Туристическая организация
В Роскомнадзор на Туристическую организацию поступила жалоба от клиента.
Проблема
К нам обратился клиент, в отношении которого Роскомнадзором была инициирована проверка на основании жалобы. РКн направил в адрес организации запросы о предоставлении документов и локальных актов, подтверждающих принятие организационных и технических мер по обеспечению безопасности персональных данных.
Клиент самостоятельно подготовил и направил в Роскомнадзор локальные нормативные акты организации, однако представленные документы не соответствовали требованиям законодательства в сфере обработки ПДн. В связи с выявленными нарушениями РКн вынес предписание об устранении недостатков.
Решение
В ходе консультации с клиентом, были выявлены ошибки: неполнота сведений обрабатываемых персональных данных, отсутствие надлежащего режима защиты персональных данных, недостаточная разработанность внутренних документов, регламентирующих обработку ПДн. Нашими специалистами проведен детальный анализ деятельности организации в контексте обработки ПДн, включая определение категорий, целей обработки и субъектов ПДн, оценку способов хранения и защиты ПДн, анализ используемых клиентом документов.
Результат
В результате работы проведенной нашими специалистами, подготовлено Уведомление об изменении сведений в Роскомнадзор, разработаны внутренние документы, соответствующие требованиям законодательства в сфере персональных данных, сформированы локально-нормативные акты, составлен инструктаж для сотрудников по работе с персональными данными, проведено обучение сотрудников организации по работе с персональными данными, а также подготовлен и направлен ответ для РКн с приложением исправленных документов.
Благодаря своевременному реагированию и оперативному устранению нарушений, в отношении клиента не применялись штрафные санкции.
