Дело <НОМЕР>

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

<ДАТА1>                                                                                                                       г. <АДРЕС>

     Мировой судья судебного участка <НОМЕР> <АДРЕС> района г. <АДРЕС> Республики <АДРЕС> Н.А., рассмотрев дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса РФ об административных правонарушениях в отношении ООО «Обезличено», расположенного по адресу: Чувашская Республика, г. <АДРЕС>, ул. Гагарина, д. 36, пом. 6, ИНН 2127027751, ОГРН 1062128158520, дата государственной регистрации  21.02.2006 г.,

установил:

    Постановлением заместителя прокурора <АДРЕС> района г. <АДРЕС> Республики Чурбановой Е.А. в отношении ООО «Обезличено» возбуждено дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса РФ об административных правонарушениях, из которого следует, ООО «Обезличено», являясь оператором осуществляющим обработку персональных данных, зарегистрированное <ДАТА2> в Общероссийском Реестре операторов, осуществляющих обработку персональных данных под регистрационным номером <НОМЕР>, допустило нарушения ст. 88 Трудового кодекса РФ и ч. 3 ст. 6, ч. 4 ст. 9, ч. 1 ст. 18.1, ч. 3 ст. 33 Федерального закона <НОМЕР>-ФЗ в деятельности общества: у оператора отсутствует утвержденный перечень конкретных лиц, осуществляющих обработку персональных данных, и имеющих доступ к персональным данным работников, в нарушение ст. 88 ТК РФ; в договоре аутсоринга от <ДАТА3> <НОМЕР> с ООО «Обезличено», на основании которого осуществляется обработка персональных данных работников, не установлена обязанность сторон по соблюдению конфиденциальности, а также безопасности персональных данных, и требований к защите обрабатываемых персональных данных, в нарушение ч. 3 ст. 6 Федерального закона <НОМЕР>-ФЗ; используемое оператором согласие на передачу персональных данных не соответствует установленным законом требованиям, в нарушение ч. 4 ст. 9 Федерального закона <НОМЕР>-ФЗ; в ООО «Обезличено» не назначен ответственный за организацию обработки персональных данных в обществе, в нарушение ч. 1 ст. 18.1 Федерального закона <НОМЕР>-ФЗ. Оператором ООО «Обезличено» не определены места хранения персональных данных (материальных носителей), отсутствует перечень мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ, в том числе перечень лиц, ответственных за реализацию указанных мер, в нарушение п.п. 13 и 15 Постановления правительства РФ от <ДАТА4> <НОМЕР> «Об утверждении Положения об обработке персональных данных, осуществляемой без использования средств автоматизации".

 Законный представитель  ООО «Обезличено», надлежащим образом извещенный о времени и месте рассмотрения дела, в судебное заседание не явился, причин уважительности своей неявки суду не представил, а также не ходатайствовал об отложении рассмотрения дела. Судом предпринимались меры к надлежащему уведомлению юридического лица и его законного представителя. Так, в адрес юридического лица судом направлено извещение о времени и месте рассмотрения дела, которое было получено представителем ООО «Обезличено» <ФИО1> <ДАТА5>. При таких обстоятельствах, в соответствии со ст. 25.1 Кодекса РФ об административных правонарушениях, мировой судья рассматривает административное дело в отсутствие законного представителя юридического лица «Обезличено».

 Исследовав представленные материалы, выслушав заместителя прокурора <АДРЕС> района г. <АДРЕС> <ФИО2>, полагавшего, что ООО «Обезличено» подлежит привлечению к административной ответственности, мировой судья приходит к следующему.

 Согласно п. 2 ст. 3 Федерального закона <НОМЕР> «О персональных данных»  оператор - это государственный муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных. 

 Согласно пункту 2 указанной статьи обработка персональных данных - это действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

 Согласно пункту 4 статьи 3 Закона распространение персональных данных - это действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

 В соответствие с ч. 1 ст. 7 Закона операторами, получившими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных.

 Согласно ч. 1 ст. 6 Закона обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных.

 В соответствие с п. 13 положения «Об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденной постановлением Правительства РФ от <ДАТА6> <НОМЕР>, обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

 Согласно п. 15 указанного выше Положения при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.

 Согласно п. 14 Положения «Об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденного постановлением правительства РФ от <ДАТА7> <НОМЕР>, лица, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения служебных (трудовых) обязанностей, допускаются к соответствующим персональным данным на основании списка, утвержденного оператором или уполномоченным лицом.

