№ 1(17),  январь  2010

Обработка персональных данных и трудовые отношения — основные подводные камни

Управлением Роскомнадзора по Приморскому краю была проведена плановая проверка деятельности ОАО «Дальневосточная компания электросвязи» (далее ОАО «Дальсвязь), в ходе которой выявлены нарушения законодательства Российской Федерации в области персональных данных. В списке нарушений значатся: продолжение обработки персональных данных после прекращения трудовых отношений с субъектом персональных данных без его согласия, обработка персональных данных родственников сотрудников без их согласия, а также обработка биометрических персональных данных без согласия субъектов и хранение персональных данных дольше, чем этого требовала цель обработки данных. 

№ 1(17),  январь  2010

Старосты превысили полномочия, которых не было

Прокуратурой города Ярославля с привлечением специалистов Управления Роскомнадзора по Ярославской области была проведена проверка в отношении Муниципального учреждения «Центр социальных выплат» города Ярославля. Основанием для проведения проверки послужил запрос депутата Ярославской областной Думы, в котором, в частности, ставился вопрос о правомерности действий по сбору старостами домов города Ярославля согласий на обработку персональных данных с жителей города. 

№ 2(18),  февраль  2010

Туристические компании: проверки выявляют все новые нарушения

Управление Роскомнадзора по Удмуртской Республике провело плановую выездную проверку Общества с ограниченной ответственностью «Текан Тур». По результатам проверки ООО «Текан Тур» выдано 7 предписаний об устранении указанных нарушений действующего законодательства в сфере обработки персональных данных и составлен протокол об административном правонарушении, состав которого предусмотрен ст. 19.7 КоАП РФ. 

№ 2(18),  февраль  2010

Получить налоги, нарушая закон

В ходе рассмотрения жалобы жителя г. Пензы Управлением Роскомнадзора по Пензенской области были выявлены признаки нарушения инспекцией Федеральной налоговой службы по Железнодорожному району г. Пензы порядка обработки персональных данных налогоплательщиков. 

№ 3(19),  март  2010

Пересечение полномочий регуляторов: лишняя нагрузка на оператора?

Управление Роскомнадзора по Республике Ингушетия провело плановую выездную проверку соблюдения обязательных требований законодательства РФ в области персональных данных в отношении отдела Управления Федеральной Миграционной службы РФ по Республике Ингушетия. Помимо непредставления в уполномоченный орган по защите прав субъектов персональных данных — в Управление Роскомнадзора по Республике Ингушетия — уведомления об обработке персональных данных, проверяющие выявили еще несколько нарушений федерального законодательства о персональных данных. 

№ 3(19),  март  2010

Обработка персональных данных вручную

Хотя мы живем в XXI веке, где компьютером умеет пользоваться даже ребенок, не говоря уже о сотрудниках различных организаций и компаний, в большинстве случаев обработка персональных данных в государственных и муниципальных учреждениях осуществляется без использования средств автоматизации. Соответственно, такая работа регламентируется Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». Многие операторы, которые все-таки стараются исполнить нормы законодательства о персональных данных, зачастую руководствуются лишь Федеральным законом от 27 июля 2007 года № 152-ФЗ «О персональных данных» (далее ФЗ-152), напрочь забывая об остальных нормативных документах. 

№ 4(20),  апрель  2010

Абонент доступен всем

В марте Роскомнадзор провел ряд проверок в отношении исполнения законодательства о персональных данных ОАО «ВымпелКом». В ходе контрольно-надзорных мероприятий был выявлен ряд нарушений. 

№ 4(20),  апрель  2010

О некоторых особенностях обработки персональных данных в гостиницах

Управлением Роскомнадзора по Ярославской области проведена плановая проверка в отношении Гостиничного комплекса «Медвежий угол». Какие типичные нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» допускают гостиницы? На этот вопрос отвечает начальник отдела по защите прав субъектов персональных данных и юридического обеспечения Управления Роскомнадзора по Ярославской области С.В. Плевин. 

№ 5(21),  май  2010

Не ответил на запрос - заплати штраф!

В Управление Роскомнадзора по Приморскому краю поступили жалобы от граждан на ООО «Жилкомплекс», ООО «Жилкомплекс-1», ООО «Прометей», ООО «ФарПост» по факту незаконного использования их персональных данных. В связи с обращениями Управлением в организации были направлены запросы о предоставлении информации, касающейся правомерности обработки персональных данных граждан. Однако ответа от трех организаций не последовало, а ООО «Прометей» представило требуемые сведения с нарушением сроков. 

