Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу с целью выполнения Плана проведения проверок на 2013 год, утвержденного Приказом руководителя Управления от 26.10.2012 № 894, в период с 04.03.2013 по 29.03.2013 проведена плановая выездная проверка в отношении СЕВЕРОДВИНСКОГО МУНИЦИПАЛЬНОГО УНИТАРНОГО ПРЕДПРИЯТИЯ «ЖИЛИЩНО-КОММУНАЛЬНОЕ ХОЗЯЙСТВО» (далее - СМУП «ЖКХ») на предмет соблюдения обязательных требований законодательства в области обработки персональных данных. В ходе проверки было установлено, что:

1. Оператор представил в адрес Управления уведомление об обработке персональных данных с неполными и недостоверными сведениями, что является нарушением ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).
2. Письменное согласие субъекта персональных данных не соответствует требованиям ч. 4 ст. 9 Закона.
3. Оператор обрабатывает биометрические персональные данные без письменного согласия субъекта персональных данных, что является нарушением ч. 1 ст. 11 Закона.
4. Оператор обрабатывает персональные данные в случаях непредусмотренных Законом, что является нарушением ч. 1 ст. 6 Закона.
5. У оператора отсутствуют письменные согласия субъектов персональных данных на передачу персональных данных третьему лицу, что является нарушением ч. 3 ст. 6 Закона.
6. Оператором не приняты меры по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, что является нарушением ч. 2 ст.18.1 Закона.
7. Оператором не приняты организационные меры для защиты персональных данных от неправомерного или случайного доступа к ним, что является нарушением ч. 1, ст. 19 Закона.
8. Оператором, не соблюдены условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ, при хранении материальных носителей, содержащих персональные данные физических лиц, что является нарушением п. 15 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

         По результатам проверки СМУП «ЖКХ» выдано предписание об устранении выявленных нарушений законодательства Российской Федерации в области персональных данных.

         В ходе проверки выявлены нарушения, ответственность за которые предусмотрена ст. 13.11 Кодекса об административных правонарушениях Российской Федерации.

         Материалы проверки СМУП «ЖКХ» направлены в Прокуратуру г. Северодвинска для возбуждения дела об административном правонарушении.