В Управление Роскомнадзора по Тверской области поступило обращение гражданки Б с жалобой о нарушении ООО «ЖЭУ» и ООО «ЕРКЦ» ее прав и законных интересов действиями (бездействиями), связанными с невыполнением обязательных требований законодательства Российской Федерации в области обработки персональных данных.

Рассмотрение данного обращения проводилось в соответствии с требованиями Федерального закона № 59-ФЗ от 02.05.2006 «О порядке рассмотрения обращений граждан Российской Федерации».

В результате рассмотрения обращения гражданки Б., выявлены следующие нарушения обязательных требований, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»:

- со стороны ООО «ЖЭУ»:

1. В нарушение требований ч. 3 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» не было направлено уведомление гражданке Б. о получении ее персональных данных от третьих лиц.

2. В нарушение требований ч. 4 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» агентский договор на производство расчетов и обработку платежей населения за жилищно – коммунальные услуги, заключенный между ООО «ЖЭУ» и ООО «ЕРКЦ», не содержит обязательного требования соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.

 - со стороны ООО «ЕРКЦ»:

1. В нарушение требований ч. 3 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» не было направлено уведомление гражданке Б. о получении ее персональных данных от третьих лиц.

2. В соответствии с текстом договора на доставку счетов – квитанций населению, заключенного между ООО «ЕРКЦ» и ЗАО «ВИП-Курьер», ООО «ЕРКЦ» фактически передает счета – квитанции  ЗАО «ВИП-Курьер», а следовательно конфиденциальные сведения о физических лицах в открытом виде. В нарушение требований ч. 4 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» указанный договор на доставку счетов – квитанций населению не содержит обязательного требования соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.

3. В нарушение требований ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» ООО «ЕРКЦ» не получено согласие гражданки Б. на передачу информации (ее персональных данных) ЗАО «ВИП-Курьер».

- со стороны ЗАО «ВИП-Курьер»:

1. В нарушение требований ч. 3 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» не было направлено уведомление гражданке Б. о получении ее персональных данных от третьих лиц.

2. В нарушение требований ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» не получено согласие гражданки Б. на обработку ее персональных данных.

Выявленные нарушения обязательных требований, установленных ч. 1, 4 ст. 6, ч. 3 ст. 18, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», являются нарушением установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), ответственность за которое установлена ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

В соответствии с ч. 1 ст. 28.4 Кодекса Российской Федерации об административных правонарушениях материалы об административных правонарушениях в отношении ООО «ЖЭУ», ООО «ЕРКЦ» и ЗАО «ВИП-Курьер» направлены в Прокуратуру Тверской области для решения вопроса о возбуждении производства по делу об административных правонарушениях, ответственность за которые установлена ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.