Территориальным отделом Енисейского управления Роскомнадзора в г. Кызыл проведено мероприятие без взаимодействия с проверяемым лицом в сети «Интернет» в отношении семи операторов персональных данных (далее – Оператор), подпадающих под категорию фитнес-центров, осуществляющих свою деятельность на территории Красноярского края, Республики Хакасия и Республики Тыва.
По результатам проведенного мероприятия выявлены нарушения требований:
– п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), которое выразилось в том, что в формах сбора персональных данных, размещенных на официальных сайтах двух из проверенных Операторов, не реализован функционал получения согласия с субъекта на обработку его персональных данных;
– ч. 2 ст. 18.1 Закона о персональных данных, которое выразилось в отсутствии на официальном сайте троих их проверенных Операторов документа, определяющего политику Оператора в отношении обработки персональных данных;
– ч. 1 ст. 22 Закона о персональных данных, которое выразилось в непредставлении одним из проверенных Операторов уведомления об обработке (о намерении осуществлять обработку) персональных данных в уполномоченный орган по защите прав субъектов персональных данных.
Обращаем внимание, что в соответствии:
– с п. 1 ч. 1 ст. 6 Закона о персональных данных обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных;
– с ч. 2 ст. 18.1 Закона о персональных данных оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети;
– с ч. 1 ст. 22 Закона о персональных данных оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч. 2 настоящей статьи.
