Проведена плановая выездная проверка в отношении МИКРОКРЕДИТНОЙ КОМПАНИИ АРХАНГЕЛЬСКИЙ РЕГИОНАЛЬНЫЙ ФОНД "РАЗВИТИЕ"
Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу в период со 02 февраля по 01 марта 2021 года была проведена плановая выездная проверка в отношении МКК Развитие, которое предоставляет микрозаймы субъектам малого и среднего предпринимательства, зарегистрированным и осуществляющим деятельность на территории Архангельской области.
В рамках проверки было установлено, что МКК Развитие предоставило в уполномоченный орган неполные и недостоверные сведения, содержащиеся в реестре операторов, осуществляющих обработку персональных данных, что является нарушением ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
Также в ходе проверки были выявлены нарушения законодательства в области персональных данных, в том числе:
нарушение установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных;
не соблюдаются установленные требования обработки персональных данных после достижения цели обработки;
осуществляет обработку избыточных персональных данных по отношению к заявленным целям их обработки;
отсутствие в поручении лицу, которому оператором поручается обработка персональных данных, перечень действий с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, не установлена обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасности персональных данных при их обработке, а также не указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
несоблюдение оператором установленных требований обработки персональных данных после достижения цели обработки
нарушение пункта 13 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», а именно не определены места хранения всех материальных носителей, содержащих персональные данные.
По результатам проверки МКК Развитие выдано предписание об устранении выявленных нарушений.