О результатах проведенного мероприятия систематического наблюдения в сети Интернет на предмет выявления признаков нарушений законодательства в области персональных данных
По результатам мероприятия систематического наблюдения в сети «Интернет», проведенном в августе 2020 года, Управлением были выявлены нарушения законодательства РФ в области персональных данных со стороны ГБУ Архангельской области «Архтелецентр».
Так на сайте оператора размещалась форма обратной связи, предполагающая сбор персональных данных. В соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», указанная обработка допускается только с согласия субъектов персональных данных. В свою очередь у оператора при сборе персональных данных отсутствовал механизм получения согласия на обработку персональных данных в размещенной онлайн-форме.
Кроме того, в нарушение требований ч. 2 ст. 18.1 Закона о персональных данных ГБУ Архангельской области «Архтелецентр» не опубликовало в сети «Интернет» документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных.
Также в ходе мероприятия систематического наблюдения в сети «Интернет» на сайте оператора выявлено размещение персональных данных сотрудников. Принимая во внимание отсутствие на сайте сведений, подтверждающих согласие граждан, чьи персональные данные распространяются, а также иных правовых оснований, предусмотренных п.п. 2-11 ч. 1 ст. 6 Закона о персональных данных, в действиях указанной организации усматривались признаки нарушения статьи 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
В адрес организации было направлено письмо-требование об устранении выявленных нарушений, приведении деятельности в соответствие с требованиями законодательства, а также запрос о правовых основаниях размещения персональных данных граждан.
ГБУ Архангельской области «Архтелецентр» своевременно устранило выявленные в ходе мероприятия систематического наблюдения в сети «Интернет» нарушения в области персональных данных.
На сайтах ООО «ИНТЕРНЕТ ПЛЮС», ГУП НАО «НКЭС» нарушений требований законодательства в сфере персональных данных не выявлено.
Последнее изменение: 07.09.2020 15:52