Управление провело мероприятие по контролю без взаимодействия с контролируемыми лицами в отношении организаций, оказывающих услуги по продаже товаров дистанционным способом, на предмет соответствия требованиям законодательства Российской Федерации в области персональных данных.

В ходе мероприятия проанализированы интернет-сайты ООО «Столица-Еврострой» и ООО «ДВ-Фуд».

По результатам мероприятия выявлены признаки нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в частности, установлено, что при заполнении электронных форм сбора персональных данных отсутствует возможность субъекту дать согласие на обработку персональных данных путем проставления соответствующей отметки в чекбоксе, расположенном рядом с формами сбора, а также ознакомиться с содержанием согласия на обработку персональных данных, предусматривающего условия обработки персональных данных субъекта, и документом, определяющим политику оператора в отношении обработки персональных данных; отсутствует информирование посетителя сайта о факте обработки его персональных данных (файл cookie) с использованием метрических программ Yandex.Metrika, механизм получения согласия на их обработку; в документах, определяющих политику оператора в отношении обработки персональных данных, не учтены требования ч. 7 ст. 5, п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; операторами не выполнена обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении.

По факту выявленных нарушений в адрес контролируемых лиц направлены требования по устранению признаков нарушений требований законодательства о персональных данных.