Решение по административному делу
Дело №5-289/17
П О С Т А Н О В Л Е Н И Е
о назначении административного наказания
г. Н.Новгород 05 мая 2017 г.
Мировой судья судебного участка №2 Нижегородского района г. Н.Новгорода Ремизов Владимир Владимирович, с участием помощника прокурора Нижегородского района г. Н.Новгорода - ФИО, в помещении судебного участка по адресу: г. Н.Новгород, ул. Рождественская, д. 19, рассмотрев в открытом судебном заседании материалы дела об административном правонарушении, предусмотренном ст. 13.11 Кодекса РФ об административных правонарушениях, в отношении
Некоммерческой организации «ОБЕЗЛИЧЕНО»,
ИНН <НОМЕР>, ОГРН <НОМЕР>,
адрес (место нахождение): <АДРЕС>,
У С Т А Н О В И Л:
Некоммерческая организация «Обезличено» (далее по тексту - «Фонд», «Оператор»), осуществляет деятельность в качестве регионального оператора, направленную на обеспечение проведения капитального ремонта общего имущества в многоквартирных домах, расположенных, на территории Нижегородской области, за счет взносов собственников помещений в таких домах, бюджетных средств и иных не запрещенных законом источников финансирования. Фондом разработана и утверждена форма согласия работника на обработку персональных данных (приложение № 1 к Положению о персональных данных работников), подписываемая работниками при оформлении трудовых отношений. В соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ):
- согласие на обработку персональных данных должно быть конкретным, информированным и сознательным (ч. 1 ст. 9);
- обработка персональных должна ограничиваться достижением конкретных, заранее определенных и законных целей (ч. 2 ст. 5);
- в случае, если обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, согласие субъекта персональных данных на обработку его персональных данных не требуется (п. 2 ч. 1 ст. 6). Исходя из содержания согласия, Фонд обрабатывает персональные данные работников в целях соблюдения законов и иных нормативно-правовых актов, обеспечения личной безопасности. При этом работник дает работодателю согласие на совершение с его персональными данными всех действий, перечисленных в п. 3 ст. 3 Закона №152-ФЗ, включая передачу (распространение, предоставление и доступ) без указания конкретных, целей передачи и лиц, в чей адрес она осуществляется. Кроме того, в согласии отсутствует перечень категорий персональных данных, на обработку которых дано согласие. Таким образом, используемая Оператором форма согласия не соответствует требованиям конкретности и информированности, принятым Законом №152-ФЗ. Обработка персональных данных физических лиц (работников) осуществляется Оператором на основании заключенных трудовых договоров и действующего трудового законодательства РФ в соответствии с п. 2 ч. 1 ст. 6 Закона № 152-ФЗ. Передача персональных данных работников третьим лицам осуществляется в случаях, предусмотренных законодательством РФ (в ФНС, ПФ, ФСС), а также в ОАО «Сбербанк России» (договор от <ДАТА3> <НОМЕР>) в целях выпуска банковских карт, открытия карточного счета и начисления заработной платы на банковские карты с согласия работника, вытекающего из условий договора с ОАО «Сбербанк России».
Обработка персональных данных работников и близких родственников работника в объеме, предусмотренном трудовым законодательством РФ и унифицированной формой Т-2, утвержденной постановлением Госкомстата России от 05.01.2004 №1 не требует согласия субъекта на обработку его персональных данных. Однако, при поступлении на работу сотрудник заполняет собственноручно анкету, содержащую персональные данные близких родственников (отец, мать, братья, сестры, дети, а также муж (жена), в том числе бывшие) в объеме, превышающем предусмотренный формой Т-2, а именно: число, месяц и место рождения, место работы (наименование и адрес организации), должность, адрес регистрации и фактического проживания). Таким образом, обработка персональных данных близких родственников осуществляется в избыточном объеме в отсутствие их согласия.
