Судебная практика

 Дело об административном правонарушении № 5-425/2017 ПОСТАНОВЛЕНИЕ о назначении административного наказания 19 июля 2017 года Мировой судья судебного участка № 8 Октябрьского судебного района г. Екатеринбурга Клюжева О.В. (620142, г. Екатеринбург ул. Фрунзе, д. 40, каб. 110, тел. (343) 257-14-14, электронный адрес: 8okt@dms66.ru, официальный сайт судебного участка: 8okt.svd.msudrf.ru), рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении Директора ООО «<ОБЕЗЛИЧЕНО>» ФИО,<ДАТА2> рождения, уроженки <ОБЕЗЛИЧЕНО>, проживающей по адресу: <АДРЕС>УСТАНОВИЛ:

<ДАТА3> органам прокуратуры от Управления Роскомнадзора по УрФО, проводившего мероприятия систематического наблюдения, стало известно, что  ФИО, являясь директором ООО «<ОБЕЗЛИЧЕНО>», находящегося по адресу: <АДРЕС>, допустила нарушение организацией  действующего законодательства в области персональных данных: на сайте ООО «<ОБЕЗЛИЧЕНО>» <ОБЕЗЛИЧЕНО> в информационно-телекоммуникационной сети «Интернет» отсутствуют документы, определяющие политику в отношении обработки персональных данных и (или) сведений о реализуемых требованиях к защите персональных данных и (или) сведения о реализуемых требованиях к защите персональных данных.

 В связи с указанными обстоятельствами в отношении директора ООО «<ОБЕЗЛИЧЕНО>» ФИО постановлением заместителя прокурора <АДРЕС> района  г. <АДРЕС> советника юстиции <ФИО1> от <ДАТА4> возбуждено дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

 В судебном заседании указанное постановление было поддержано помощником прокурора <АДРЕС> района г. <АДРЕС> <ФИО2>.

 В судебном заседании ФИО вину в совершении правонарушения признала, пояснила, что в настоящее время нарушение устранено, необходимые документы размещены на сайте компании.

 Заслушав лицо, привлекаемое к административной ответственности, представителя прокуратуры, исследовав материалы  дела об административном  правонарушении, суд приходит к следующему выводу.

 Согласно ст. 2.4 Кодекса Российской Федерации об административных правонарушениях административной ответственности подлежит должностное лицо в случае совершения им  административного правонарушения в связи с неисполнением своих служебных обязанностей.

 В соответствии с выпиской из Единого государственного реестра юридических лиц,  решением <НОМЕР> о создании ООО «<ОБЕЗЛИЧЕНО>» от <ДАТА5>, ФИО с <ДАТА5> является директором ООО «<ОБЕЗЛИЧЕНО>».

 Как указанное должностное лицо ФИО привлекается за совершение административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, то есть нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 В   силу ст. 3 Федерального закона от <ДАТА6> N 152-ФЗ (ред. от <ДАТА7>) "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений (п. 1 ст. 18 Федерального закона "О персональных данных").

 Ч. 2 ст. 18.1 указанного Закона оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 Из скриншотов страниц сайта, изготовленных <ДАТА8>, усматривается, что ООО «<ОБЕЗЛИЧЕНО>» при осуществлении предпринимательской деятельности (оказание риэлторских услуг) использует в информационно-телекоммуникационной сети «Интернет» сайт по адресу <ОБЕЗЛИЧЕНО>, однако документы, определяющие политику организации в отношении обработки персональных данных, и (или) сведения о реализуемых требованиях к защите персональных данных, на указанном сайте не размещены.

 Таким образом, суд считает установленным, что директор ООО «<ОБЕЗЛИЧЕНО>» ФИО,  осуществляющая общее текущее руководство деятельностью организации,   ненадлежащим образом исполнила свои служебные обязанности, не обеспечив соблюдение оператором обязанностей, установленных законодательством о персональных данных, что свидетельствует о нарушении порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), и усматривает в её действиях признаки состава административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

 Назначая административное наказание, суд учитывает характер совершенного   правонарушения, личность  правонарушителя.

 Обстоятельствами, смягчающими административную ответственность, суд находит признание ФИО своей вины, устранение допущенного нарушения в настоящее время путем размещения на сайте организации политики конфиденциальности, что подтверждается соответствующим скриншотом.

 Обстоятельств, отягчающих административную  ответственность, суд не усматривает.

 Принимая во внимание наличие смягчающих административную ответственность обстоятельств и отсутствие отягчающих административную ответственность обстоятельств,  тот факт, что административное правонарушение  совершено должностным лицом ООО «<ОБЕЗЛИЧЕНО>», состоящим в Едином реестре субъектов малого и среднего предпринимательства в качестве микропредприятия, впервые (доказательств иного не представлено), вред или возникновения угрозы причинения вреда, имущественный ущерб в его результате не возникли, суд считает возможным назначить ФИО  административное наказание в виде предупреждения.

На основании изложенного, руководствуясь ст.ст. 29.9. - 29.10. Кодекса Российской Федерации об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

Директора ООО «<ОБЕЗЛИЧЕНО>» ФИО признать виновной в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и подвергнуть административному наказанию в виде предупреждения. Постановление может быть обжаловано в течение 10 суток со дня вручения или получения его копии в Октябрьский районный суд г. Екатеринбурга.

Мировой судья                              О.В. Клюжева

«СОГЛАСОВАНО»

мировой судья  О.В.Клюжева

ИСТОЧНИК:http://8okt.svd.msudrf.ru/modules.php?name=sud_delo&op=sd&number=144737898&case_number=136528485&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой судья судебного участка № 8 Октябрьского судебного района г. Екатеринбурга
Судья
Клюжева О.В.
Дата решения
2017-07-19
Категории
Сайт
Политика
Другие дела из подобных
категорий:

Отсутствие документов, определяющих политику в отношении обработки персональных данных и (или) сведений о реализуемых требованиях к защите

Не опубликование на сайте политики

На официальном сайте образовательного учреждения  размещена информация, содержащая избыточные персональные данные работников

На официальном сайте отсутствует информация, регламентирующая работу образовательного учреждения с персональными данными (не размещен документ, определяющий политику в отношении обработки персональных данных), а также сведения о реализуемых требованиях к защите персональных данных

Обработка персональных данных на сайте

На официальном сайте детского сада не опубликована политика

Распространение персональных данных субъекта путём размещения на официальном интернет-сайте

Размещение на сайте персональных данных субъекта без его согласия

На сайте общества размещены персональные данные должников

В обществе не приняты необходимые локальные акты

Не приняты необходимые правовые, организационные и технические меры для защиты персональных данных

Неосуществление действий, связанных с опубликованием документа, определяющего политику учреждения в отношении обработки персональных данных

Размещение копии постановления "ВКонтакте"

Отсутствие политики образовательного учреждения на сайте

Нарушения при обработке персональных данных абонентов