Управление Роскомнадзора по Республике Дагестан
Управлением Роскомнадзора по Республике Дагестан проведена плановая проверка в отношении Открытого акционерного общества «Авиалинии Дагестана» на предмет соблюдения требований законодательства Российской Федерации в сфере обработки персональных данных.
В ходе проверки установлено, что при обработке персональных данных ОАО «Авиалинии Дагестана» нарушены требования:
- отсутствует согласие субъектов персональных данных на обработку их персональных данных, что является нарушением ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- в личном листке по учету кадров указана национальность без письменного согласия работника, что является нарушением ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- в должностных инструкциях сотрудников ОАО «Авиалинии Дагестана» отсутствует ответственность за обработку персональных данных, что является нарушением п. 6 Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- отсутствуют локальные акты ОАО «Авиалинии Дагестана», регламентирующие порядок и условия обработки персональных данных, что является нарушением п. 6 Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- отсутствует перечень лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ, что является нарушением п. 13 Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- отсутствуют локальные акты ОАО «Авиалинии Дагестана», определяющие меры, необходимые для создания условий сохранности персональных данных и исключающих несанкционированный к ним доступ, что является нарушением п. 15 Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- работники ОАО «Авиалинии Дагестана» не ознакомлены под роспись с «Положением о защите персональных данных», что является нарушением п. 8 ст. 86 Трудового кодекса РФ.
По результатам проверки выданы предписания об устранении выявленных нарушений. Материалы проверки по нарушениям, подпадающим под действие статьи 13.11 КоАП РФ, направлены в органы прокуратуры.
Адрес статьи: http://05.rkn.gov.ru/news/news39014.htm