Выданные предписания:

• АО «ОХК «УРАЛХИМ» допущено нарушение требований части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части предоставления неправомерного доступа к ИСПДн «Служба каталогов (Active Directory)», повлекшего за собой распространение персональных данных сотрудников АО «ОХК «УРАЛХИМ» неограниченному кругу лиц путем размещения в сети Интернет по адресу https://t.me/dumpforums/51. В сети «Интернет» по адресу https://t.me/dumpforums/51, была обнаружена информация о размещении баз данных сотрудников АО «ОХК «УРАЛХИМ». По результатам анализа фрагментов указанной базы данных сотрудников АО «ОХК «УРАЛХИМ» установлено наличие персональных данных в объеме: Электронная почта; Фамилия; Имя; Отчество; Номер телефона; Должность; Подразделение; Компания. В рамках выездной проверки АО «ОХК «УРАЛХИМ» представлен Перечень персональных данных, обрабатываемых АО «ОХК «УРАЛХИМ» в информационных системах персональных данных. Согласно вышеуказанному перечню персональных данных АО «ОХК «УРАЛХИМ» для обработки персональных данных такой категории субъектов, как сотрудники АО «ОХК «УРАЛХИМ», используется ИСПДн «Служба каталогов (Active Directory)». По результатам сопоставления информации, размещенной в сети Интернет по адресу https://t.me/dumpforums/51, и осмотра ИСПДн «Служба каталогов (Active Directory)», что подтверждается представленными скриншотами АО «ОХК «УРАЛХИМ» из ИСПДн «Служба каталогов (Active Directory)», было выявлено следующее. Данные о субъектах, размещенные в сети Интернет по адресу https://t.me/dumpforums/51, совпадают с данными, содержащимися в ИСПДн «Служба каталогов (Active Directory)». Данное нарушение подтверждается снимками экрана ИСПДн «Служба каталогов (Active Directory)», отображающими сведения о следующих сотрудников: Синько Виталий Владимирович, Сычев Александр Сергеевич, Хлебникова Ирина Валерьевна, Гаврилов Руслан Николаевич, Шахов Максим Анатольевич.