В период с 21.08.2013 по 23.08.2013 специалистами отдела по защите прав субъектов персональных данных и надзора в сфере информационных технологий Управления Роскомнадзора по Вологодской области проведена плановая выездная проверка в отношении ООО «Жилищно-строительная индустрия».

По результатам проверки было выявлены существенные нарушения законодательства в сфере персональных данных, а именно:

           - Несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации;

          - Нарушение оператором обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования персональных данных работников;

          - Неприятие оператором мер по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;

          -  Неприятие Оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним правовыми актами;

          - Неприятие Оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним правовыми актами;

          - Несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации;

          - Отсутствие в поручении лицу, которому Оператором поручается обработка персональных данных, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных;

          - Отсутствие у Оператора места (мест) хранения персональных данных (материальных носителей);

          - Оператором не разработаны локальные акты по работе с материальными носителями персональных данных, обрабатываемыми без использования средств автоматизации, что является нарушением оператором условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.

          - Кроме того, установлен факт непредставления в уполномоченный орган по защите прав субъектов персональных данных Уведомления об обработке персональных данных.

Оператору выдано предписание об устранении выявленного нарушения, материалы для привлечения к ответственности направлены в Прокуратуру Вологодской области.