При проведении мероприятия по контролю (надзору) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных в отношении АО «ЕИРЦ Калужской области» выявлены нарушения:

1) ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно предоставление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения в части: категорий персональных данных; категорий субъектов, персональные данные которых обрабатываются.

2) ч. 7 ст. 22 Федерального закона от 27.07.2006  № 152-ФЗ «О персональных данных», а именно информационное письмо в связи с изменением сведений, содержащихся в реестре операторов персональных данных в части смены наименования Оператора; изменении адреса фактического нахождения АО «ЕИРЦ Калужской области»;  изменения мер, предусмотренных ст. 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; назначении нового ответственного за организацию обработки персональных данных лица, номера его контактного телефона, почтового адреса; изменении сведений об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации; сведениях о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации не предоставлено в установленные сроки.

3) ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», а именно непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

По результатам проверки оператору выдано предписание об устранении выявленных нарушений.