Прокурорской проверкой выявлены нарушения в деятельности коллекторской организации

Проведенной прокуратурой г.Калуги проверкой выявлены нарушения требований законодательства о персональных данных в одной из организаций, осуществляющих деятельность по возврату просроченной задолженности.

Установлено, что организация является оператором персональных данных,  то есть осуществляет их обработку, которая включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Однако, в нарушение требований  Федерального закона  от 27.07.2006 № 152-ФЗ «О персональных данных», оператором не обеспечен неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

Кроме того, в нарушение пунктов 13, 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ  от 15.09.2008 № 687, на момент проверки отсутствовали локальные акты Оператора, определяющие места хранения материальных носителей персональных данных, а также перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

Не утвержден перечень мер, направленных на соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ, а также не определен перечень лиц, ответственных за реализацию указанных мер.

В целях устранения выявленных нарушений прокуратурой г.Калуги  в адрес руководителя Общества внесено представление, которое рассмотрено, приняты меры к устранению нарушений, виновное должностное лицо привлечено к дисциплинарной ответственности.