Судебная практика

                       Дело <НОМЕР>

П О С Т А Н О В Л Е Н И Е

« 05 » июня 2013 г.                                                  г. Ростов-на-Дону

Мировой   судья судебного  участка № 6 Советского района г. Ростова-на-Дону Золотарева Е.М.,

рассмотрев дело об административном правонарушении предусмотренном ст. 13.11 КоАП РФ, в отношении ФИО - <ДАТА2> рождения, уроженца <АДРЕС>, работающего исполнительным директором <ОБЕЗЛИЧЕНО>проживающего по адресу <АДРЕС>, ранее к административной ответственности не привлекавшееся,

УСТАНОВИЛ:

<АДРЕС> в ходе проверки, проведенной прокуратурой <АДРЕС> района <АДРЕС> установлено, что ФИО нарушил установленный законом порядок сбора, хранения, использования информации о гражданах (персональных данных). А именно: отсутствует поручение <ОБЕЗЛИЧЕНО> со стороны <ОБЕЗЛИЧЕНО> об обработке персональных данных, обязанности соблюдения конфиденциальности персональный данных и обеспечения их безопасности, а также требования о защите обрабатываемых персональных данных; не принято мер к изданию локальных актов, определяющих порядок обработки персональных данных граждан, проживающих в домах, находящихся в управлении юридического лица; работники <ОБЕЗЛИЧЕНО> не проинформированы о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки.

Прокурор <АДРЕС> района <АДРЕС> в судебное заседание не явился, о времени и месте судебного разбирательства извещен надлежащим образом.

В судебном заседании представитель ФИО - ФИО2, действовавшая на основании доверенности, вину не признала и пояснила, что требования закона не были нарушены, поскольку номер квартиры и сумма задолженности не являются персональными данными.

Суд считает, что вина <ФИО> установлена в судебном заседании и подтверждается следующими доказательствами:

-постановлением заместителя прокурора <АДРЕС> района <АДРЕС> от <ДАТА3>, которое было составлено в присутствии ФИО (л.д.4-6);

- справкой от <ДАТА> о результатах рассмотрения документов <ОБЕЗЛИЧЕНО> согласно которой было установлено, что: 1)<ОБЕЗЛИЧЕНО> распространяет персональные данные граждан, в отношении которых выполнено обезличевание; 2) в агентском договоре между <ОБЕЗЛИЧЕНО> и <ОБЕЗЛИЧЕНО> не определена обязанность агента соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, не указаны требования в Агенту по защите обрабатываемых персональных данных в соответствии со ст.19 ФЗ от 27.07.2006г № «О персональных данных»; 3) в <ОБЕЗЛИЧЕНО> отсутствуют локальные акты, определяющие порядок обработки персональный данных граждан, проживающих в жилых домах, находящихся в управлении <ОБЕЗЛИЧЕНО> работники не проинформированы о факте обработки ими персональных данных, категориях персональных данных, а также об особенностях и правилах осуществления такой обработки; 4) не установлено место хранения персональных данных, перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ (л.д.7-8);

- объяснением <ФИО>, согласно которого он является исполнительным директором управляющей компании  <ОБЕЗЛИЧЕНО> В рамках исполнения своих функций по управлению данным домом, управляющая компания осуществляет мероприятия с привлечением по договору <ОБЕЗЛИЧЕНО> по расчету оплаты за коммунальные услуги. В этих целях он издал приказ <НОМЕР> о размещении на информационных стендах в подъездах домов списков должников по оплате за коммунальные услуги по каждому многоквартирному дома. Считает, что данный приказ издан им в нарушение действующего законодательства. С выявленными нарушениями, указанными в справке от <ДАТА>, составленной по результатам  проведенной проверки Прокуратурой <АДРЕС> района <АДРЕС> он согласен, поскольку является ответственным лицом за данный вид деятельности юридического лица <ОБЕЗЛИЧЕНО> (л.д.9);

- приказом <НОМЕР> от <ДАТА5> о переводе ФИО на должность исполнительного директора (л.д.11);

- должностной инструкцией исполнительного директора (л.д.12);

- протоколом собрания <НОМЕР> собственников помещений в многоквартирном доме от <ДАТА6> (л.д.14-16);

- копией приказа <НОМЕР> от 4.02.2013г (л.д.17-18);

- реестром задолжников (л.д.19-20);

- обезличенным списком задолжников (л.д.21);

-агентским договором <НОМЕР> от <ДАТА7>, заключенным между <ОБЕЗЛИЧЕНО> и <ОБЕЗЛИЧЕНО> (л.д.22-26);

- договором управления многоквартирным домом от <ДАТА8> (л.д.27-32).

