Бумажная безопасность ПДн

Мировой суд Ленинского района г. Кировской области оштрафовал ООО «Управляющая компания Ленинского района г. Кирова» на 5 тыс. рублей за нарушение требований 152ФЗ. В своем решении суд руководствовался ст. 13.11 КоАП РФ. Суд второй инстанции оставил решение мирового судьи без изменений, а жалобу ответчика не удовлетворил. Как и во многих аналогичных случаях, претензии РКН были не к технической части, а к организационной стороне процесса обработки персданных.

Факт нарушения законодательства установлен в ходе проверки МУП «РИЦ» - подрядчика ООО «Управляющая компания», проведенной Управлением РКН. ООО «Управляющая компания» не получило в явном виде согласия субъектов на передачу персданных клиентов для обработки стороннему подрядчику. Кроме того, в агентском договоре между подрядчиком – МУП «РИЦ» - и ООО «Управляющая компания» отсутствовали требования к защите персональных данных клиентов.

Суд посчитал, что форма Согласия на обработку персональных данных, предложенная для подписания клиентам ООО «Управляющая компания», не соответствовала требованиям закона. Согласие было неконкретным, неинформативным и несознательным. Таким образом оператор нарушил требования закона о персданных в части 1 и 3 ст. 6 152-ФЗ.

В судебном заседании представитель ООО «УК Ленинского района г. Кирова» просил суд учесть, что прокуратурой района и Роскомнадзором проводилась проверка соблюдения Федерального закона «О персональных данных» в отношении МУП «РИЦ» г. Кирова, в то время, как ООО «УК Ленинского района г. Кирова» такой проверке не подвергалась. 

Однако суд указал, что «согласно ч. 5 ст. 6 Федерального закона ( редакция от 25.07.2011) следует, что если оператор поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных несет оператор». 

Поделиться:
 
 
Комментарии в Facebook
 

Вы сообщаете об ошибке в следующем тексте:
Нажмите кнопку «Сообщить об ошибке», чтобы отправить сообщение. Вы также можете добавить комментарий.