 Согласно акту проверки юридического лица - ООО «Обезличено» от <ДАТА8>, проведенной Управлением федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по <АДРЕС> Республике, на основании приказа от <ДАТА9> <НОМЕР>, в ООО «Обезличено» выявлены нарушения ст. 88 Трудового кодекса РФ и ч. 3 ст. 6, ч. 4 ст. 9, ч. 1 ст. 18.1, ч. 3 ст. 33 Федерального закона <НОМЕР>-ФЗ в деятельности общества: у оператора отсутствует утвержденный перечень конкретных лиц, осуществляющих обработку персональных данных, и имеющих доступ к персональным данным работников, в нарушение ст. 88 ТК РФ; в договоре аутсоринга от <ДАТА3> <НОМЕР> с ООО «Обезличено», на основании которого осуществляется обработка персональных данных работников, не установлена обязанность сторон по соблюдению конфиденциальности, а также безопасности персональных данных, и требований к защите обрабатываемых персональных данных, в нарушение ч. 3 ст. 6 Федерального закона <НОМЕР>-ФЗ; используемое оператором согласие на передачу персональных данных не соответствует установленным законом требованиям, в нарушение ч. 4 ст. 9 Федерального закона <НОМЕР>-ФЗ; в ООО «Обезличено» не назначен ответственный за организацию обработки персональных данных в обществе, в нарушение ч. 1 ст. 18.1 Федерального закона <НОМЕР>-ФЗ. Оператором ООО «Обезличено» не определены места хранения персональных данных (материальных носителей), отсутствует перечень мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ, в том числе перечень лиц, ответственных за реализацию указанных мер, в нарушение п.п. 13 и 15 Постановления правительства РФ от <ДАТА4> <НОМЕР> «Об утверждении Положения об обработке персональных данных, осуществляемой без использования средств автоматизации.

 Таким образом, исследовав и оценив все доказательства в их совокупности, мировой судья приходит к выводу о том, что ООО «Обезличено» совершило административное правонарушение, и вина его доказана.

 ООО «Обезличено», являясь оператором осуществляющим обработку персональных данных, зарегистрированное <ДАТА2> в Общероссийском Реестре операторов, осуществляющих обработку персональных данных под регистрационным номером <НОМЕР>, допустил нарушения установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 Указанные действия ООО «Обезличено»  мировой судья квалифицирует по ст. 13.11 Кодекса РФ об административных правонарушениях как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 При назначении наказания мировой судья учитывает характер совершенного правонарушения, личность виновного, обстоятельства смягчающие и отягчающие административную ответственность.

 Обстоятельств, отягчающих и смягчающих административную ответственность, не установлено.

Учитывая изложенное, мировой судья считает возможным назначить ООО «Обезличено» административное наказание в виде административного штрафа минимального размера, предусмотренного санкцией ст. 13.11 Кодекса РФ об административных правонарушениях.

    На основании изложенного и руководствуясь ст.ст. 29.9, 29.10 Кодекса Российской Федерации об административных правонарушениях, мировой судья

постановил:

    ООО «Обезличено» », расположенного по адресу: Чувашская Республика, г. <АДРЕС>, ул. Гагарина, д. 36, пом. 6, ИНН 2127027751, ОГРН 1062128158520, дата государственной регистрации  21.02.2006 г., признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему наказание в виде административного штрафа в размере 5 000 (пять тысяч) рублей.

Реквизиты для уплаты штрафа: УФК по <АДРЕС>  Республике (прокуратура <АДРЕС> Республики), Код ОКТМО - 97701000, банк получателя платежа - ГРКЦ НБ ЧР Банка России г. <АДРЕС>, БИК банка - 049706001, счет получателя - 40101810900000010005, ИНН получателя - 2128014498, КПП получателя - 212801001, код бюджетной классификации - 415 116 900 100 16000 140, наименование платежа - денежные взыскания (штрафы) с виновных лиц.

  Разъяснить, что согласно ст. 32.2 КоАП РФ, административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу.  

    В соответствии с ч. 1 ст. 20.25 КоАП РФ неуплата административного штрафа в срок, предусмотренный КоАП РФ,  влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа либо административный арест до 15 суток, либо обязательные работы на срок до 50 часов.

    В случае неуплаты административного штрафа в указанный срок постановление будет направлено судебному приставу-исполнителю для принудительного исполнения.             

  Постановление может быть обжаловано в Калининский районный суд г. <АДРЕС> Республики в течение десяти суток со дня вручения или получения копии постановления.

            Мировой судья                                              Н.А. <АДРЕС>

Копия верна:

Источник: http://kalin2.chv.msudrf.ru/modules.php?name=sud_delo&op=sd&number=33290680&case_number=3096&delo_id=1500001