В период с 29.05.2023 по 01.06.2023 Управлением Роскомнадзора по Амурской области проведено мероприятие по контролю без взаимодействия с контролируемыми лицами на предмет выявления признаков нарушения законодательства в области персональных данных в отношении органов государственной власти субъектов Российской Федерации и муниципальных органов, действующих на территории Амурской области.

В результате проведённого мероприятия выявлены признаки нарушений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012 № 211, а именно:

-       На официальном сайте Администрации Белогорского муниципального округа в формах, предполагающих сбор персональных данных, отсутствует ссылка на политику Оператора в отношении обработки персональных данных;

-       На официальных сайтах Администрации Октябрьского района и Администрации Константиновского района отсутствуют документы, определяющие политику данных Операторов в отношении обработки персональных данных.

Кроме того, на сайтах Операторов используется интернет-сервис Яндекс.Метрика в отсутствие правового основания.

В адрес Операторов направлены запросы-требования об устранении выявленных признаков нарушений.

Обращаем внимание Операторов, являющихся государственными или муниципальными органами на то, что документы, определяющие политику в отношении обработки персональных данных, подлежат опубликованию на официальном сайте государственного или муниципального органа в течение 10 дней после их утверждения.

Информируем Операторов, использующих на своих сайтах интернет-сервис «Яндекс.Метрика», об обязательных условиях его использования:

-     необходимость получения владельцем сайта согласия на обработку персональных данных посетителей сайта с помощью интернет-сервиса «Яндекс.Метрика»;

-     информирование о факте обработки персональных данных посетителей сайта интернет-сервисом «Яндекс.Метрика», например, посредством всплывающего окна с соответствующей информацией.

Политика владельца сайта в отношении обработки персональных данных, должна содержать в себе следующие положения:

-     сведения о факте использования на интернет-сайте интернет-сервиса «Яндекс.Метрика»;

-     перечень персональных данных посетителей интернет-сайта, обрабатываемых интернет-сервисом «Яндекс.Метрика».