В I квартале 2025 года Управлением Роскомнадзора по Астраханской области проведено 16 мероприятий без взаимодействия с контролируемыми лицами в отношении 112 операторов.
В деятельности 96 операторов выявлены признаки нарушений требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». В числе прочего выявлены признаки нарушения:
- Ч. 1 ст. 6 ФЗ № 152 «О персональных данных» – обработка персональных данных в случаях, не предусмотренных Федеральным законом «О персональных данных», – 15 случаев.
- Ч. 2 ст. 18.1 ФЗ № 152 «О персональных данных» – непринятие оператором мер по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных – 14 случаев.
- Ч. 1 ст. 18.1 ФЗ № 152 «О персональных данных» – непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, – 1 случай.
- Ч. 5 ст. 18 ФЗ № 152 «О персональных данных» – несоблюдение оператором требований по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, – 1 случай.
- Ч. 4 ст. 21 ФЗ № 152 «О персональных данных» – несоблюдение оператором установленных требований к обработке персональных данных после достижения цели обработки – 10 случаев.
- Ч. 1 ст. 22 ФЗ № 152 «О персональных данных» – непредставление и (или) несвоевременное представление уведомления об обработке персональных данных при осуществлении деятельности по обработке персональных данных, не попадающей под исключения ч. 2 ст. 22 Федерального закона «О персональных данных», – 7 случаев.
- Ч. 1, 2, 3 ст. 21 ФЗ № 152 «О персональных данных» – неисполнение оператором обязательств по устранению нарушений, допущенных при обработке персональных данных, а также по уточнению, блокированию и уничтожению персональных данных – 1 случай.
- П. 2 Перечня мер, направленных на выполнение обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства РФ от 21.03.2012 № 211, – 2 случая.
В адрес операторов направлены требования об устранении выявленных нарушений.