Управлением Роскомнадзора по Курганской области в 1 квартале 2025 года было запланировано и проведено 9 мероприятий по контролю без взаимодействия с контролируемым лицом.
Данный вид контроля проводился в отношении следующих категорий Операторов в области персональных данных:
- Органы государственной власти субъектов Российской Федерации и муниципальные органы.
- Финансово-кредитные организации.
- Многофункциональные центры предоставления государственных и муниципальных услуг.
- Медицинские организации.
- Организации, оказывающие услуги парикмахерских и салонов красоты.
- Организации, оказывающие услуги по доставке товаров.
- Организации, осуществляющие туроператорскую и турагентскую деятельность.
- Организации, оказывающие интеллектуальные услуги (юридические, маркетинговые (рекламные), консалтинговые).
- Образовательные учреждения.
- Организации в сфере ЖКХ.
- Операторы подвижной радиотелефонной связи.
- Платформы дистанционной торговли в сети Интернет.
- Интернет-магазины.
- СМИ.
- Предприятия общественного питания.
- Фитнес-центры
В ходе проведения мероприятий по контролю без взаимодействия с контролируемым лицом были проверены 63 сайта организаций.
Типовые нарушения (наиболее часто встречающиеся), выявленные у Операторов в области персональных данных:
п.1 ч.1 ст.6 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" - отсутствие чек-бокса о согласии на обработку персональных данных, а также отсутствие согласия субъекта персональных данных на обработку его персональных данных с использованием метрических систем «Яндекс.Метрика» и «Гугл.Аналитика»;
ч.3 ст.22 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" – невыполнение оператором обязанности по уведомлению Уполномоченного органа об обработке персональных данных;
ч.5 ст.18 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" - при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Обнаружено размещение баз данных на территории иностранного государства, а также использование метрического сервиса «Гугл.Аналитика».
ч.3 ст.12 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" – отсутствие согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных в связи с использованием метрического сервиса «Гугл.Аналитика».
ч. 7 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» - непредставление в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении о намерении осуществлять обработку персональных данных.
При проведении мероприятий по контролю без взаимодействия с контролируемым лицом у 10 организаций (сайтов) были выявлены признаки нарушения законодательства в сфере персональных данных.
Операторам направлены требования об устранении выявленных нарушений.
