фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные). По результатам анализа представленных документов установлено, что «Согласие на обработку персональных данных» (Приложение 1 к «Положению по обработке персональных данных в ОАО «СКБ-банк» Версия 3.0») содержит неполный перечень персональных данных, на обработку которых дается согласие субъекта персональных данных. В частности, согласие дано на обработку персональных данных, указанных непосредственно в Согласии на обработку персональных данных, а именно: ФИО, адрес, паспортные данные, биометрические персональные данные . При этом в ходе проверки установлено, что ОАО «СКБ-банк» осуществляется обработка сведений: об образовании, квалификации и о наличии специальных знаний или специальной подготовки; о повышении квалификации или переподготовки; о месте работы и размере заработной платы; о воинском учете; о семейном положении; об имуществе; о номере и серии СНИЛС; об ИНН; о социальных льготах и о социальном статусе, а также хранение копий: паспорта, ИНН, СНИЛС, документов об образовании и др. При этом в
самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (пункт 2). В соответствии с пунктом 1 статьи 6 Закона № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением, в частности, правил, предусмотренных данным Федеральным законом. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность ( биометрические персональные данные ) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 статьи 11 Закона № 152-ФЗ. (пункт 1 статьи 11 Закона № 152-ФЗ). В соответствии со статьей 9 Закона № 152-ФЗ согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным (часть 1). Обязанность доказать наличие такого согласия или обстоятельств, в силу
случае отказа от автомобиля, приобретаемого с использованием кредитных средств) и при отсутствии требований о страховой выплате»; 3)В п. 5 Заявления о предоставлении кредита ООО «Русфинанс Банк» № 10562087 содержится условие: «Настоящим я даю свое согласие Банку, расположенному по адресу: г. Самара, ул. Чернореченская, д. 42а, на обработку моих персональных данных (ФИО; дата рождения; место рождения; семейное, социальное, имущественное положение; контактная информация; данные о профессии, образовании и доходах, другая информация, в том числе мои биометрические персональные данные (фотография), предоставленные Банку), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (распространение, предоставление, доступ) моих персональных данных третьим лицам, трансграничную передачу персональных данных, а также осуществление любых иных действий с моими персональными данными с учетом действующего законодательства». По результатам проверки административным органом составлен протокол об административном правонарушении от 12.12.2017 года. На основании указанного протокола, административным органом вынесено Постановление № 45/з по делу об административном правонарушении
об обработке (о намерении осуществлять обработку), Центр обработки данных (ЦОД) расположен по адресу: <адрес> указан как собственный ЦОД. других документов подтверждающих наличие юбетвенных серверных мощностей, на которые размещены базы персональных данных по сегодняшний день в Управление представлены не были. Таким образом, в ходе проведения проверки ДД.ММ.ГГГГ было установлено, что сведения, указанные МУП «ЖКХ г. Михайловска» в ведомлении об обработке персональных данных не соответствует фактическим сведениям, а именно: В уведомлении не указано, что обрабатываются биометрические персональные данные ; Перечень категорий обрабатываемых персональных данных, указанный в уведомлении не соответствует перечню категорий персональных данных, указанному в заявлении (согласии) на обработку персональных данных; Сведения о месте нахождения базы данных информации содержащей персональные данные граждан РФ, согласно Уведомлению, Центр обработки данных (ЦОД) расположен по адресу: <адрес> <адрес> указан как собственный ЦОД, что не соответствует сведениям, представленным в договоре № на предоставление телематических услуг, согласно которому оказываются услуги аренды серверов ЦОД расположенного по адресу: <адрес>
Карты, а также в случае возникновения риска незаконного использования Средств доступа или Карты, Клиент обязан немедленно уведомить об этом Банк через доступные каналы (Подразделение Банка, Контактный Центр Банка). Согласно п. 2.50. УДБО в ред. от ДД.ММ.ГГГГ средства доступа - набор средств, выдаваемых/определяемых Банком для Идентификации и Аутентификации Клиента через Удаленные каналы обслуживания, а также для использования Сбер ID. К Средствам доступа к Системе «Сбербанк Онлайн» относятся Логин (Идентификатор пользователя), Постоянный пароль, Одноразовые пароли, Биометрические персональные данные Клиента, Сбер ID. К Средствам доступа к услугам через канал SMS-банка (Мобильного банка)-номер мобильного телефона, в Контактный Центр Банка- Контрольная информация Клиента и/или персональные данные Клиента, содержащиеся в Базе данных Банка, Биометрические персональные данные Клиента, в Устройствах самообслуживания Банка -Карта/ NFC-карта и ПИН, Биометрические персональные данные Клиента, в Электронных терминалах у партнеров - Карта/ NFC -карта и ПИН, на Официальном сайте Банка -персональные данные Клиента, содержащиеся в Базе данных Банка, и Одноразовый пароль
обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом (часть 1 статьи 9 Закона о персональных данных). В соответствии с частью 6 статьи 9 данного Закона в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных. Статьей 11 Закона о персональных данныхвыделяется отдельно такой вид персональных данных, как биометрические персональные данные . Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи(пункт 1 статьи 11 названного Закона). Исходя из материалов дела и системного толкования Закона о персональных данных биометрические персональные данные являются разновидностью персональных данных, обработка
