Дело № 5-553/2016
ПОСТАНОВЛЕНИЕ
Резолютивная часть постановления объявлена 30 ноября 2016 года Полный текст постановления изготовлен 05 декабря 2016 года Мировой судья судебного участка № 10 Калужского судебного района Калужской области Самоукина М.А., рассмотрев дело об административном правонарушении, предусмотренном ст.13.11 Кодекса РФ об административных правонарушениях, в отношении ООО Агентство «Наименование», ОГРН «ОБЕЗЛИЧЕНО» от «ОБЕЗЛИЧЕНО» г., ИНН «ОБЕЗЛИЧЕНО», КПП «ОБЕЗЛИЧЕНО», юридический адрес: г.Калуга, ул. «ОБЕЗЛИЧЕНО», сведений о привлечении к административной ответственности за совершение однородных правонарушений не имеется,
У с т а н о в и л :
«ОБЕЗЛИЧЕНО» года первым и.о. первого заместителя прокурора г.Калуги ФИО вынесено постановление о возбуждении дела в отношении ООО Агентство «Наименование» об административном правонарушении, предусмотренном ст.13.11 Кодекса РФ об административных правонарушениях по факту нарушения установленного Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», в частности: порядка сбора и хранения информации о гражданах (персональных данных).
Помощник прокурора ФИО в судебном заседании поддержала доводы, изложенные в постановлении о возбуждении производства по делу об административном правонарушении.
Законный представитель ООО Агентство «Наименование» ФИО в судебном заседании вину в совершении Обществом вменяемого правонарушения признала, при этом пояснила, фактически штат сотрудников Общества состоит из одного сотрудника в ее лице, также указала, что разработано Положение о хранении и использовании персональных данных; «ОБЕЗЛИЧЕНО» года Обществом подано уведомление в Управление Роскомнадзора о намерении осуществлять обработку персональных данных. При этом пояснила, что внутренний периодический контроль за хранением персональных данных не осуществлялся; соответствующие документы не составлялись. Выслушав помощника прокурора ФИО, законного представителя ООО Агентство «Наименование» ФИО., исследовав письменные материалы дела, мировой судья приходит к следующему.
Согласно ст.2.1 Устава ООО Агентство «Наименование», утвержденному решением единственного участника от «ОБЕЗЛИЧЕНО» г., предметом деятельности Общества является: предоставление посреднических услуг, связанных с недвижимым имуществом; деятельность в области права; научные исследования и разработки в области естественных и технических наук; прочее финансовое посредничество, а также иные виды деятельности. В ходе проверки установлено, что основным видом деятельности ООО Агентство «Наименование» является предоставление посреднических услуг, связанных с недвижимым имуществом, при которой осуществляется обработка персональных данных физических лиц, в связи с чем, общество является оператором персональных данных. Вместе с тем, в реестре операторов, осуществляющих обработку персональных данных ООО Агентство «Наименование» не зарегистрировано. Согласно заключению о результатах проведения мероприятия по надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных при проведении мероприятия по надзору в отношении ООО Агентство «Наименование», выявлены нарушения обязательных требований Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных», постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»:
- части 1 статьи 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», а именно: ООО Агентство «Наименование», являясь оператором, осуществляющим обработку персональных данных, не представило в уполномоченный орган уведомление об обработке персональных данных;
- п.4 ч.1 ст. 18.1 и п.1 ч.4 ст.22.1 Федерального закона от 27.07.2006 г. № 152- ФЗ «О персональных данных», а именно: у Оператора на момент проверки отсутствовали документы, подтверждающие проведение в период осуществления деятельности внутреннего контроля соответствия обработки персональных данных установленным требованиям к обработке персональных данных;
- п.6 ч.1 ст. 18.1 и п.2 ч.4 ст.22.1 Федерального закона от 27.07.2006 г. № 152- ФЗ «О персональных данных», а именно: Оператором не представлены документы, подтверждающие ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;
