В ноябре 2019 года Управлением Роскомнадзора по Республике Татарстан (Татарстан) проведено мероприятие государственного контроля (надзора) за соответствием обработки персональных данных требованиям Федерального закона «О персональных данных» и принятых в соответствии с ним нормативных правовых актов в отношении АО «НЭФИС КОСМЕТИКС».
В ходе проверки выявлены нарушения обязательных требований законодательства Российской Федерации в области персональных данных:

• ч. 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• ч. 4 ст. 21 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• пунктов 6, 7, 8, 13 постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

По результатам проверки оформлен акт с предписанием об устранении выявленных нарушений в срок до 27.02.2020.