Для осуществления пропускного режима Оператор осуществляет обработку персональных данных работников (ФИО, отдел, должность, фотоизображение) в информационной системе СФИНКС, доступ к которой имеют сотрудники ООО ЧОО «ОБЕЗЛИЧЕНО», оказывающего Фонду услуги по физической охране офисных помещений (договор от <ДАТА5> <НОМЕР>). Обработка Оператором фотоизображения работника, а также предоставление доступа к персональным данным работника третьему лицу (ООО ЧОО «ОБЕЗЛИЧЕНО»), осуществляется в отсутствие согласия работника. Кроме того, договор от <ДАТА5> <НОМЕР>, по которому Оператор поручает обработку (предоставление, доступ) персональных данных третьему лицу, не содержит требований, предусмотренных ч. 3 ст. 6 Закона № 152-ФЗ.
Поиск кандидатов на замещение вакантных должностей Фонд осуществляет посредством размещения объявлений с требованиями к кандидату на официальном сайте Оператора, на сайтах, открытых для работодателей, а также в результате отбора кандидатов, самостоятельно разместивших свое резюме в открытом доступе в сети Интернет. Кандидаты на замещение вакантных должностей с целью заключения трудовых отношений направляют на электронный адрес Фонда либо на рабочий электронный адрес должностного лица, осуществляющего подбор персонала, свои резюме, которые в дальнейшем хранятся в электронном виде (на почте должностного лица). Заинтересовавшие работодателя кандидаты приглашаются на собеседование, но результатам которого решается вопрос о заключении трудовых отношений. Резюме, содержащие персональные данные физических лиц, хранятся в течение неопределенного срока в нарушение требований ч. 7 ст. 5 Закона № 152-ФЗ.
Таким образом. Оператор осуществляет обработку персональных данных кандидатов на замещение вакантных должностей после достижения цели обработки (принятии решения об отказе в приеме на работу) в отсутствие правового основания.
Оператор осуществляет обработку персональных данных физических лиц (собственников помещений МКД), обратившихся в Фонд с заявлениями, на основании ч. 3 ст. 183 Жилищного кодекса РФ в порядке, установленном Федеральным законом от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», в соответствии с п. 2 ч. 1 ст. 6 Закона № 152-ФЗ. Обращения граждан поступают при личном посещении Фонда, по почте, а также посредством заполнения гражданином формы на официальном сайге Оператора. Форма обращения (заявления) содержит персональные данные физического лица (ФИО, адрес, номер телефона). Регистрация обращений осуществляется в электронном виде в формате Excel с фиксацией персональных данных заявителя (ФИО, адрес). Порядок работы с обращениями установлен инструкцией по делопроизводству. Сроки хранения определены в номенклатуре дел. Обработка персональных данных граждан осуществляется преимущественно без использования средств автоматизации. Однако, в нарушение ст. 18.1 Закона №152-ФЗ, Оператором не приняты меры: по разработке локальных актов по вопросам обработки персональных данных кандидатов на замещение вакантных должностей и обратившихся в Фонд граждан; по назначению лица, ответственного за организацию обработки персональных данных в Фонде с наделением обязанностей, предусмотренных ч. 4 ст. 22.1 Закона № 152-ФЗ;по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации.
Таким образом, НКО «ОБЕЗЛИЧЕНО» нарушен установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных).
В судебное заседание защитник (представитель) лица, привлекаемого к ответственности, не явился. О времени и месте рассмотрении дела лицо, привлекаемое к ответственности, извещено надлежащим образом. Просит рассмотрение дела отложить, для предоставления дополнительных доказательств.
Указанное ходатайство судом отклонено, поскольку о времени и месте рассмотрения дела Фонд был извещен 05.05.2017 г. С этого момента лицо, привлекаемое к ответственности, имело достаточно времени для подготовки к рассмотрению дела. С учетом обстоятельств дела суд считает возможным рассмотреть дело в отсутствие защитника (представителя) лица, привлекаемого к административной ответственности. Обстоятельства, подлежащие выяснению по делу об административном правонарушении, в соответствии со ст. 26.1 Кодекса РФ об административных правонарушениях, в данном случае могут быть установлены без защитника (представителя) лица, привлекаемого к административной ответственности. В судебном заседании представитель прокуратуры постановление о возбуждении дела об административном правонарушении поддержал, по основаниям, изложенным в постановлении.
