1. |
№ 42150501019973 от 2 ноября 2015 года
Плановая проверка
Орган контроля (надзора), проводящий проверку
Цель проверки
Проверка соблюдения обязательных требований в сфере обработки персональных данных
Выявлены нарушения
1. |
Нарушение ООО «ЭДИП» требований конфиденциальности при обработке персональных данных, а именно: ООО «ЭДИП» передало персональные данные туристов (не являющихся заказчиками туристских продуктов), с которыми не заключены договоры оказания услуг, туроператору - ООО «Пегас-Кемерово» без согласия субъектов персональных данных.
Сведения о направлении материалов о выявленных нарушениях обязательных требований или требований, установленных муниципальными правовым
Письмо в прокуратуру Заводского района г. Кемерово (исх. от 23.11.2015 № 7888-04/42) "О направлении материалов для привлечения к административной ответственности". Определением прокуратуры Заводского района г. Кемерово от 11.12.2015 в возбуждении дела об административном правонарушении по ст. 13.11. КоАП РФ в отношении ООО "ЭДИП" отказано в связи с истечением срока давности привлечения к административной ответственности (письмо прокуратуры Заводского района г. Кемерово (вх. от 17.12.2015 № 7179/42)).
|
2. |
Несоблюдение оператором (ООО «ЭДИП») установленных требований обработки персональных данных после достижения цели обработки, а именно: ООО «ЭДИП» не уничтожило персональные данные туристов, содержащиеся в договорах на оказание услуг от 2009 года, срок действия которых истек, и связанных с ними документах (заявка на бронирование, туристический ваучер).
Сведения о направлении материалов о выявленных нарушениях обязательных требований или требований, установленных муниципальными правовым
Письмо в прокуратуру Заводского района г. Кемерово (исх. от 23.11.2015 № 7888-04/42) "О направлении материалов для привлечения к административной ответственности". Определением прокуратуры Заводского района г. Кемерово от 11.12.2015 в возбуждении дела об административном правонарушении по ст. 13.11. КоАП РФ в отношении ООО "ЭДИП" отказано в связи с истечением срока давности привлечения к административной ответственности (письмо прокуратуры Заводского района г. Кемерово (вх. от 17.12.2015 № 7179/42)).
|
3. |
Непредставление ООО «ЭДИП» в уполномоченный орган по защите прав субъектов персональных данных сведений об изменении информации, содержащейся в уведомлении об об-работке персональных данных ООО «ЭДИП» от 18.09.2014, а именно непредставление сведений, предусмотренных п. 10.1 ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Перечень примененных мер обеспечения производства по делу об административном правонарушении
Составлен протокол об административном правонарушении, предусмотренном ст. 19.7 КоАП РФ, в отношении ООО "ЭДИП" 20.11.2015 № 980
|
|