Судебный участок №5 г.Петрозаводска

дело № 5-284/2022-5

П О С Т А Н О В Л Е Н И Е

23 марта 2022 г.                                                          г. Петрозаводск

Мировой судья судебного участка № 5 г. Петрозаводска Республики Карелия, расположенного по адресу: г. Петрозаводск, наб. Гюллинга, д.13, В.В.Сорокина, рассмотрев дело об административном правонарушении, предусмотренном ч. 2 ст.13.11 КоАП РФ в отношении:

<ФИО1>, <ДАТА2> рождения, уроженца: г. <АДРЕС>, зарегистрированного по адресу: г. <АДРЕС>, пр. <АДРЕС>, 26а-18, директора <ОБЕЗЛИЧЕНО> 

у с т а н о в и л :

00 час. 01 мин. <ДАТА3> по адресу: г. <АДРЕС>, ул. <АДРЕС>, <ФИО1>, являясь <ОБЕЗЛИЧЕНО> «<АДРЕС> "___» допустил неправомерную обработку персональных данных (в части их передачи в адрес третьих лиц) без согласия  в письменной форме субъекта персональных данных.

<ФИО1> в ходе судебного заседания вину в совершении административного правонарушения не оспаривал. Пояснил, что заявление о согласии <ФИО2> на обработку ее персональных данных были получены после передачи их в банк в связи с тем, что <ФИО2> необходимо было выдать банковскую карту для  перечисления заработной платы.  

Представитель Управления Роскомнадзора по РК <ФИО3> в ходе судебного заседания поддержала доводы, изложенные в протоколе об административном правонарушении. Указала, что ранее <ФИО1> не привлекался к административной ответственности.

В соответствии с частью 1 статьи 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее ? Федеральный закон № 152-ФЗ), пунктом 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 № 228, Роскомнадзор является уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям данного Федерального закона. На основании пункта 7.1.4 Положения об Управлении Роскомнадзора по Республике Карелия, утвержденного Приказом Роскомнадзора от 25.01.2016 № 31 (далее - Положение), Управление Роскомнадзора по Республике Карелия осуществляет функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных на территории Республики Карелия. Согласно пункту 2 части 5 статьи 23 Федерального закона № 152-ФЗ уполномоченный орган по защите прав субъектов персональных данных обязан рассматривать жалобы и обращения граждан или юридических лиц по вопросам, связанным с обработкой персональных данных, а также принимать в пределах своих полномочий решения по результатам рассмотрения указанных жалоб и обращений. В соответствии с ч.1 ст. 3 Федерального закона № 152-ФЗ, под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В соответствии с п. 3 ст. 3 Федерального закона № 152-ФЗ обработкой персональных данных являются любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В соответствии с частью 1 статьи 5 Федерального закона № 152-ФЗ обработка персональных данных должна осуществляться на законной и справедливой основе. Согласно пункту 3 статьи 3 Федерального закона № 152-ФЗ под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, в том числе передача персональных данных.В ходе судебного заседания установлено, что в адрес Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике <АДРЕС> обращение <ФИО2> (от  <ДАТА7>  <НОМЕР>-891/10) по вопросу неправомерной обработки персональных данных. Из содержания обращения следует, что ГБПОУ РК «<АДРЕС> лесотехнический техникум» в Банк ВТБ (ПАО) были переданы персональные данные <ФИО2> для оформления на ее имя банковской карты с целью перечисления заработной платы. Согласие на передачу персональных данных в Банк ВТБ (ПАО) <ФИО2> не предоставляла. В целях объективного, всестороннего и полного рассмотрения обращения в адрес Государственного бюджетного образовательного учреждения среднего профессионального образования Республики <АДРЕС> «<АДРЕС> » (далее - ГБПОУ РК «<АДРЕС> ») был направлен запрос о предоставлении письменных пояснений относительно доводов, содержащихся в обращении.

