Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу в 1 квартале 2024 года проведено 15 мероприятий без взаимодействия с контролируемыми лицами по соблюдению требований законодательства в области персональных данных при размещении информации в сети "Интернет". В ходе данных мероприятий проанализировано содержание интернет-страниц 32 сайтов операторов персональных данных:

1. органы государственной власти субъектов РФ и муниципальные органы: Департамент цифрового развития, связи и массовых коммуникаций Ненецкого автономного округа, Администрация сельского поселения "Юшарский сельсовет" Заполярного района Ненецкого автономного округа, Управление образования Администрации Пинежского муниципального округа Архангельской области, Архангельское межрегиональное территориальное управление воздушного транспорта Федерального агентства воздушного транспорта;
2. многофункциональные центры предоставления государственных и муниципальных услуг: ГАУ АО "МФЦ", КУ НАО "МФЦ";
3. образовательные учреждения: ГБПОУ АО "Каргопольский педколледж", ГБПОУ НАО "Нарьян-Марский социально-гуманитарный колледж", НУ ДПО "АЦ-безопасность труда", ООО "Перспектива" ("Многофункциональный центр профессионального образования "ЛИДЕР");
4. финансово-кредитные организации: ООО МКК "Займоград", МКК ООО "Доверитель";
5. организации в сфере ЖКХ: ТСЖ "Юность", ГУП НАО "Нарьян-Марская электростанция";
6. медицинские организации: ООО "Заполярный медицинский центр" (Медицинский центр "Санавита"), ООО "ИнноМед" (Центр инновационной сосудистой хирургии "ИнноМед");
7. предприятия общественного питания: ООО "Северяне" (ресторан Inside), ООО "Луда" (частная пивоварня Луда)
8. интернет-магазины: ИП Кочерина Л.П. (интернет-магазин "Теплица 29"), ИП Кабаков М.Л. (интернет-магазин "Лазурь");
9. организации по перевозке пассажиров легковым такси: ООО "Гальот" ("Русское такси"), ИП Десятовский В.В. (такси "Снежок");
10. организации, осуществляющие туроператорскую и турагентскую деятельность: ООО "Туркомпания "Сказка Странствий", ООО "Турбюро "Лаче";
11. фитнес-центры: МАУ "ФСК имени А.Ф. Личутина", ИП Чупраков С.Е. (фитнес клуб "Пластилин");
12. организации, оказывающие услуги парикмахерских и салонов красоты: ООО "Академия красоты" ("Центр красоты и здоровья "Белая аллея"), ИП Шестакова Е.К. (салон красоты "Лилу");
13. организации, оказывающие услуги по доставке товаров: ООО "Вирс" (интернет-магазин "МЕГА"), ИП Жемчугов Н.В. (интернет-гипермаркет "Петромост").

По итогам проведенных мероприятий деятельность только 8 сайтов соответствует требованиям Федерального закона от 26.07.2006 № 152-ФЗ "О персональных данных", в адрес операторов (администраторов) остальных 24 сайтов направлены требования об устранении выявленных нарушений.

Выявлены типовые нарушения:

-        использование на сайте электронных форм сбора персональных данных в отсутствие механизма получения согласия на обработку персональных данных;

-        отсутствие информирования пользователей об использовании файлов cookies;

-        неопубликование на сайте документов, определяющих политику в отношении обработки персональных данных, и сведений о реализуемых требованиях к защите персональных данных;

-        отсутствие или некорректное указание сроков обработки персональных данных в документе, определяющем политику оператора, в согласии на обработку персональных данных;

-        распространение персональные данные граждан в сети "Интернет" в отсутствие правовых оснований.

В целях предупреждения нарушений контролируемыми лицами обязательных требований в области персональных данных и повышения уровня правовой грамотности контролируемых лиц в вопросах соблюдения требований законодательства РФ в области персональных данных Управлением в соответствии с планом-графиком проведения профилактических визитов в рамках государственного контроля (надзора) в сфере персональных данных (https://29.rkn.gov.ru/p2582/p35550/) в 1 квартале 2024 года в формате ВКС с операторами проведено 18 профилактических визитов.

По итогам проведения профилактических визитов контролируемым лицам направлены разъяснения рекомендательного характера по организации деятельности по обработке персональных данных.