В период с 05 мая по 28 мая 2014 г. проведена плановая выездная проверка в отношении Торгово-промышленной палаты Восточной Сибири. В ходе проведения проверки выявлено нарушение требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», а именно:

• несоблюдение оператором обязательного требования по включению в договор требований к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона при их обработке  третьим лицом по поручению оператора (ч. 3 ст. 6  Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»).

Также, в период с 19 мая по 30 мая 2014 г. проведена плановая выездная проверка в отношении общество с ограниченной ответственностью «Туристическое агентство Вояж-тур». В ходе проведения проверки выявлены следующие нарушения по соблюдению обязательных требований нормативных правовых актов Российской Федерации в области персональных данных:

представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения (ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»);

• несоблюдение оператором обязательного требования при сборе, хранении, использовании или распространении (передачи) информации о гражданах (персональных данных) в части обработки персональных данных, в случаях, не предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (ч. 1 ст. 6  Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»);
• несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации (п. 6 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»);
• несоответствие типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных, требованиям законодательства (п. 7 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»).

В связи с выявленными нарушениями, вышеуказанным операторам, осуществляющим обработку персональных данных Управлением выданы предписания об устранении выявленных нарушений.

Кроме того, для рассмотрения вопроса и принятия решения о привлечении  операторов к административной ответственности по ст. 13.11 КоАП РФ, а также принятия иных мер прокурорского реагирования Управлением направлены материалы проверок в отношении вышеуказанный операторов  в органы прокуратуры.