В период с 15.03.2023 по 17.03.2023 Управлением Роскомнадзора по Амурской области проведено мероприятие по контролю без взаимодействия с контролируемыми лицами на предмет выявления признаков нарушения законодательства в области персональных данных в отношении в отношении фитнес-центров, зарегистрированных на территории Амурской области.

В результате проведенного мероприятия выявлены признаки нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в деятельности ООО «ИНТЕР-ФИТ» (фитнес-центр «GOLD\'S GYM») и ООО «ПРЕСС ЦЕНТР» (фитнес клуб «ПРЕСС ЦЕНТР». В адрес Операторов направлены требования об устранении выявленных нарушений.

С целью предупреждения нарушений в области персональных данных, обращаем внимание Операторов, осуществляющих сбор персональных данных с использованием сети Интернет, что в формах, предполагающих сбор персональных данных, на сайте Оператора должна присутствовать возможность проставления согласия пользователя на обработку его персональных данных (чек-бокс). Кроме того, согласно ч. 2 ст. 18.1 Закона

№ 152-ФЗ операторы обязаны опубликовать на своих сайтах в сети Интернет, в том числе на страницах, с использованием которых осуществляется сбор персональных данных, документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств сети Интернет.

При размещении на сайтах в свободном доступе для неопределенного круга лиц персональных данных сотрудников (фотография, ФИО, должность и т.п.) в соответствии с ч. 1 ст. 10.1 Закона № 152-ФЗ необходимо получить от сотрудников согласие на распространение персональных данных, которое оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.