 Согласно представленной информации следует, что <ФИО2> в период со <ДАТА8> по <ДАТА9> работала в ГБПОУ РК «<АДРЕС>» в должности заведующего отделением. Персональные данные <ФИО2> <ДАТА10> были переданы в Банк ВТБ(ПАО) с целью прохода через электронную проходную в здание техникума. Для работников и обучающихся ГБПОУ РК «<АДРЕС>» вход (выход) в здание оборудован системой контроля и управлением доступа через турникет (электронная проходная) с использованием бесконтактных карт Банка ВТБ(ПАО). Дополнительно ГБПОУ РК «<АДРЕС>  заключил договор с Банк ВТБ(ПАО)  <ДАТА11> (Зарплатный проект: ЗП-2021-___/___ от <ДАТА11>) для перечисления денежных средств на счета работников, открытые в данной кредитной организации. ГБПОУ РК «<АДРЕС>» информировал сотрудников о возможности получать заработную плату через Банк ВТБ(ПАО). В соответствии с п. 6,5,9 условий обслуживания Клиентов с использованием системы «ВТБ Бизнес Онлайн» в рамках зарплатного проекта без открытия расчетного счета в Банке ВТБ (ПАО), размещенных на сайте ______ , передающая Сторона заверяет по смыслу статьи 431.2 Гражданского кодекса Российской Федерации принимающую Сторону в том, что передающей Стороной обеспечены законные основания для передачи принимающей Стороне и совершения принимающей Стороной действий по обработке персональных данных, необходимых для исполнения Соглашения ВТБ БО, в отношении полученных от передающей Стороны персональных данных. Стороны установили, что обязанность информирования работников и иных представителей передающей Стороны о начале обработки персональных данных принимающей Стороной несет передающая Сторона. Согласно представленному ответу Банк ВТБ(ПАО) следует, что персональные данные <ФИО2> получены данной кредитной организацией в рамках исполнения договора на обслуживание клиента по выплате денежных средств работникам клиента с использованием банковских карт от <ДАТА11> <НОМЕР> заключенного с ГБПОУ РК «<АДРЕС> ». В соответствии с условиями Договора от <ДАТА11>, ГБПОУ РК «<АДРЕС>» <ДАТА10> представил реестр работников на выпуск банковских карт. В составе Реестра содержались, в том числе, персональные данные <ФИО2>, что послужило основанием для изготовления и выпуска банковской карты на ее имя. <ДАТА12> <ФИО2> подписала заявление на предоставление комплексного обслуживания и анкету-заявление на выпуск и получение банковской карты в рамках зарплатного проекта, а также расписалась в получении банковской карты и выразила согласие на обработку персональных данных. В настоящее время между <ФИО2> и Банк ВТБ(ПАО) действуют договорные отношения. Таким образом, для обработки персональных данных в части их передачи в адрес третьих лиц действующим законодательством предусмотрена необходимость получения от субъекта предварительного письменного согласия. Нормы действующего законодательства не содержат оснований для передачи персональных данных работников в адрес кредитных организаций в целях оформления банковских карт для начисления заработной платы.

Таким образом, суд приходит к выводу, что в действиях <ФИО1> содержаться признаки административного правонарушения, предусмотренного ч.2 ст.13.11 КоАП РФ  - обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.

Виновность <ФИО1> в совершении вменяемого административного правонарушения подтверждается: протоколом об административном правонарушении от <ДАТА13> <НОМЕР>, который, с учетом разъяснений, данных в пункте 4 постановления Пленума Верховного Суда РФ <НОМЕР> от <ДАТА14>, существенных недостатков не имеет, составлен в соответствии со ст. 28.2 КоАП РФ.

Мировым судьей не установлено нарушений закона при получении указанных доказательств; заявлением; условиями обслуживания Клиентов с использованием системы «ВТБ Бизнес Онлайн» в рамках зарплатного проекта без открытия расчетного счета в Банке ВТБ (ПАО), заявлением, запросами, заявлением <ФИО2> о перечислении заработной платы/ежемесячного пособия на счет в банке, согласием на обработку персональных данных, соглашением на обработку персональных данных, иными материалами дела.

При определении вида и размера наказания суд принимает во внимание характер совершенного административного правонарушения, степень его общественной опасности, степень вины нарушителя.

В соответствии со ст. 2.9 КоАП РФ при малозначительности совершенного административного правонарушения судья может освободить лицо, совершившее административное правонарушение, от административной ответственности и ограничиться устным замечанием.

Суд принимает во внимание, что персональные данные <ФИО2> переданы в Банк ВТБ(ПАО) без ее  согласия. ГБПОУ РК «<АДРЕС> » на основании заключенного договора с Банком ВТБ(ПАО) передал персональные данные, который в дальнейшем получил от заявителя согласие на обработку персональных данных. <ДАТА12> <ФИО2> подписала заявление на предоставление комплексного обслуживания и анкету-заявление на выпуск и получение банковской карты в рамках зарплатного проекта, а также расписалась в получении банковской карты и выразила согласие на обработку персональных данных. В настоящее время между <ФИО2> и Банк ВТБ(ПАО) действуют договорные отношения. Кроме того, суд учитывает, тот факт, что тяжких последствий от допущенного нарушения не наступило, и приходит к выводу о возможности освободить <ФИО1> от административной ответственности и объявить устное замечание.

На основании ст. 29.9, 29.10 КоАП РФ, суд,

ПОСТАНОВИЛ:

Освободить <ФИО1> от административной ответственности по ч.2 ст.13.11 КоАП РФ, объявив  устное замечание, производство по делу прекратить на основании ст. 2.9 КоАП РФ.

Постановление может быть обжаловано в течение 10 суток в <АДРЕС> городской суд РК через мирового судью судебного участка <НОМЕР> г. <АДРЕС> РК.

       Постановление вступило в законную силу «___»     ________     222 года.

 Мировой судья                                   В.В.<ФИО4>

Судебный участок №5 г.Петрозаводска

Источник: http://ptz5.kar.msudrf.ru/modules.php?name=sud_delo&op=sd&number=24279345&case_number=23858681&delo_id=1500001