1 ноября 2023 года

Мероприятия по контролю без взаимодействия с контролируемым лицом- это новый вид контрольно-надзорной деятельности введённый в правовое поле Постановлением Правительства РФ от 29 июня 2021 г. №1046 «О федеральном государственном контроле (надзоре) за обработкой персональных данных».

Управлением Роскомнадзора по Курганской области в 3 квартале 2023 года было запланировано и проведено 13 мероприятий по контролю без взаимодействия с контролируемым лицом.

Данный вид контроля проводился в отношении следующих категорий Операторов в области персональных данных:

1. Организации в сфере ЖКХ.
2. Предприятия общественного питания.
3. Медицинские организации.
4. Организации, осуществляющие туроператорскую и турагентскую деятельность.
5. Образовательные учреждения.
6. Финансово-кредитные организации.
7. Фитнес – центры.
8. Многофункциональные центры, предоставляющие государственные услуги.
9. Организации, оказывающие услуги парикмахерских и салонов красоты.
10. Интернет – магазины.
11. Операторы связи.
12. Органы государственной власти субъектов Российской Федерации и муниципальные органы.
13. Организации по перевозке пассажиров легковым такси.

В ходе проведения мероприятий по контролю без взаимодействия с контролируемым лицом были проверены 25 сайтов организаций.

Типовые нарушения (наиболее часто встречающиеся), выявленные у Операторов в области персональных данных:

• ч. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» - не размещение документа, определяющего политику оператора в отношении обработки персональных данных; документ, определяющий политику в отношении обработки персональных данных не содержит сведений о факте использования интернет-сервисов «Яндекс.Метрика» и «Гугл.Аналитика», а также перечня обрабатываемых персональных данных с использованием сервисов;
• п.1 ч.1 ст.6 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" - отсутствие чек-бокса о согласии на обработку персональных данных, а также отсутствие согласия субъекта персональных данных на обработку его персональных данных с использованием метрических систем «Яндекс.Метрика» и «Гугл.Аналитика»;
• ч.3 ст.22 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" – невыполнение оператором обязанности по уведомлению Уполномоченного органа об обработке персональных данных;
• ч.5 ст.18 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" - при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Обнаружено размещение баз данных на территории иностранного государства (Германия), а также использование метрического сервиса «Гугл.Аналитика».
• ч.3,4 ст.12 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" – отсутствие согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных в связи с использованием метрического сервиса «Гугл.Аналитика».

В ходе проведения мероприятий по контролю без взаимодействия с контролируемым лицом у 9 организаций (сайтов) были выявлены признаки нарушений законодательства в сфере персональных данных.

Контролируемым лицам направлены требования по устранению выявленных нарушений.