В результате рассмотрения обращения выявлены нарушения:
- установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональные данные) в части передачи персональных данных третьим лицам без получения согласия субъекта персональных данных
- обработка (в том числе передачу на обработку другому лицу) персональных данных без уведомления Уполномоченного органа по защите прав субъектов персональных данных.
- требований конфиденциальности при обработке персональных данных (распространение неопределенному кругу лиц информации, доступ к которой ограничен, без согласия субъекта персональных данных).
- установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональные данные) в части отсутствия в тексте агентского договора, который является поручением оператора на обработку персональных данных другому лицу, обязанности такого лица обеспечивать безопасность персональных данных при их обработке, а так же не указаны требования к защите обрабатываемых персональных данных.
- обработка персональных данных, полученных не от субъекта персональных данных без предоставления информации субъекту персональных данных.
Материалы, подтверждающие выявленные нарушения прав гражданина, направлены в Прокуратуру Оренбургской области для рассмотрения вопроса о привлечении виновных лиц к административной ответственности.
http://56.rsoc.ru/news/news32719.htm