№ 6(22),  июнь  2010

Национальность работника. Надо ли обрабатывать такие сведения?

Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу провело плановую выездную проверку оператора, осуществляющего обработку персональных данных на территории г. Архангельска — Территориального органа Федеральной службы государственной статистики по Архангельской области (далее Архангельскстат), включенного в реестр операторов, осуществляющих обработку персональных данных. 

№ 7(23),  июль  2010

О результатах контрольно-надзорной деятельности расскажет ежегодный Отчет Роскомнадзора

В начале июля Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) на своем официальном ресурсе разместил Отчет о деятельности за 2009 год. Одним из самых значительных по объему разделов стал раздел «Итоги государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных». 

№ 8(24),  август  2010

Подводные камни кредитной истории

Управление Роскомнадзора по Краснодарскому краю провело внеплановую документарную проверку в отношении ООО КБ «Ренессанс Капитал». Проверка проведена по обращению гражданки Ч., которая пожаловалась на неправомерное использование ее персональных данных КБ «Ренессанс Капитал». 

№ 9(25),  сентябрь  2010

Пережитки прошлого в правовом тумане настоящего

Совершенно замечательный раритет в духе лучших советских традиций обнаружили сотрудники Ульяновской прокуратуры в ходе одной из проверок в здании городского следственного изолятора №1. На втором этаже административного корпуса в коридоре висела стенгазета с броским заголовком: «Долг сотрудника – быть верным Присяге». Помимо прочего, в стенгазете рассказывалось еще и о трех сотрудниках изолятора, которые когда-то в прошлом нарушили закон и были привлечены к уголовной ответственности. Было похоже, что краткий пересказ их преступных деяний излагался не просто так, а в назидание другим работникам СИЗО, чтобы те помнили о своем долге и знали, что их ждет, если они совершат подобное. 

№ 10(26),  октябрь  2010

НАСТУПАЯ НА ТЕ ЖЕ ГРАБЛИ

Персональные данные в гостиничном бизнесе

Роскомнадзор провел очередную плановую проверку оператора, осуществляющего обработку персональных данных. На этот раз подробно исследовалась деятельность по обработке ПДн в гостинице «Никольский посад», которая находится в Архангельской области. Этот случай не стал уникальным: как и у многих других операторов ПДн, и здесь был обнаружен ряд нарушений требований Федерального закона «О персональных данных» (далее – 152-ФЗ). Самое интересное, что в большинстве своем эти нарушения встречаются у операторов ПДн довольно часто и неоднократно анализировались, в том числе и нашим изданием. Но все же, с этими прецедентами полезно ознакомиться любому оператору, чтобы предупредить подобные промахи в своей деятельности.

Своим мнением по каждому из трех пунктов нарушений с нами поделился начальник отдела организации контроля и надзора за соответствием обработки персональных данных Управления по защите прав субъектов персональных данных Юрий КОНТЕМИРОВ. 

№ 11(27),  ноябрь  2010

РЕГУЛЯТОРЫ ВЗЯЛИСЬ ЗА ИНТЕРНЕТ

Среди всех направлений деятельности регуляторов в последнее время все большее место занимает выявление информационных ресурсов, предоставляющих услуги по поиску и предоставлению персональных данных граждан. В апреле 2009 года при активном участии ФСБ России Роскомнадзор закрыл два таких ресурса (rodarix.com и vzlomai.com). В середине текущего года Роскомнадзор стал плотнее заниматься проблемой размещения персональной информации или предложением к продаже этих информационных баз на российских информационных ресурсах. 

№ 12(28),  декабрь  2010

КТО ЗАЩИТИТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ БУДУЩИХ ПЕДАГОГОВ?

Управление Роскомнадзора по Приморскому краю провело выездную плановую проверку соответствия обработки персональных данных требованиям законодательства Российской Федерации в Государственном образовательном учреждении высшего профессионального образования «Уссурийский государственный педагогический институт» (далее - УГПИ). Как оказалось, обстановка в этом учебном заведении для персональных данных вовсе не безопасная: в ходе проверки был выявлен целый ряд вопиющих нарушений требований Федерального закона №152-ФЗ «О персональных данных» (далее – ФЗ-152). О подробностях проверки нашему журналу рассказал начальник отдела Управления Роскомнадзора по Приморскому краю Виктор Николаевич ШВЕЦОВ.