероприятия систематического наблюдения в сети «Интернет» нарушения в области персональных данных.

На сайтах ООО «ИНТЕРНЕТ ПЛЮС», ГУП НАО «НКЭС» нарушений требований законодательства в сфере персональных данных не выявлено.