Управление Роскомнадзора по Хабаровскому краю, Сахалинской области и Еврейской автономной области провело мероприятие по контролю без взаимодействия с контролируемыми лицами в отношении многофункционального центра предоставления государственных и муниципальных услуг на предмет соответствия требованиям законодательства Российской Федерации в области персональных данных.
В ходе мероприятия проанализирован интернет-сайт КГКУ «ОСЭП Хабаровского края, МФЦ».
По результатам мероприятия выявлены признаки нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в частности, на страницах сайта, где осуществляется сбор персональных данных, отсутствует возможность субъекту (пользователю сайта) дать согласие на обработку персональных данных, а также ознакомиться с документом, определяющим политику оператора в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных; на сайте установлено наличие встраиваемой формы сбора персональных данных – Google-формы, что может указывать на осуществление трансграничной передачи персональных данных пользователей сайта либо сбор персональных данных с использованием баз данных, находящихся за пределами Российской Федерации; оператором не выполнена обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных.
По факту выявленных нарушений в адрес оператора направлено требование по устранению признаков нарушений требований законодательства о персональных данных, которое было исполнено оператором.