Выданные предписания:

• 1) В ходе проведения проверки выявлено нарушение ч. 7 ст. 22 Федерального закона от 27.07.2006 «О персональных данных» в части не уведомления Акционерным обществом «Белгородская сбытовая компания» Управления Роскомнадзора по Белгородской области об изменении сведений, содержащихся в уведомлении об обработке персональных данных Акционерного общества «Белгородская сбытовая компания» в срок более 10 рабочих дней со дня возникновения таких изменений (в соответствии со справкой о результатах плановой выездной проверки Акционерного общества «Белгородская сбытовая компания за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, являющейся приложением к акту проверки № 2 от 28.02.2022). За совершение данного административного правонарушения, в соответствии со ст. 19.7 КоАП РФ, предусмотрена административная ответственность. Вместе с тем, установлено, что срок привлечения к ответственности за данное нарушение истек. 2) В ходе проверки установлено, что агентский договор №2021-5812/А031/21-03 от 09.03.2021, заключенный между Оператором и Акционерным обществом «Региональный расчетно-кассовый центр» (далее – РРКЦ) не соответствует требованиям законодательства в области обработки персональных данных. В рамках заключенного договора Оператор поручает, а РРКЦ принимает на себя обязательства по включению услуг Оператора в единый платежный документ (далее – ЕПД): электроэнергия; пени по электроэнергии; электроэнергия: общедомовые нужды; электроэнергия: повышающий коэффициент; электроэнергия: безучетное потребление; электроэнергия: расходы по отключению и подключению; электроэнергия: повышающий коэффициент по безучетному акту; электроэнергия: госпошлина; электроэнергия: штраф. Формирование, печать, конвертирование и доставка потребителям ЕПД на бумажном носителе и в электронном виде. Однако в Договоре не определен перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, не указаны цели обработки персональных данных, что является нарушением ч. 3 ст. 6 Федерального закона «О персональных данных».
• В ходе проверки выявлено, что в типовой форме Анкеты кандидата на вакантную должность, разработанной Оператором самостоятельно, не указаны адрес Оператора; адрес субъекта персональных данных; общее описание используемых Оператором способов обработки персональных данных. Представленная информация не соответствует п. 7 Положения «Об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 №687.