Управлением Роскомнадзора по Липецкой области проведена плановая выездная проверка в отношении ООО «КАДРОВО-ОБРАЗОВАТЕЛЬНЫЙ ЦЕНТР «СЕНС». В результате проведенной проверки по контролю (надзору) за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных выявлены нарушения законодательства.

ООО «КАДРОВО-ОБРАЗОВАТЕЛЬНЫЙ ЦЕНТР «СЕНС» нарушены требования:

1) ч. 1 ст. 22 Закона № 152-ФЗ, а именно Обществом не представлено уведомление по обработке персональных данных при осуществлении деятельности по обработке персональных данных, не попадающей под исключения ч. 2 ст. 22 Закона № 152-ФЗ.

2) ч. 1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» – принятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

3) п. 13 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», в части не определения мест хранения персональных данных, обрабатываемых в Обществе.

4) п. 15 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» - несоблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ. Не утвержден перечень мер, порядка их принятия, а также перечня лиц, ответственных за реализацию указанных мер.

5) п. 6 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». В ходе проверки не представлены какие-либо сведения, подтверждающие информирование лиц о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством.

Оператору выдано предписание об устранении выявленных нарушений.