Управление провело мероприятие по контролю без взаимодействия с контролируемыми лицами в отношении органов государственной власти субъектов Российской Федерации и муниципальных органов на предмет соответствия требованиям законодательства Российской Федерации в области персональных данных.

В ходе проведения мероприятия проанализированы официальные интернет-сайты Комитета по ценам и тарифам Правительства Хабаровского края и Главного управления регионального государственного контроля и лицензирования Правительства Хабаровского края.

По результатам мероприятия выявлены признаки нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в частности, в ходе анализа Политики в отношении обработки персональных данных установлено отсутствие сведений о факте использования владельцем интернет-сайта метрических программ Yandex.Metrika, системы «Спутник. Аналитика»; информации о перечне обрабатываемых персональных данных и категориях субъектов персональных данных, обрабатываемых с помощью вышеуказанных метрических программ. Также установлено, что не учтены требования п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно: для каждой цели обработки персональных данных оператором должны быть определены категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований; не отражена информация о категории субъектов, чьи персональные данные обрабатываются посредством сайта оператора: пользователи сайта; операторами не выполнена обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных об изменении сведений, содержащихся в уведомлении, на сайте размещены персональные данные сотрудников в отсутствие правовых оснований.

По факту выявленных нарушений в адрес контролируемых лиц направлены требования по устранению признаков нарушений требований законодательства о персональных данных.