Управлением Роскомнадзора по Республике Дагестан проведена плановая проверка в отношении Открытого акционерного общества «Авиалинии Дагестана» на предмет соблюдения требований законодательства Российской Федерации в сфере обработки персональных данных. 

В ходе проверки  установлено, что при обработке персональных данных  ОАО «Авиалинии Дагестана» нарушены требования:

- отсутствует  согласие субъектов персональных данных на  обработку их  персональных данных,  что является нарушением ч. 1 ст. 6 Федерального закона от  27.07.2006 № 152-ФЗ «О персональных данных»;

- в личном листке по учету кадров указана национальность без письменного согласия работника,  что  является нарушением  ч. 2 ст. 10  Федерального закона от  27.07.2006 № 152-ФЗ «О персональных данных»;

- в должностных инструкциях сотрудников ОАО «Авиалинии Дагестана»  отсутствует ответственность за обработку персональных данных, что является нарушением п. 6 Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- отсутствуют локальные акты ОАО «Авиалинии Дагестана», регламентирующие порядок и условия обработки персональных данных, что является нарушением п. 6 Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- отсутствует перечень лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ, что является нарушением п. 13 Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

 - отсутствуют локальные акты ОАО «Авиалинии Дагестана», определяющие меры, необходимые для создания условий сохранности персональных данных и исключающих несанкционированный к ним доступ, что является нарушением п. 15 Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- работники ОАО «Авиалинии Дагестана»  не ознакомлены под роспись с «Положением о защите  персональных данных», что является нарушением п. 8 ст. 86 Трудового кодекса РФ.

По результатам проверки выданы предписания об устранении выявленных нарушений. Материалы проверки по нарушениям, подпадающим под действие статьи 13.11 КоАП РФ,  направлены в органы прокуратуры.