С 17 по 19 июля Управление провело плановое мероприятие по контролю без взаимодействия с контролируемыми лицами в отношении финансово-кредитных организаций. Специалистами отдела контроля и надзора за соблюдением законодательства в сфере персональных данных проанализированы интернет-сайты ряда таких организаций на предмет их соответствия положениям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

По результатам проведенного мероприятия выявлены следующие нарушения на одном из проанализированных сайтов:

- сбор персональных данных на сайте с помощью метрических программ при отсутствии механизма получения согласия на обработку персональных данных;

- несоответствие структуры документов, определяющих политику в отношении обработки персональных данных, и сведений о реализуемых требованиях к защите персональных данных, требованиям п. 2 ч. 1 с. 18.1 Федерального закона № 152-ФЗ «О персональных данных», а также отсутствие в них информации об обработке персональных данных посетителей сайта с помощью метрических программ;

- признаки обработки персональных данных пользователей сайта с использованием баз данных, находящихся за пределами Российской Федерации.

По итогам проведенной работы в адрес организации, в действиях которой содержатся признаки нарушения законодательства Российской Федерации в области персональных данных, направлено требование о принятии необходимых мер.