ТЮМЕНСКАЯ ОБЛАСТЬ

Управлением подведены итоги за ноябрь по проведению профилактических визитов в отношении операторов обработки персональных данных

Управлением в ноябре 2022 года проведено 8 обязательных профилактических визитов в отношении контролируемых лиц, приступивших к осуществлению деятельности в сфере обработки персональных данных, и заявивших в Реестр дату начала обработки персональных данных 2021 год.

В рамках проведенных профилактических визитов проанализированы представленные оператором локальные акты, Уведомление по обработке персональных данных, интернет-сайты в сети «Интернет», используемые в деятельности Оператора, посредством которых осуществляется обработка персональных данных.

В ходе анализа выявлялось, что сведения, содержащиеся в Реестре операторов, осуществляющих обработку персональных данных с учетом осуществляемой деятельности Операторов, и представленных локальных актов, содержат неполные и недостоверные сведения.

В большинстве случаев, операторы в Уведомлениях по обработке персональных данных указывают не все правовые основания обработки (не включают согласие субъекта на обработку персональных данных), не все категории субъектов и персональных данных обрабатываемых Оператором исходя из анализа представленных локальных актов и используемых в деятельности интернет-сайтов. Неверно указывают дату начала обработки персональных данных.

Операторы при заполнении Уведомления по обработке персональных данных не исполняют требования Методических рекомендаций в части соблюдения срока подачи Информационного письма при изменении сведений, указанных в ранее поданном Уведомлении, что в свою очередь может повлечь за собой административную ответственность, предусмотренную ст. 19.7 КоАП РФ.

По результатам проведенных обязательных профилактических визитов, Операторам даны разъяснения рекомендательного характера по внесению изменений в представленные для анализа локальные акты, по направлению информационных писем о внесении изменений в сведения в Реестр операторов, осуществляющих обработку персональных данных, и по внесению изменений на сайте, с целью соблюдения Оператором всех требований законодательства о персональных данных.