В период с 15.04.2025 по 18.04.2025 Управлением Роскомнадзора по Кемеровской области-Кузбассу (далее – Управление) на основании задания, утвержденного руководителем Управления, было проведено мероприятие по контролю без взаимодействия с контролируемыми лицами. В ходе указанного мероприятия осуществлено наблюдение за соблюдением требований законодательства в области персональных данных при размещении информации в сети «Интернет»:
- в отношении ООО «Белый Камень» выявлены нарушения требований пункта 1 части 1 статьи 6, пункта 2 части 1 статьи 18.1, а также усматриваются признаки нарушений части 4 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (отсутствие согласия на обработку персональных данных под формой сбора персональных данных, в том числе собираемых посредством метрических программ; несоответствие документа, определяющего политику оператора в отношении обработки персональных данных, статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
- в отношении ООО «Гулливер» выявлены нарушения требований пункта 1 части 1 статьи 6, пункта 2 части 1 статьи 18.1, статьи 9, а также усматриваются признаки нарушений части 4 статьи 21, части 3 статьи 12, части 3 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (отсутствие согласия на обработку персональных данных под формой сбора персональных данных; несоответствие документа, определяющего политику оператора в отношении обработки персональных данных, статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; несоответствие содержания согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации);
- в отношении ООО «Кураж-Тревэл» выявлено нарушение требований пункта 1 части 1 статьи 6, части 2 статьи 18.1, части 1 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (отсутствие документа, определяющего политику оператора в отношении обработки персональных данных пользователей сайта; отсутствие согласия на обработку персональных данных под формой сбора персональных данных; отсутствие уведомления об обработке персональных данных (отсутствие записи в реестре операторов персональных данных);
- в отношении ООО «Туристическое агентство «Радуга» выявлены нарушения требований пункта 2 части 1 статьи 18.1, статьи 9, а также усматривается признак нарушения части 4 статьи 21, части 3 статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (несоответствие документа, определяющего политику оператора в отношении обработки персональных данных, статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; несоответствие содержания согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации);
- в отношении ООО Агентство Путешествий «Морская Звезда» выявлены нарушения требований пункта 1 части 1 статьи 6, пункта 2 части 1 статьи 18.1, статьи 9, части 1 статьи 22, а также усматриваются признаки нарушений части 4 статьи 21, части 3 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (отсутствие согласия на обработку персональных данных под формой сбора персональных данных; несоответствие документа, определяющего политику оператора в отношении обработки персональных данных, статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; несоответствие содержания согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации; отсутствие уведомления об обработке персональных данных (отсутствие записи в реестре операторов персональных данных);
- в отношении ООО «Краун-Тур» выявлены нарушения требований части 2 статьи 18.1, статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также усматривается признак нарушения требований части 3 статьи 12, пункта 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (отсутствие документа, определяющего политику оператора в отношении обработки персональных данных пользователей сайта; несоответствие содержания согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации);
- в отношении ООО «Амари» выявлены нарушения требований пункта 1 части 1 статьи 6, пункта 2 части 1 статьи 18.1, части 3 статьи 12, части 1 статьи 10.1, части 1 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также усматриваются признаки нарушения требований части 4 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (отсутствие согласия на обработку персональных данных под формой сбора персональных данных; несоответствие документа, определяющего политику оператора в отношении обработки персональных данных, статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; использование зарубежной метрической программы; отсутствие согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения; отсутствие уведомления об обработке персональных данных (отсутствие записи в реестре операторов персональных данных).
По итогам проведения указанного мероприятия Управлением направлены требования об устранении выявленных нарушений.