- пункта 6 Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», а именно: лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ. В соответствии с п.1 ст.4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» законодательство Российской Федерации в области персональных данных основывается на Конституции Российской Федерации и международных договорах Российской Федерации и состоит из настоящего Федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов. Пунктом 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства РФ от 15.09.2008 № 687 определено, что обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Однако, в нарушение данных требований закона в ООО Агентство «Наименование» отсутствовали документы, подтверждающие соблюдение требований по определению в отношении каждой категории персональных данных, обработка которых осуществляется без использования средств автоматизации, мест хранения персональных данных (материальных ценностей). Событие административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях, и виновность ООО Агентство «Наименование» в его совершении подтверждается совокупностью имеющихся в деле доказательств, в частности:
- постановлением о возбуждении дела об административном правонарушении от «ОБЕЗЛИЧЕНО» г.;
- письмом от «ОБЕЗЛИЧЕНО» г. №«ОБЕЗЛИЧЕНО» о результатах проверки;
- заключением о результатах проведения мероприятии по надзору за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных ООО Агентство «Наименование» от «ОБЕЗЛИЧЕНО» г.;
- приказом №«ОБЕЗЛИЧЕНО» от «ОБЕЗЛИЧЕНО» г. об утверждении Положения о хранении и использовании персональных данных работников ООО Агентство «Наименование»;
- приказом №«ОБЕЗЛИЧЕНО» от «ОБЕЗЛИЧЕНО» г. об утверждении Положения о защите персональных данных клиентов ООО Агентство «Наименование»; - положением о защите персональных данных клиентов ООО Агентство «Наименование»;
- свидетельствами о постановке на учет в налоговом органе;
- решением №«ОБЕЗЛИЧЕНО» от «ОБЕЗЛИЧЕНО» г. об утверждении ФИО в качестве генерального директора Общества;
- штатным расписанием №«ОБЕЗЛИЧЕНО» от «ОБЕЗЛИЧЕНО» г.;
- уставом ООО Агентство «Наименование»;
- изменениями в устав ООО Агентство «Наименование»;
- выпиской из ЕГРЮЛ от «ОБЕЗЛИЧЕНО» г. В силу ч.2 ст. 2.1 Кодекса РФ об административных правонарушениях юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению. С учетом установленных по делу обстоятельств, мировой судья приходит к выводу, ООО Агентство «Наименование» подлежит привлечению к административной ответственности по ст.13.11 Кодекса РФ об административных правонарушениях.
При назначении административного наказания ООО Агентство «Наименование» мировой судья учитывает характер и степень тяжести совершенного правонарушения, наличие смягчающих обстоятельств - признание вины, частичное устранение выявленных нарушений, отсутствие обстоятельств, отягчающих административную ответственность, и считает необходимым назначить наказание в виде предупреждения, предусмотренном санкцией ст.13.11 Кодекса РФ об административных правонарушениях, в отношении юридических лиц. На основании изложенного, руководствуясь ст.29.7 - 29.11 Кодекса РФ об административных правонарушениях, мировой судья
П о с т а н о в и л :
ООО Агентство «Наименование» признать виновным в совершении административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях, и назначить административное наказание в виде «ОБЕЗЛИЧЕНО».
Постановление может быть обжаловано в Калужский районный суд Калужской области в течение 10 дней со дня вручения или получения копии постановления через мирового судью судебного участка №10 Калужского судебного района Калужской области.
Мировой судья М.А.Самоукина
Источник:http://10.klg.msudrf.ru/modules.php?name=sud_delo&op=sd&number=5944458&case_number=5656019&delo_id=1500001
Обязанность оператора
категорий:
Утечка данных в результате хакерской атаки
Оспаривание предписания Роскомнадзора, выданного в результате утечки информации
В обществе не приняты необходимые локальные акты
Не обеспечение актуальности персональных данных субъекта по отношению к целям обработки
Несоблюдение ТСЖ требований законодательства
Обрабатываемые персональные данные не указаны в уведомлении
Неисполнение обязанности по использованию баз данных РФ
Невыполнение оператором обязанности по размещению политики на сайте
Передача персональных данных без согласия; отсутствие документов, подтверждающих уничтожение