В судебном заседании исследованы доказательства вины:
- постановление о возбуждении дела об административном правонарушении от 16.03.2017 г.;
- заключение Управления Роскомнадзора по Нижегородской области от 09.03.2017 г.;
- объяснение ФИО.;
- объяснение <ФИО1>.;
- объяснение <ФИО2>;
- объяснение <ФИО3>.;
- копия согласия на предоставление персональных данных и их обработку от <ФИО3>.;
- копия согласия на предоставление персональных данных и их обработку от <ФИО4>.;
- копия согласия на предоставление персональных данных и их обработку от <ФИО5>.;
- копия приказа Фонда от 19.10.2016 г. №252;
- копия положения Фонда от 14.03.2014 г. №7-П «О персональных данных работников»;
- копия договора от 28.10.2016 г. №54/16 между Фондом и ООО ЧОО «Дружина»;
- копия журнала обращения граждан;
- копия личной карточки работника (форма Т-2);
- копия образца трудового договора.
Оценивая приведенные доказательства, судья считает их достоверными, в силу последовательности и согласованности между собой, и достаточными для разрешения данного дела.
На основании изложенного, судья квалифицирует действия Фонда по ст. 13.11 Кодекса РФ об административных правонарушениях - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Обстоятельств смягчающих или отягчающих ответственность судья не усматривает.
На основании изложенного, руководствуясь ст. 29.5 - 29.11 Кодекса РФ об административных правонарушениях, мировой судья,
П О С Т А Н О В И Л:
Признать виновным Некоммерческую организацию «Фонд капитального ремонта многоквартирных домов, расположенных на территории Нижегородской области» в совершении правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях и назначить наказание по этой статье в виде административного штрафа в размере - 5000 (пять тысяч) рублей. Сумму штрафа следует внести в течение 60 дней с момента вступления в законную силу настоящего постановления, по следующим реквизитам: Получатель: УФК по Нижегородской области (Прокуратура Нижегородской области л/с 04321522770) Р/счет № 401 018 104 000 000 100 02 в Волго-Вятском ГУ Банка России БИК 042 202001 ИНН 5260050267 КПП 526201001 ОКТМО 22701000 КБК 41511690010016000140 Назначение платежа - штраф Разъяснить, что неуплата административного штрафа в срок, предусмотренный ст. 32 Кодекса РФ об административных правонарушениях, влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа. Копию квитанции или платежного поручения об уплате суммы штрафа необходимо представить в судебный участок мирового судьи Нижегородского района г. Н.Новгорода.
Постановление может быть обжаловано в Нижегородский районный суд г. Н.Новгорода через мирового судью в течение 10 дней со дня вручения или получения копии постановления.
Мировой судья В.В.Ремизов
Источник:http://nizh2.nnov.msudrf.ru/modules.php?name=sud_delo&op=sd&number=6448907&delo_id=1500001
Работники
Поручение обработки
Согласие
Предоставление
Локальные акты оператора
Цель обработки
Обязанность оператора
категорий:
Не исполнение требований законодательства о защите персональных данных
ИП разместил на сайте персональные данные, не имея на то законных оснований
Направление по месту работы факсимильных сообщений, содержащих персональные данные
Обработка биометрических персональных данных работников без их письменного согласия
Размещение на сайте информации, содержащей персональные данные, в том числе, специальной категории
Оператором не приняты меры, предусмотренные законодательством о персональных данных
Оспаривание предписания Роскомнадзора, выданного в результате утечки информации
Поручение обработки без согласия работников
Предложение банком услуг путем осуществления звонков субъекту