вынесения предписания учреждением не представлены доказательства прекращения неправомерной обработки персональных данных (сведений о судимости работника и его близких родственников), а равно уничтожения указанных персональных данных; категории персональных данных, обрабатываемые оператором, указанные в конкретных информационных системах, не соответствуют категориям, указанным в информационном письме; анализ типовой формы Анкеты работника в учреждении показал, что указанная форма не содержит сведений о целях обработки персональных данных, осуществляемой без использования средств автоматизации, адресе оператора, сроках обработки персональных данных, перечне действий с персональными данными , которые будут совершаться в процессе их обработки, общем описании используемых оператором способах обработки персональных данных; обработка персональных данных уволенных работников осуществлялась после расторжения трудового договора. Положения пункта 20 части 3.1 статьи 1 Закона № 294-ФЗ, устанавливающие порядок организации и проведения проверок, не применяются при осуществлении федерального государственного контроля за обработкой персональных данных. В предписании имеются ссылки на нормы действующего законодательства, нарушенные учреждением. Неуказание в предписании конкретных действий, направленных на устранение нарушений,
при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 статьи 11 Закона № 152-ФЗ. (пункт 1 статьи 11 Закона № 152-ФЗ). В соответствии со статьей 9 Закона № 152-ФЗ согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным (часть 1). Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (часть 3). Согласие должно содержать перечень действий с персональными данными , общее описание используемых оператором способов обработки персональных данных (пункт 7 части 4). Истолковав приведенные нормы права, регулирующие спорные правоотношения применительно к обстоятельствам данного дела, суды двух инстанций пришли к выводу о том, что фотографические изображения, содержащиеся на документе «Пропуск» являются биометрическими персональными данными, поскольку характеризуют физиологические и биологические особенности человека, на основе которых можно установить его личность путем сравнения фото и содержащихся на документе фамилии, имени и отчества с лицом предъявителя
данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным (часть 1); обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных возлагается на оператора (часть 3). Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности, перечень действий с персональными данными , на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных (пункт 7 части 4 статьи 9 Закона № 152-ФЗ). В рассматриваемом случае, как установлено судом апелляционной инстанции, материалами дела не подтверждается, что лица, зарегистрированные по месту жительства и месту пребывания в указанных многоквартирных домах, являясь субъектами персональных данных, выразили информированное, сознательное и однозначное согласие на предоставление персональных данных Обществу. В силу части 8 статьи 9 Закона № 152-ФЗ
Закона № 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 данной статьи. В силу пункта 3 статьи 22 Закона № 152-ФЗ уведомление должно содержать следующие сведения: наименование (фамилия, имя, отчество), адрес оператора; цель обработки персональных данных; категории персональных данных; категории субъектов, персональные данные которых обрабатываются; правовое основание обработки персональных данных; перечень действий с персональными данными , общее описание используемых оператором способов обработки персональных данных; описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке; дата начала обработки персональных данных и срок или условие прекращения обработки персональных данных. Оценив материалы дела, суд апелляционной инстанции установил, что представленное Обществом уведомление об обработке персональных данных от 24.05.2017 содержит информацию по всем обозначенным в пункте 3 статьи 22 Закона № 152-ФЗ позициям. Надлежащих
и использования. В ходе проверки Управлением установлено несоответствие используемых Инспекцией типовых форм документов - журнала учета посетителей, характер информации которых предусматривает включение в журнал персональных данных граждан, требованиям подпункта «а» пункта 7 Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации. Как указано в акте проверки, данный журнал не содержит указания на цели обработки Инспекцией полученных персональных данных посетителей, осуществляемой без использования средств автоматизации, адрес оператора, сроки обработки персональных данных, перечень действий с персональными данными , которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных. По результатам проверки Управлением Роскомнадзора выдано предписание об устранении Инспекцией выявленных нарушений в срок до 29 октября 2012 года (предписание №П-53-02/0479 от 26 сентября 2012 года). В соответствии с подпунктом «а» пункта 7 Положения о порядке обработки персональных данных, при использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных
