Выданные предписания:

• при анализе форм анкет соискателей, разработанных ЗАО «Чистая вода» (анкета на рабочие специальности кандидата на должность комплектовщик, анкета (специалиста среднего и высшего звена) на вакансию оператор приема заказов), выявлена обработка персональных данных в случаях, непредусмотренных Федеральным законом «О персональных данных» (ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); при анализе внутренних локальных актов ЗАО «Чистая вода» по вопросам обработки персональных данных (приказ от 11.01.2021 № 01.4-ОП «Об утверждении положения о внутреннем аудите соответствия обработки персональных данных, а также составе комиссии по проведению внутреннего аудита соответствия обработки персональных данных», политика ЗАО «Чистая вода» в области обработки и защиты персональных данных, положение об обработке и защите персональных данных ЗАО «Чистая вода») выявлено непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами (п. 4, 5 ч. 1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); при анализе личных дел работников ЗАО «Чистая вода выявлено несоблюдение оператором установленных требований обработки персональных данных после достижения цели обработки (ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); при анализе сведений, содержащихся в реестре операторов, осуществляющих обработку персональных данных (копия информационного письма о несении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, вх. от 21.01.2022 № 652/63), выявлено представление в уполномоченный орган информационного письма о несении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, содержащего неполные сведения (ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); при анализе договора, заключенного между ЗАО «Чистая вода» и ООО «Пэйлер» выявлено отсутствие в нём перечня действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных по поручению, и цели обработки, не установлена обязанность ООО «Пэйлер» соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также не указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
• при анализе форм анкет соискателей, разработанных ЗАО «Чистая вода», предусмотренных регламентом подбора, найма, адаптации и увольнения персонала (утвержден 13.01.2020), выявлено несоответствие типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных, требованиям законодательства Российской Федерации (п. 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687); при анализе сведений, содержащихся в приказе от 30.09.2015 № 29 «Об организации пропускного режима на территории предприятия», выявлено несоблюдение оператором установленных требований при ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях (п. 8 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687); при анализе внутренних локальных актов ЗАО «Чистая вода» по вопросам обработки персональных данных (приказ от 11.01.2021 № 01.3-ОП «Об утверждении мест хранения материальных носителей персональных данных»; приказ от 14.01.2022 № 1-ОП "О назначении ответственного за организацию обработки персональных данных на предприятии и утверждении перечня ответственных лиц, имеющих доступ к персональным данным»; счет-фактура от 26.01.2022 № 2882) выявлено утверждение неполного перечня мест хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ (п. 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687).