Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу завершена плановая выездная проверка Общества с ограниченной ответственностью "Соломбальский машиностроительный завод" (ООО "СМЗ") на предмет соблюдения требований законодательства Российской Федерации в области персональных данных.

По результатам данного мероприятия государственного контроля (надзора) были выявлены нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятого в соответствии с ним постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Установлен факт предоставления оператором в уполномоченный орган неполных и недостоверных сведений, содержащихся в реестре операторов, осуществляющих обработку персональных данных, что является нарушением ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», за которое предусмотрена административная ответственность по ст.19.7 Кодекса Российской Федерации об административных правонарушениях, в связи с чем на юридическое лицо был составлен протокол об административном правонарушении.

При проверке соблюдения принципов и правил обработки персональных данных, предусмотренных Законом о персональных данных, установлено, что ООО "СМЗ" осуществляет обработку персональных данных с нарушением установленных законодательством РФ в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных; осуществляет обработку избыточных персональных данных по отношению к заявленным целям их обработки. Допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.

Также администрацией завода не принят в соответствии со статьей 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» ряд мер, необходимых для обеспечения выполнения обязанностей, предусмотренных данным Федеральным законом. Нарушены некоторые положения, утвержденные постановлением Правительства РФ от 15.09.2008 № 687 в отношении обработки персональных данных, осуществляемой без использования средств автоматизации.

Предприятию выдано предписание об устранении выявленных нарушений.