Специалисты Управления Роскомнадзора по Томской области с 03.08.2022 по 05.08.2022 г. провели мероприятие по контролю без взаимодействия с контролируемыми лицами в отношении Интернет-магазинов на предмет выявления признаков нарушений законодательства в области персональных данных.

По результатам оценки содержания интернет-ресурсов ИП Ганеева Р. Э., АО «ТомскАгроИнвест» выявлены признаки нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

На интернет-ресурсе ИП Ганеева Р.Э. осуществляется сбор персональных данных посредством онлайн-форм. При этом установлено, что на интернет-сайте отсутствуют документы, определяющие политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, не обеспечена возможность доступа к указанным документам. Данный факт свидетельствует о нарушении оператором требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Также ИП Ганеев Р.Э. не уведомил Управление Роскомнадзора по Томской области об осуществлении обработки персональных данных, что указывает на наличие признаков нарушения ч.1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В результате анализа интернет-ресурса АО «ТомскАгроИнвест» установлен факт наличия форм, предполагающих сбор персональных данных. Однако возможность для субъекта персональных данных поставить отметку о своем согласии на обработку персональных данных отсутствует, что указывает на признаки нарушения ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Кроме того, на сайте осуществляется распространение персональных данных поставщиков, что является признаком нарушения ст. 10.1 Федерального закона № 152-ФЗ.

В адрес операторов направлены требования об устранении выявленных нарушений.

В целях информирования сообщаем, что при сборе персональных данных посредством электронных форм типа «Обратная связь», «Оплатить», «Оставить отзыв», «Написать нам», «Задать вопрос», «Оформить заявку» и т.п. необходимо предусмотреть возможность пользователю сайта проставить отметку о своем согласии на обработку персональных данных. Также необходимо разместить на сайте документ, определяющий политику организации в отношении обработки персональных данных.