Судебная практика

Дело №6-5-72/17г

П О С Т А Н О В Л Е Н И Е

« 09 » февраля 2017                                           г. Ростов-на-Дону

Мировой   судья судебного  участка № 6 Советского судебного района г. Ростова-на-Дону ЗолотареваЕ.М.,

рассмотрев дело об административном правонарушении предусмотренном ст. 13.11 КоАП РФ, в отношении Общества с ограниченной ответственностью «Название», находящегося по адресу <АДРЕС>, ранее к административной ответственности не привлекавшегося,

УСТАНОВИЛ:

 В ходе проверки, проведенной прокуратурой Советского района г.Ростова-на-Дону установлено, что  в период времени с 3.12.2016г по 13.01.2017г по адресу <ОБЕЗЛИЧЕНО> ООО «Название» нарушило установленный законом порядок сбора, хранения, использования информации о гражданах (персональных данных) при оказании услуг по управлению многоквартирным домом <НОМЕР> по <АДРЕС> А именно: квитанции на оплату жилищно-коммунальных услуг за ноябрь 2016г и за декабрь 2016г распечатываются ООО «УК» в помещении управляющей компании и были разнесены по почтовым ящикам в течение 2-3 дней сотрудниками управляющей компании  инженером <ФИО1> и сантехником <ФИО2> . Квитанции не были законвертованы и передавались сотрудникам для разноски в открытом виде. При этом в квитанциях содержались персональные данные: ФИО граждан, адрес, сведения о занимаемой площади, количестве проживающих в жилом помещении, сведения о начисленной плате за жилищно-коммунальные услуги, о задолженности за предыдущие месяцы, номер лицевого счета.  В ходе проверки также установлено, что в управляющей компании отсутствуют локальные акты по вопросам обработки персональных данных, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.  Отсутствуют локальные акты для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных.

 Помощник прокурор Советского района г.Ростова-на-Дону <ФИО> в судебное заседание  явился, и пояснил, что ООО «Название» нарушила  установленный законом порядок сбора, хранения, использования  информации о гражданах (персональных данных), просил привлечь юридическое лицо к административной ответственности по ст. 13.11 КоАП РФ и назначить наказания в виде штрафа.

 В судебное заседание представитель юридического лица не явился, о времени и месте судебного разбирательства ООО «Название» извещено надлежащим образом. В отношении ООО «Название» дело рассмотрено в порядке ч.2 ст. 25.1 КоАП РФ.

 Исследовав представленные доказательства, суд считает, что вина ООО «Название» установлена в судебном заседании и подтверждается следующими доказательствами:

-постановлением заместителя прокурора Советского района г.Ростова-на-Дону от 13.01.2017г, которые было составлено в присутствии директора ООО «Название»   <ФИО3>л.д.4-8);

-приказом <НОМЕР> от <ДАТА3> о назначении <ФИО3> директором ООО «Название» (л.д.9);

- должностной инструкцией директора предприятия ЖКХ (л.д.10-11);

- договором управления  общим имуществом многоквартирного дома, расположенного по адресу <АДРЕС> от 13.03.2010г (л.д.12-32);

- дополнительным договором №16 на управление общим имуществом многоквартирного дома, расположенного по адресу <АДРЕС> от 13.03.2010г (л.д.33-34);

- копией приказа  №16 от 13.04.2009г о приеме на работу <ФИО2> на должность слесаря-сантехника (л.д.35);

- копией приказа №19-к от 1.09.2014г о приеме на работу <ФИО1> на должность главного инженера (л.д.36);

- копией лицензии №49 от 09.04.2015г на осуществление предпринимательской деятельности по управлению многоквартирными домами с приложением  (л.д.39-40);

- копиями квитанций на оплату ЖКУ (л.д.42-47);

- объяснением директора ООО «Название» <ФИО3> согласно которому квитанции за ноябрь и декабрь 2016г. распечатывались в помещении управляющей компании и разносились  по почтовым ящикам сотрудниками <ФИО1> и <ФИО2> соответственно 3 декабря 2016г и 10 января 2017г. Квитанции не конвертуются, предоставляются <ФИО1> и <ФИО2> для их разноски в открытом виде. В ООО «Название» отсутствуют назначенное ответственное лицо за организацию обработки персональных данных, отсутствует локальные акты по вопросам обработки персональных данных, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.  Отсутствуют локальные акты для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных, а, следовательно, сотрудники <ФИО1> и <ФИО2> с этими актами не знакомились (л.д.50-54).

- актом проверки от 09.01.2017г , согласно которому  в ООО «Название» при осуществлении предпринимательской деятельности по управлению общим имуществом многоквартирного дома по адресу <АДРЕС> выявлены нарушения  установленного законом порядка сбора, хранения, использования и распространения информации о гражданах ( персональных данных)(л.д.55-62).

 В соответствии с ч.1 ст. 6 Федерального закона от 27.07.2006г №152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

 В соответствии со ст. 7 Федерального закона от 27.07.2006г №152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

 Суд считает, что  ООО «Название»  при оказании услуги по управлению многоквартирными домами  нарушила требования Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных».

 Суд квалифицирует действия ООО «Название» по ст.13.11 КоАП РФ, а именно  нарушения  установленного законом порядка сбора, хранения, использования и распространения информации о гражданах (персональных данных).

  Обстоятельств, смягчающих административную ответственность, судом не установлено.

  Обстоятельств, отягчающих административную ответственность, судом не установлено.

 При таком положении, суд считает возможным назначить наказание в виде минимального штрафа для юридических лиц.

На основании изложенного и руководствуясь ст.29.10. КоАП РФ,

П О С Т А Н О В И Л :

 Признать Общество с ограниченной ответственностью «Название» (ИНН <НОМЕР>) виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить наказание в виде административного штрафа в размере 5000 (пяти тысяч) рублей.

Сумму штрафа перечислить на р/с <НОМЕР>.

Постановление может быть обжаловано в Советский районный суд г.Ростова-на-Дону, через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

Мировой  судья

Источник: http://sov6.ros.msudrf.ru/modules.php?name=sud_delo&op=sd&number=83527611&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой судья судебного участка № 6 Советского судебного района г. Ростова-на-Дону
Судья
Золотерева Е.М.
Дата решения
2017-02-09
Категории
Разглашение
Распространение
Локальные акты оператора
Обязанность оператора
Другие дела из подобных
категорий:

Предоставление персональных данных заявителя третьим лицам

Утечка данных пациентов лаборатории

Общество при доставлении платежного документа не приняло меры  к защите персональных данных

Непринятие локальных актов и мер, предусмотренных законодательством

На сайте администрации размещен ответ на обращение, содержащий персональные данные

Опубликование на сайте учреждения персональных сведений о супруге и несовершеннолетних детях

В договоре поручения учтены не в полном объеме требования закона

Предоставление неправомерного доступа к информационным системам персональных данных, повлекшее за собой распространение персональных данных работников

Многочисленные нарушения

Нарушение условий хранения материальных носителей персональных данных

Хранение персональных данных после достижения цели обработки;типовая форма не содержит обязательных требований

Хранение документов, содержащих пдн в сейфе, ключ от которого находится в свободном доступе

Передача персональных данных без согласия; отсутствие документов, подтверждающих уничтожение

Разглашение информации, составляющей банковскую тайну и персональные данные клиентов банка

Невыполнение Оператором, являющимся государственным органов обязанности по обезличиванию персональных данных