Выданные предписания:

• 1. Товарищество собственников жилья «Парусная 20/2» направило в Управление Роскомнадзора по Южному федеральному округу (далее – Управление) уведомление об обработке персональных данных (далее - Уведомление) от 24.04.2018 № 10260/23, на основании которого был внесен в Реестр операторов, осуществляющих обработку персональных данных (далее - Реестр) под регистрационным номером 23-15-003609, на основании приказ № 115 от 27.04.2018. При проведении анализа локальных актов Оператора, в частности положения об обработке и защите персональных данных собственников и пользователей помещений в многоквартирных домах Оператора, утвержденного приказом председателя правления № 7 от 11.08.2017 «Об утверждении Положения об обработке и защите персональных данных собственников и пользователей помещений в многоквартирных домах», политики в отношении обработки и защиты персональных данных собственников и пользователей помещений в многоквартирных домах Оператора, утвержденной 11.08.2017, справочного материала, представленного Оператором по запросу Управления, личных дел работников Оператора, сведений, указанных в ИСПДн, а так же основной деятельности Оператора, были выявлены следующие несоответствия. 1) В качестве целей обработки персональных данных не указаны: - предоставление коммунальных услуг собственникам помещений в доме и пользующимся помещениями в этом доме лицам; - соблюдение налогового законодательства. 2) Оператором не указаны следующие категории обрабатываемых персональных данных (личная карточка Т-2 работника Абалакова С.Г.) – СНИЛС и пол. 3) Оператором указана категория субъектов обрабатываемых персональных данных, которая не обрабатывается – соискатели. Так же Оператором не указаны обрабатываемые категории субъектов персональных данных: уволенные работники, близкие родственники уволенных работников, обработка которых была выявлена при анализе сведений, содержащихся в ИСПДн 1С: Бухгалтерия 8. 4) Оператором не указаны следующие правовые основания обработки персональных данных: - согласие на обработку персональных данных; - трудовые договоры с работниками; - гражданско-правовые договоры; - Налоговый кодекс Российской Федерации; - Федеральный закон от 6 декабря 2011 г. N 402-ФЗ "О бухгалтерском учете"; - Жилищный кодекс Российской Федерации. 5) В качестве места хранения баз данных, содержащих персональные данные не указаны следующие адреса: - г. Краснодар, ул. Парусная, д. 20/2, кв. 269 – базы данных клиентского приложения ИС ПК «Аркус»; - г. Краснодар, ул. Артезианская, д. 10, кв. 92 – базы данных ИС 1С: Бухгалтерия 8. 6) В сведениях об обеспечении безопасности персональных данных указано, что Оператором утверждены: - перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей; - назначение должностного лица, ответственного за обеспечение безопасности персональных данных в информационной системе; - места хранения персональных данных. Однако при проведении проверки, выявлено отсутствие у Оператора указанных документов. Отсутствие вышеуказанных сведений в Уведомлении является нарушением ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».При проведении проверки установлено, что осуществляя обработку персональных данных работников и физических лиц (собственников и пользователей помещений) у Оператора отсутствуют документы, подтверждающие оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом, что является нарушением п. 5 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных», так как отсутствуют
• 3. При проведении проверки выявлено, что Оператор осуществляет обработку персональных данных по следующим адресам: - г. Краснодар, ул. Парусная, д. 20/2, кв. 269; - г. Краснодар, ул. Артезианская, д. 10, кв. 92; - цокольное помещение, размещенное между 3 и 4 подъездами дома № 20/2 по адресу г. Краснодар, ул. Парусная. Однако, Оператором в отношении каждой категории персональных данных не определены места хранения персональных данных (материальных носителей), что является нарушением п. 13 постановления Правительства РФ от 15 сентября 2008 г. N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». 4. При проведении проверки установлено, что осуществляя обработку персональных данных работников и физических лиц (собственников и пользователей помещений) у Оператора отсутствуют документы, подтверждающие соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ, а так же перечень мер, необходимых для обеспечения таких условий, порядок их принятия с указанием перечня лиц, ответственных за реализацию указанных мер, что является нарушением п. 15 постановления Правительства РФ от 15 сентября 2008 г. N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»