Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу в целях предупреждения, выявления и пресечения нарушения обязательных требований, установленных законодательством РФ в области персональных данных, систематически проводится анализ интернет-ресурсов, администраторами которых являются операторы персональных данных, зарегистрированные на территории Архангельской области и Ненецкого автономного округа.
С января по февраль 2025 года Управлением проведено 13 мероприятий без взаимодействия с контролируемыми лицами, в рамках которых проанализировано 87 сайтов следующих категорий операторов персональных данных:
1. органы государственной власти субъектов РФ и муниципальные органы;
2. финансово-кредитные организации;
3. многофункциональные центры предоставления государственных и муниципальных услуг;
4. интернет – магазины;
5. организации в сфере ЖКХ;
6. медицинские организации;
7. образовательные учреждения;
8. организации, оказывающие интеллектуальные услуги;
9. организации, осуществляющие туроператорскую и турагентскую деятельность;
10. предприятия общественного питания;
11. фитнес-центры;
12. организации, оказывающие услуги парикмахерских и салонов красоты;
13. организации, оказывающие услуги по доставке товаров;
14. средства массовой информации (СМИ).
Наиболее часто выявляются следующие нарушения:
- использование на сайте электронных форм сбора персональных данных в отсутствие механизма получения согласия на обработку персональных данных;
- отсутствие информирования пользователей об использовании файлов cookies с помощью сервисов веб-аналитики;
- неопубликование на сайте документа, определяющих политику в отношении обработки персональных данных посетителей сайта;
- некорректное указание или отсутствие указаний на сроки обработки персональных данных в локальных актах оператора;
- отсутствие уведомления об обработке персональных данных.
По итогам проведенных мероприятий в адрес организаций, в действиях которых содержатся признаки нарушения законодательства Российской Федерации в области персональных данных, направлены запросы-требования об устранении выявленных нарушений.
