Управлением Роскомнадзора по Хабаровскому краю, Сахалинской области и Еврейской автономной области по результатам рассмотрения обращения гражданина установлен факт нарушения со стороны страховой компании условий обработки и требований конфиденциальности персональных данных клиента.

При рассмотрении обращения заявителя, в том числе при анализе представленных заявителем скриншотов, содержащих персональные данные третьего лица, являющегося клиентом страховой компании, Управлением установлено, что из-за сбоя сервиса идентификации файлов и недостаточных мер по обеспечению безопасности персональных данных при их обработке в информационной системе, в части защиты персональных данных клиентов от случайного доступа к ним, страховой компанией допущено нарушение требований конфиденциальности персональных данных клиента, к персональным данным которого был предоставлен случайный доступ заявителю. В связи с этим Управление пришло к выводу, что оператором были нарушены требования ст. 7 Закона о персональных данных.

По факту выявленного нарушения обязательных требований законодательства Российской Федерации в области персональных данных в адрес страховой компании направлено требование о принятии мер, исключающих подобные факты нарушения обязательных требований законодательства Российской Федерации в области персональных данных, а также о необходимости ознакомиться с условиями обработки персональных данных и с требованиями действующего законодательства в области персональных данных.

В настоящее время ситуация оператором исправлена, во избежание подобных случаев страховой компанией проведены мероприятия по внедрению дополнительных мер, исключающих возможность отображения иных документов в личных кабинетах застрахованных лиц.