Нарушения требований законодательства при обработке персональных данных были допущены ОАО «УЖХ Октябрьского района г. Уфы». По фактам выявленных нарушений управляющей компании выданы предписания об их устранении, материалы проверки направлены в республиканскую прокуратуру с целью принятия решения о привлечении виновных лиц к ответственности.

Нарушения соблюдения обязательных требований в области персональных данных были выявлены республиканским управлением Роскомнадзора в ходе проведения плановой выездной проверки в отношении ОАО «Управление жилищно-коммунального хозяйства Октябрьского района городского округа город Уфа» (ОАО «УЖХ Октябрьского района г. Уфы»).

Так, в нарушение ч. 4 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в договоре поручения обработки персональных данных отсутствовало существенное условие об обеспечении конфиденциальности и безопасности персональных данных при их обработке. К тому же, в анкете работников управляющей компании осуществлялась обработка специальной категории персональных данных (национальная принадлежность) и обработка персональных данных близких родственников без согласия субъектов персональных данных, что является нарушением ч. 1 ст. 6, ч. 1 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Кроме того, в нарушение п. 14 постановления Правительства Российской Федерации от 17.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», отсутствовал утверждённый список лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения служебных (трудовых) обязанностей.