10 сентября 2013 года

Управление Роскомнадзора по Центральному федеральному округу в результате плановой выездной проверки выявило нарушения законодательства о персональных данных со стороны ООО «Метро Кэш энд Керри».

В ходе проверки, проведенной в августе 2013 года, ООО «Метро Кэш энд Керри» не представило членам комиссии документы, подтверждающие принятие мер по обеспечению безопасности персональных данных при их обработке. Такие меры должны быть приняты в соответствии ч. 1 ст. 19 Федерального закона «О персональных данных».

Помимо этого, типовые формы документов, характер информации в которых предполагает или допускает включение в них персональных данных, не соответствуют требованиям п. 7 и п. 14 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утверждено постановлением Правительства России от 15 сентября 2008 г. № 687).

Выявлены также нарушения условий обработки персональных данных, предусмотренных ч. 3 ст. 6 Федерального закона «О персональных данных»: в договоре, которым обработка персональных данных поручается другому лицу, отсутствует требование об обязанности соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

По итогам проверки ООО «Метро Кэш энд Керри» выдано предписание об устранении выявленных нарушений.