Сотрудником отдела по защите прав субъектов персональных данных и надзора в сфере информационных технологий Управления Роскомнадзора по Вологодской области в период с 05.12.2016 г. по 14.12.2016 г. был проведен мониторинг сайтов операторов персональных данных – управляющих компаний, осуществляющих свою деятельность на территории г. Вологды и Вологодского района и имеющих официальные сайты в сети Интернет, на предмет соблюдения требований законодательства в сфере персональных данных.

Перечень сайтов управляющих компаний был получен с помощью поисковой системы «Yandex» путем введения запроса в поисковой строке «ГИС ЖКХ управляющие компании Вологодская область». На основании данного поискового запроса при переходе по ссылке «Управляющие компании Вологодская область», был сформирован  перечень управляющих компаний. Указанный перечень был сужен до 15 путем выбора управляющих компаний г. Вологды и Вологодского района, каждая из которых имеет официальный сайт в сети Интернет, а именно:

1) ООО «Аспект»;

2) ООО УК «Бывалово»;

3) ООО УК «Верхний Посад»;

4) ООО «Вологдаагрострой-Сервис»;

5) ООО «Вологодские инженерные системы и сети»;

6) ООО «Гарант»;

7) ООО «Жилстройсервис»;

8) ООО УК «ЖилФонд»;

9) ОАО «Коммунальщик»;

10) ООО УК «Кубенское ЖКХ»;

11) ООО УК «Майский»;

12) ООО УК «Новые технологии»;

13) ООО УК «РЭС – 2»;

14) ООО УК «Уютный дом»;

15) ОАО «Фрязиново».

В соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) операторы обязаны размещать в неограниченном доступе в информационно-телекоммуникационной сети сведения о реализуемых требованиях к защите персональных данных в случае сбора персональных данных с помощью этой сети.

В ходе мониторинга в сети Интернет установлено, что на сайтах управляющих компаний были обнаружены сервисы, с помощью которых возможен сбор персональных данных граждан. Следовательно, на сайтах операторов требовалось размещение документов, определяющих политику операторов в области персональных данных.

Сбор персональных данных и отсутствие документов, определяющих политику операторов в области персональных данных, были выявлены на сайтах двух управляющих компаний. Таким образом, в деятельности данных управляющих компаний содержатся нарушения ч. 2 ст. 18.1 Закона о персональных данных.

По результатам мероприятия систематического наблюдения в адрес операторов, в деятельности которых выявлены нарушения в части отсутствия на сайтах документов, определяющих политику в отношении обработки персональных данных и сведений о реализуемых мерах защиты персональных данных, будут направлены требования об устранении выявленных нарушений.

Также материалы систематического наблюдения будут направлены в Прокуратуру Вологодской области для принятия мер прокурорского реагирования.