По результатам проведения проверки соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных выявлены следующие нарушения, допущенные АО «Калужская ипотечная корпорация»:

1) ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: предоставление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения в части: целей обработки персональных данных, категорий персональных данных, категорий субъектов (акционеров), правовых оснований и сведений об обеспечении безопасности персональных данных.

2) ч.7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части непредставления сведений об изменении почтового индекса Общества, ФИО лица, ответственного за организацию обработки персональных данных, категорий субъектов персональных данных (уволенные сотрудники), мер, принятых в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ, адреса места нахождения баз данных, содержащих персональные данные граждан Российской Федерации.

3) ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: непринятие Оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

4) п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 № 687: несоблюдение требования об информировании лиц, осуществляющих обработку персональных данных без использования средств автоматизации.

По результатам проверки АО «Калужская ипотечная корпорация» выдано предписание об устранении выявленных нарушений.