 В соответствии с п.1 ст.5 Федерального Закона от 27.07.2006 №152-ФЗ «О персональных данных обработка персональных данных должна осуществляться на законной и справедливой основе и допускается с согласия субъекта персональных данных на обработку его персональных данных, при соблюдении конфиденциальности.

 В соответствии с ч.3, ч.5 ст.6  вышеназванного закона оператор персональных данных вправе поручить обработку персональных данных другому лицу. При этом ответственность перед субъектом персональных данных за действия указанного лица несет оператор.

 В соответствии с п.6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденных Постановлением Правительства №687 от 15.09.2008г. лица, осуществляющие обработку персональных данных без использования средств автоматизации  (в том числе сотрудники организации-оператора или лица, осуществляющего такую обработку по договору с оператором), должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации.

 В силу п.13 вышеназванного Положения обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

 В судебном заседании установлено, что  в <ОБЕЗЛИЧЕНО> отсутствуют локальные акты, устанавливающие места хранения персональных данных граждан, а также не определен перечень лиц, осуществляющих обработку персональных данных либо имеющих доступ к ним, кроме того, лица, осуществляющие обработку персональных данных не проинформированы  о факте  обработки ими персональных данных, правилах и особенностях такой обработки. Следовательно, в действиях <ФИО>, являющегося исполнительным директором, имеются признаки состава  административного правонарушения.

 Суд квалифицирует действия <ФИО> по ст.13.11 КоАП РФ, а именно  нарушение установленного законом порядка сбора, хранения, использования информации о гражданах (персональных данных).

  Обстоятельств, смягчающих административную ответственность, судом не установлено.

 Обстоятельств, отягчающих административную ответственность, судом не установлено.

На основании изложенного и руководствуясь ст.29.10. КоАП РФ,

П О С Т А Н О В И Л :

Признать ФИО виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить наказание в виде административного штрафа в размере 500 (пятьсот) рублей.

Сумму штрафа перечислить на р/с <НОМЕР>.

Постановление может быть обжаловано в Советский районный суд г.Ростова-на-Дону, через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

Мировой  судья

ИСТОЧНИК: http://sov6.ros.msudrf.ru/modules.php?name=sud_delo&op=sd&number=77457007&case_number=27273348&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок №6 Советского судебного района города Ростова-на-Дону
Судья
Золотерева Е.М.
Дата решения
2013-06-05
Категории
Поручение обработки
Жильцы МКД
Разглашение
Распространение
Локальные акты оператора
Обязанность оператора
Порядок хранения
Другие дела из подобных
категорий:

Отсутствие организации в реестре операторов

Хранение персональных данных после достижения цели обработки;типовая форма не содержит обязательных требований

Невыполнение Оператором обязанности по соблюдению условий, обеспечивающих сохранность персональных данных

Размещение на сайте персональных данных служащих в объеме большем, чем предусмотрено законом

Передача персональных данных платежному агенту, в том числе для взыскания задолженности

У окна регистратуры медицинского учреждения размещены результаты флюорографических исследований пациентов

В ходе плановой проверки выявлены нарушения

Работники оператора не ознакомлены с законодательством о персональных данных

Не приняты меры по опубликованию или обеспечению иным образом неограниченного доступа к документам определяющим политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных и о порядке осуществления сбора персональных данных

Распространение председателем ТСЖ персональных данных жильцов

На официальном сайте образовательного учреждения  размещена информация, содержащая избыточные персональные данные работников

Непринятие мер по выполнению обязанностей, предусмотренных ФЗ "О персональных данных"

Хранение личных дел работников способом, не обеспечивающим сохранность персональных данных и повлекшим несанкционированный к ним доступ

Размещение фото, видео учащихся в "ВКонтакте"

Состав личного дела служащего