Управлением Роскомнадзора по Самарской области завершено мероприятие систематического наблюдения в сети Интернет, которое проводилось посредством исследования сайтов финансово-кредитных организаций, на предмет опубликования документа, определяющего политику в отношении обработки персональных данных в случае, если оператор осуществляет сбор персональных данных с использованием сети Интернет.

В ходе проводимого мероприятия были исследованы такие сайты, как www.koshelev-bank.ru, www.gazbank.ru, www.nib-samara.ru, www.banksputnik.ru. При этом выявлено, что на сайте www.gazbank.ru документ, определяющий политику оператора в отношении обработки персональных данных, размещен, а на сайтах www.koshelev-bank.ru, www.banksputnik.ru указанный документ не обнаружен. Кроме того, сбор персональных данных физических лиц посредством заполнении электронных форм установлен на всех исследуемых сайтах, за исключением сайта www.nib-samara.ru

Согласно сведениям, размещенным на сайте Центрального Банка РФ, сайты www.koshelev-bank.ru, www.banksputnik.ru принадлежат АО «КОШЕЛЕВ-БАНК» и КБ  «Спутник» (ПАО) соответственно.

Таким образом, АО «КОШЕЛЕВ-БАНК», ПАО КБ «Спутник» допустили нарушение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части не опубликования  документов, определяющих политику оператора  в отношении обработки персональных данных, и сведений о реализуемых требованиях к защите персональных данных.

В связи с вышеизложенным, в адрес АО «КОШЕЛЕВ-БАНК» и ПАО КБ «Спутник» направлено требование об устранении выявленного нарушения в 10-дневный срок.