В апреле 2022 года при проведении мероприятий по контролю (без взаимодействия) в отношении финансово-кредитных организаций ПАО АКБ «Приморье», АО «Солид Банк», АО «Дальневосточный банк» выявлены нарушения требований законодательства РФ в области персональных данных.

Должностными лицами Управления установлено, что на официальных интернет-сайтах операторов ПАО АКБ «Приморье», АО «Солид Банк», АО «Дальневосточный банк» осуществляется сбор персональных данных с использованием информационно-телекоммуникационных сетей, однако в документах, определяющих политику в отношении обработки персональных данных и (или) сведений о реализуемых требованиях к защите персональных данных, отсутствуют сведения о факте использования интернет-сервисов «Yandex.Metrika» и «Google.Analytics», а также перечень обрабатываемых с помощью интернет - сервисов «Yandex.Metrika» и «Google.Analytics» персональных данных.

Кроме этого, отсутствует согласия субъектов персональных данных на обработку их персональных данных с использованием интернет - сервисов «Yandex.Metrika» и «Google.Analytics».

Ведомством, а адрес подконтрольных лиц, направлены требования об уточнении, блокировании или уничтожении недостоверных персональных данных.

Напоминаем, что при сборе персональных данных посредством электронных форм типа «Обратная связь», «Оплатить», «Оставить отзыв», «Написать нам», «Задать вопрос», «Оформить заявку» и т.п. необходимо предусмотреть возможность пользователю сайта проставить отметку о своем согласии на обработку персональных данных.

Также необходимо разместить на сайте документ, определяющий политику организации в отношении обработки персональных данных в котором, в случае использования метрических программ, будут прописаны сведения о факте использования интернет-сервисов «Yandex.Metrika» и «Google.Analytics», а также перечень обрабатываемых с помощью интернет-сервисов «Yandex.Metrika» и «Google.Analytics» персональных данных.