В период с 08.11.2022 по 10.11.2022 Управлением Роскомнадзора по Орловской области проведено мероприятие по контролю без взаимодействия с контролируемыми лицами/контролируемыми лицами на предмет выявления признаков нарушения законодательства в области персональных данных в отношении организаций, оказывающих услуги продажи товаров дистанционным способом, зарегистрированных на территории Орловской области, а также в отношении организаций в сфере ЖКХ.

В результате проведенных мероприятий выявлены признаки нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

- в деятельности индивидуального предпринимателя Тугова Д.Ю. (салон флористики и декора «Floreo»). На Интернет-сайте оператора осуществляется установлены метрические системы с использованием интернет-сервисов «Яндекс.Метрика» и «Google.Analytics». Отсутствует согласие пользователей на обработку их персональных данных с использованием интернет-сервисов «Яндекс.Метрика» и «Google.Analytics»;

- в деятельности ООО «Жил-Управление». На интернет-сайте оператора установлены метрические системы «Яндекс.Метрика» с использованием cookie-файлов. Отсутствует согласие пользователей на обработку персональных данных с использованием интернет-сервисов «Яндекс.Метрика», На сайте оператора осуществляется сбор персональных данных с использованием сети Интернет, при этом документы, определяющие Политику в отношении обработки персональных данных в указанной сети отсутствуют.

По итогам проведения мероприятия по контролю без взаимодействия Операторам направлено требование об устранении выявленных нарушений.

С целью предупреждения нарушений в области персональных данных, информируем операторов, осуществляющих обработку персональных данных пользователей и посетителей сайтов, об обязательном условии использования интернет-сервисов «Яндекс.Метрика», «Google Analytics» и др.:

- необходимость получения владельцем сайта согласия на обработку персональных данных посетителей сайта с использованием cooki-файлов;

- информирование о факте обработки персональных данных с использованием интернет-сервисов, например, с помощью всплывающего окна с соответствующей информацией об использовании cooki-файлов и др.

Документ, определяющий политику владельца сайта в отношении обработки персональных данных, должен содержать в себе следующие положения:

- сведения о факте использования метрических систем интернет-сервисов «Яндекс.Метрика», «Google Analytics» и др.;

- перечень обрабатываемых персональных данных с использованием интернет-сервисов «Яндекс.Метрика», «Google Analytics» и др.

- цели обработки персональных данных с использованием интернет-сервисов «Яндекс.Метрика», «Google Analytics» и др.