Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу с целью выполнения Плана проведения проверок на 2013 год, утвержденного Приказом руководителя Управления от 26.10.2012 № 894, в период с 01.02.2013 по 28.02.2013 проведена плановая выездная проверка в отношении ООО «Ритейл Менеджмент» на предмет соблюдения обязательных требований законодательства в сфере обработки персональных данных. В ходе проверки выявлены нарушения:

1. нарушение требований части 3 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставление уведомления об обработке персональных данных, содержащего неполные и недостоверные сведения;
2. нарушение части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части отсутствия письменного согласия на передачу персональных данных третьему лицу;
3. нарушение части 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», содержание письменного согласия субъекта персональных данных на обработку  персональных данных не соответствует требованиям законодательства Российской Федерации;
4. нарушение части 1 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно оператором не приняты организационные меры для защиты персональных данных от неправомерного или случайного доступа к ним;
5. нарушение части 1 статьи 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», у оператора отсутствуют  согласия субъектов персональных данных на обработку их персональных данных в целях продвижения товаров, работ, услуг;
6. нарушение пункта 7 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», типовые формы Анкет бонусных программ не соответствуют требованиям законодательства Российской Федерации;
7. нарушение пункта 15 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», а именно оператором, не соблюдены условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ, при хранении материальных носителей, содержащих персональные данные физических лиц.

         По результатам проверки ООО «Ритейл Менеджмент» вынесено предписание об устранении выявленных нарушений законодательства Российской Федерации в области персональных данных.

         В ходе проверки выявлены нарушения, ответственность за которые предусмотрена ст. 13.11 Кодекса об административных правонарушениях Российской Федерации.

         Материалы проверки ООО «Ритейл Менеджмент» направлены в Прокуратуру г. Архангельска для возбуждения дела об административном правонарушении.