Прокуратуры РБ:

Прокуратурой г. Уфы выявлены нарушения законодательства о защите персональных данных

02.04.2012

Прокуратурой г. Уфы выявлены нарушения законодательства о защите персональных данных

В ходе проведенной прокуратурой г. Уфы проверки установлено, что ООО «Исток-Сервис» и ООО «Инфорсер», осуществляя деятельность по обработке персональных данных при оказании справочно-консультационных услуг при отделе государственного технического осмотра и регистрации автомототранспортных средств ГИБДД УМВД России по г. Уфа, допускают грубые нарушения требований законодательства о защите персональных данных.
В соответствии со ст. 6 ФЗ «О персональных данных» №152-ФЗ от 27.07.2006г. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Федеральным законом.
Согласно ст. 19 ФЗ «О персональных данных» №152-ФЗ от 27.07.2006г. оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
    При обработке персональных данных субъектов персональных данных в информационной системе должна быть обеспечена безопасность персональных данных при их обработке в информационных системах персональных данных согласно Постановления Правительства Российской Федерации от 17 ноября 2007 г. N 781, в том числе путем установления методов и способов защиты информации, применяемых для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных, в частности для обеспечения  нейтрализации предполагаемых угроз безопасности персональных данных при их обработке в информационных системах в составе создаваемой оператором (уполномоченным лицом) системы защиты персональных данных согласно требований Приказа ФСТЭК России №58 от 05.02.2010г.
Согласно ст. 12 ФЗ «О лицензировании отдельных видов деятельности» деятельность по технической защите конфиденциальной информации подлежит лицензированию.
Под технической защитой конфиденциальной информации понимается комплекс мероприятий и (или) услуг по ее защите от несанкционированного доступа, в том числе по техническим каналам, а также от специальных воздействий на такую информацию в целях уничтожения, искажения или блокирования доступа к ней. Об этом говорится в Положении о лицензировании деятельности по технической защите конфиденциальной информации, утвержденном постановлением Правительства РФ от 15.08.2006 № 504.
Обработка персональных данных с учетом требований Закона № 152-ФЗ о конфиденциальности обязывает принимать названные меры по их технической защите.
В ходе проведенной прокуратурой г. Уфы проверки установлено, что ООО «Исток-Сервис» и ООО «Инфорсер», осуществляя деятельность по обработке персональных данных, являющихся сведениями конфиденциального характера, и будучи в силу требований федерального законодательства обязанным осуществлять действия по защите персональных данных при их обработке в базе данных, являющейся информационной системой персональных данных,  не имеет соответствующей лицензии на деятельность по технической защите информации и не принимает мер организационного, технического характера, предусмотренных федеральным законодательством по защите персональных данных клиентов.
    В связи с чем, во исполнение действующего законодательства и восстановления нарушенных прав граждан в Октябрьский районный суд г. Уфы прокуратурой направлены исковые заявления о приостановлении и признании незаконной деятельности ООО «Исток-Сервис» и ООО «Инфорсер» по обработке персональных данных в базе данных без осуществления мер по защите персональных данных и без  лицензии на деятельность по технической защите конфиденциальной информации.
    Исковые заявления прокуратуры судом приняты к производству и назначены к рассмотрению.

← Назад к списку новостей

версия для печати