Управлением Роскомнадзора по Удмуртской Республике проведена плановая выездная проверка соблюдения требований законодательства РФ в области персональных данных в отношении АО "Ипотечная корпорация Удмуртской Республики".

В результате проведенной проверки выявлены нарушения требований законодательства РФ в области персональных данных, а именно:

1. ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные сведения.
2. ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: непредставление в уполномоченный орган информации об изменении сведений, указанных в ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3. ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: обработка персональных данных в случаях, непредусмотренных Федеральным законом "О персональных данных", в части обработки персональных данных контактных лиц заемщиков.
4. ч. 1 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: обработка (в т.ч. сбор, хранение, использование и пр.) биометрических персональных данных (фотографий заемщиков) без письменного согласия субъектов персональных данных.
5. пп.в п.7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 № 687: несоответствие типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных установленным требованиям, в части использования типовых форм анкет заемщиков/созаемщиков и согласий клиентов.

Выдано предписание об устранении выявленных нарушений. Материалы проверки направлены в прокуратуру Первомайского района г. Ижевска для принятия решения о возбуждении дела об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ.