Туристическая фирма ООО «АТР» заключила договоры с третьими лицами, которые были допущены к обработке персональных данных туристов. При этом ООО «АТР» не был определен перечень действий (операций) с персональными данными, которые будут совершаться третьими лицами, осуществляющими обработку персональных данных. Оператором не были определены цели обработки персональных данных, не установлена обязанность юридических лиц и индивидуальных предпринимателей соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также не указаны требования к защите обрабатываемых персональных данных.

Помимо этого, ООО «АТР» представило в уполномоченный орган уведомление об обработке персональных данных, содержащее неполные и недостоверные сведения.

Таким образом, ООО «АТР» допустило нарушение требований ч. 3 ст. 6, ст. 7, ст. 19, ч. 3 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных

По результатам проверки юридическому лицу выдано предписание об устранении выявленных нарушений.

Сотрудники Управления Роскомнадзора провели с оператором разъяснительную работу по соблюдению требований в сфере обработки персональных данных. По завершению выездной проверки ООО «АТР» представило в Управление информационное письмо о внесении изменений в составленное ранее уведомление об обработке персональных данных.