Выданные предписания:

• 1 В ходе проведения проверки выявлено нарушение ч 7 ст 22 Федерального закона от 27072006 «О персональных данных» в части не уведомления Обществом с ограниченной ответственностью «Газпром межрегионгаз Белгород» Управления Роскомнадзора по Белгородской области об изменении сведений содержащихся в уведомлении об обработке персональных данных Общества с ограниченной ответственностью «Газпром межрегионгаз Белгород» в срок более 10 рабочих дней со дня возникновения таких изменений в соответствии со справкой о результатах плановой выездной проверки Общества с ограниченной ответственностью «Газпром межрегионгаз Белгород» за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных являющейся приложением к акту проверки За совершение данного административного правонарушения в соответствии со ст 197 КоАП РФ предусмотрена административная ответственность Вместе с тем установлено что срок привлечения к ответственности за данное нарушение истек2 В ходе проверки было выявлено что Оператором при подаче заявлений о выдаче судебного приказа о взыскании задолженности по оплате коммунальных услуг за поставку газа были использованы избыточные персональные данные Согласно п 3 ч 2 ст 124 Гражданского процессуального кодекса Российской Федерации в заявлении о вынесении судебного приказа должны быть указаны следующие сведения о должникегражданине фамилия имя отчество и место жительства дата и место рождения и один из идентификаторов страховой номер индивидуального лицевого счета идентификационный номер налогоплательщика серия и номер документа удостоверяющего личность основной государственный регистрационный номер индивидуального предпринимателя серия и номер водительского удостоверения серия и номер свидетельства о регистрации транспортного средства В соответствии со ст 202 Федерального закона от 01042020 98ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации по вопросам предупреждения и ликвидации чрезвычайных ситуаций» в последующей редакции от 30122021 498ФЗ начиная с 01042020 действие п3 ч2 ст 124 Гражданского процессуального кодекса Российской Федерации в части положений об обязательности предоставления указания одного из идентификаторов гражданинадолжника приостановить до 01072022 Начиная 01042020 обработка сведений об идентификационном номере налогоплательщика ИНН является избыточной для подачи заявления о вынесении судебного приказа о взыскании задолженности по оплате коммунальных услуг за поставку газа Данная информация подтверждается следующими документами К материалам проверки приложено заявление о выдаче судебного приказа о взыскании задолженности по оплате коммунальных услуг за поставку газа поданное в отношении Есина Валерия Федоровича В данном заявлении указаны фамилия имя отчество должника место жительства а также один из идентификаторов должника идентификационный номер налогоплательщика ИНН Также к материалам проверки приложено заявление о выдаче судебного приказа о взыскании задолженности по оплате коммунальных услуг за поставку газа поданное в отношении Завгородний Андрея Григорьевича В данном заявлении указаны фамилия имя отчество должника место жительства а также один из идентификаторов должника идентификационный номер налогоплательщика ИНН В связи с чем Оператором нарушены требования ч 5 ст 5 Федерального закона «О персональных данных» согласно которой содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки а обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработкиВ ходе проверки установлено что Оператором осуществляется обработка специальной категории персональных данных «национальная принадлежность» При этом к заявленной цели обработки содействия в трудоустройстве данная категория является избыточной В связи с чем оператором нарушены требования ч 5 ст 5 Федерального закона «О персональных данных» согласно которой содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки а обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки3В ходе проверки установлено что агентский договор 0658004РДУ0312104 от 26012021 заключенный между Оператором и Акционерным обществом «Региональный расчетнокассовый центр» далее РРКЦ не соответствует требованиям законодательства Российской Федерации в области обработки персональных данных В соответствии с вышеуказанным договором Оператор поручает а РРКЦ принимает на себя следующие обязательства по включению услуги газоснабжения в единый платежный документ далее ЕПД на территории Белгородской области печатать конвертировать и доставлять населению ЕПД в целях оплаты потребителям услуги по газоснабжению оказываемых Оператором на территории Белгородской области Однако в договоре не определен перечень действий операций с персональными данными которые будут совершаться лицом осуществляющим обработку персональных данных что является нарушением ч 3 ст 6 Федерального закона «О персональных данных»В ходе проверки установлено что агентский договор0658004РД от 15012020 между Оператором и РРКЦ не соответствует требованиям законодательства Российской Федерации в области обработки персональных данных В соответствии с вышеуказанным договором Оператор поручает а РРКЦ принимает на себя следующие обязательства по включению услуги газоснабжения в единый платежный документ далее ЕПД на территории г Белгорода печатать конвертировать и доставлять населению ЕПД в целях оплаты потребителям услуги по газоснабжению оказываемых Оператором на территории г Белгорода Однако в договоре не определен перечень действий операций с персональными данными которые будут совершаться лицом осуществляющим обработку персональных данных что является нарушением ч 3 ст 6 Федерального закона «О персональных данных»
• 1В ходе проведения проверки выявлено что сотрудники Оператора не ознакомлены с категориями персональных данных обрабатываемых без использования средств автоматизации а также с особенностями и правилами такой обработки установленных нормативными правовыми актами федеральных органов власти что не соответствует п 6 Положения «Об особенностях обработки персональных данных осуществляемой без использования средств автоматизации» утвержденного Постановлением Правительства Российской Федерации от 15092008 6872В ходе проверки выявлено что в типовой форме Анкеты а также иных связанных с ней документов Анкета входящая в состав личного дела работника разработанной Оператором самостоятельно не указаны цели обработки персональных данных осуществляемой без использования средств автоматизации имя наименование и адрес оператора фамилия имя отчество и адрес субъекта персональных данных источник получения персональных данных сроки обработки персональных данных перечень действий с персональными данными которые будут совершаться в процессе их обработки общее описание используемых оператором способов обработки персональных данных Представленная информация не соответствует п 7 Положения «Об особенностях обработки персональных данных осуществляемой без использования средств автоматизации» утвержденного Постановлением Правительства Российской Федерации от 15092008 6873В ходе проведения проверки выявлено что Положение о пропускном и внутриобъектовых режимах в Обществе с ограниченной ответственностью «Газпром межрегионгаз Белгород» утвержденном Генеральным директором 16042021 года которым предусмотрено ведение журнала учета посетителей не содержит сведения о сведения о цели обработки персональных данных осуществляемой без использования средств автоматизации способы фиксации и состав информации запрашиваемой у субъектов персональных данных перечень лиц поименно или по должностям имеющих доступ к материальным носителям и ответственных за ведение и сохранность журнала реестра книги сроки обработки персональных данных а также сведения о порядке пропуска субъекта персональных данных на территорию на которой находится оператор без подтверждения подлинности персональных данных сообщенных субъектом персональных данных что не соответствует п 8 Положения «Об особенностях обработки персональных данных осуществляемой без использования средств автоматизации» утвержденного Постановлением Правительства Российской Федерации от 15092008 687