Выданные предписания:

• ООО «Деливери Клаб» допущено нарушение требований части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части предоставления неправомерного доступа к ИСПДн ООО «Деливери Клаб», повлекшего за собой распространение персональных данных клиентов ООО «Деливери Клаб» неограниченному кругу лиц путем размещения в сети Интернет по адресам https://saverudata.net/ и https://gofile.io/d/3OSPNl соответственно. В сети «Интернет» по адресу https://saverudata.net/ была обнаружена информация о продаже баз данных клиентов ООО «Деливери Клаб». По результатам анализа фрагментов указанной базы данных клиентов установлено наличие персональных данных в объеме: ФИО; адрес доставки; адрес электронной почты; номер телефона; сведения о заказе. Также в сети Интернет по адресу https://gofile.io/d/3OSPNl была обнаружена информация о продаже баз данных курьеров ООО «Деливери Клаб». По результатам анализа фрагментов указанной базы данных курьеров установлено наличие персональных данных в объеме: ФИО; адрес электронной почты; номер телефона. В рамках проверки ООО «Деливери Клаб» представлен Перечень информационных систем ПДн, утвержденный приказом генерального директора ООО «Деливери Клаб» № __/22 ПД от 08.06.2022, с указанием подсистем ИСПДн и обрабатываемых в них данных. Согласно вышеуказанному перечню информационных систем Оператором используется ИСПДн «Сервис Delivery Club» – совокупность баз данных ООО «Деливери Клаб» для автоматизации бизнес-процессов предоставления и управления сервиса доставки, в которую входят следующие подсистемы: «Urban Ninja»; «Операторский модуль»; Web сайт https://delivery-club.ru. По результатам сопоставления информации, размещенной в сети интернет по адресу https://saverudata.net/, и осмотра подсистемы «Операторский модуль» (что подтверждается Протоколом выезда № 2 в рамках внеплановой выездной проверки в отношении ООО «Деливери Клаб» от 08.06.2022) было выявлено следующее. Данные о субъектах, размещенные в сети Интернет по адресу https://saverudata.net/, совпадают с данными, содержащимися в ИСПДн ООО «Деливери Клаб», а именно в подсистеме «Операторский модуль». Данное нарушение подтверждается снимками экрана подсистемы «Операторский модуль», отображающими сведения о клиентах: Виктория id 67647306, Алексей id 5082175, Вадим id 3749876, Фаррух id 4248041, Роман id 368754, Проказина Татьяна Александровна, Ксения Пожарская id 36567277, Елена id 3955199, Павел id 5727451, Игорь id 14795. По результатам сопоставления информации, размещенной в сети интернет по адресу https://gofile.io/d/3OSPNl, и осмотра подсистемы «Urban Ninja» (что подтверждается Протоколом выезда № 2 в рамках внеплановой выездной проверки в отношении ООО «Деливери Клаб» от 08.06.2022) было выявлено следующее. Данные о субъектах, размещенные в сети Интернет по адресу https://gofile.io/d/3OSPNl, совпадают с данными, содержащимися в ИСПДн ООО «Деливери Клаб», а именно в подсистеме «Urban Ninja». Данное нарушение подтверждается снимками экрана подсистемы «Urban Ninja», отображающими сведения о курьерах: Малеваный Сергей Александрович, Талантбек Уулу Нургазы, Казаков Никита Александрович, Осипов Денис Михайлович, Гарбар Александр Иванович, Шерали уулу Русланбек, Джавлиев Ботиржон Джавлиевич).