| 25.02.2010 16:45 |
Роскомнадзор намерен привлекать банки к административной ответственности за нарушение закона «О персональных данных» (расширенное сообщение) |
Москва, 25 февраля. /МФД-ИнфоЦентр, MFD.RU/
Роскомнадзор намерен привлекать кредитные организации к административной ответственности за непредставление уведомлений об обработке персональных данных, а также информации об изменении сведений, содержащихся в уведомлении. Об этом сообщил заместитель руководителя ведомства Роман Шередин.
Роскомнадзор является уполномоченным органом по защите прав субъектов персональных данных. Кредитные организации, наряду с операторами связи, страховыми компаниями, организациями сферы ЖКХ, относятся к категории операторов, осуществляющих обработку значительного числа субъектов персональных данных.
"Роскомнадзор планирует отойти от сложившейся практики информационно-разъяснительной, фактически "пригласительной", работы к принятию соответствующих мер реагирования в части привлечения операторов к административной ответственности за непредставление уведомлений об обработке персональных данных, а также информации об изменении сведений, содержащихся в уведомлении", - сказал Шередин, слова которого цитирует пресс-служба Роскомнадзора.
Он отметил, что в течение последних двух лет общий объем выявленных нарушений в деятельности кредитных организаций остается достаточно высоким. В первую очередь, нарушения касаются неправомерной деятельности по обработке персональных данных без уведомления Роскомнадзора. Кроме того, количество зарегистрированных в реестре операторов персональных данных кредитных организаций не превышает 30% от общей численности и составляет на сегодняшний день около 300. "Существующее положение является недопустимым, и, на мой взгляд, связано с выжидательной позицией большинства указанных организаций и мнением, что факт отсутствия в реестре операторов исключает возможность проведения в отношении их деятельности проверок в области персональных данных", - сказал представитель Роскомнадзора.
По его словам, в 2009 году Роскомнадзор провел 34 проверки в отношении кредитных организаций, по итогам которых нарушения требований законодательства в области персональных данных были выявлены в 63% случаев. Государственными инспекторами выдано 65 предписаний, что составляет 12% от общего числа выданных предписаний, в восьми случаях материалы проверок были направлены в органы прокуратуры.
Выборочный анализ материалов проверок показал, что кредитными организациями, в большей степени, допускаются следующие нарушения: обработка персональных данных без соответствующего согласия субъекта персональных данных (банк "Петрокоммерц", «Райффайзенбанк»); предоставление неполных или недостоверных сведений, содержащихся в уведомлении («Радиотехбанк», банк "Петрокоммерц"); нарушение требований конфиденциальности, допущенные при обработке персональных данных («Райффайзенбанк», банк "Югра"); обработка сведений о судимости и персональных данных близких родственников (банк "Югра", банк "Петрокоммерц").
"Принимая во внимание особую актуальность вопросов защиты прав субъектов персональных данных, считаю необходимым скорейшее принятие кредитными организациями действенных мер, направленных на полное пресечение указанных нарушений и недопущение их в будущем", - заявил Шередин.