Судебная практика

№ 5-3-52/13

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

 

11 марта 2013 года                                                   г. Ростов-на-Дону

 

Мировой судья  судебного участка № 3 Первомайского района г. Ростова-на-Дону Норец В.А., рассмотрев дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса РФ об АП в отношении Управляющей компании ООО «<АДРЕС>», ОГРН - <НОМЕР>, ИНН - <НОМЕР>, расположенного по адресу: <АДРЕС> ранее не привлекавшегося к административной ответственности,  

У С Т А Н О В И Л:

<ДАТА2> прокурором Первомайского района г. Ростова на Дону возбуждено дело об административном правонарушении в отношении УК ООО «<АДРЕС>» в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об АП. В том, что УК ООО «<АДРЕС>» превысила установленный п. 2 ст. 86 ТК РФ объем обрабатываемых персональных данных работников, определённый Конституцией РФ и трудовым законодательством РФ. А именно, осуществляя обработку персональных данных работников Общество копирует не требующиеся листы паспорта гражданина РФ, а также свидетельства о рождении.

В судебное заседание директор УК ООО «<АДРЕС>» <ФИО1> явился, пояснил, что в декабре 2012 года проводилась проверка УК ООО «<АДРЕС>»  Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Ростовской области и <ДАТА3> был составлен акт по результатам проверки. Что-либо о привлечении УК ООО «<АДРЕС>» к административной ответственности по ст. 13.11 Кодекса РФ об АП пояснить не смог. 

Исследовав представленные в деле доказательства, суд приходит к следующим выводам. Согласно ч. 5 ст. 5 Федерального закона от 27.07. 2006 г. № 152-ФЗ «О персональных данных» содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

В соответствии с ч. 1 ст. 9 названного Закона субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом данных или его представителем в любой позволяющей подтвердить факт получения форме, если иное не установлено федеральным законодательством. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу  согласия от имени субъекта персональных данных проверяются оператором.

Согласно ч. 1 ст. 10 Федерального закона от 27.07. 2006 г. № 152-ФЗ «О персональных данных» обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается.

В судебном заседании установлено, что Общество без письменного согласия субъектов персональных данных обрабатывает специальную категорию как национальность (л.д.6-8). Обществом меры по обеспечению безопасности персональных данных при их обработке в информационной системе не принимаются. При передаче информации в УФМС России по РО по каналам связи сети Интернет в целях постановки и снятии с регистрационного учета граждан не осуществляет защиту персональных данных от несанкционированного доступа (л.д.18-21). В нарушение п.п. 6, 13 и 15 Положения «Об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденного Постановлением Правительства РФ от 15.09. 2008 г. № 687 Обществом не сформированы документы, регламентирующие порядок обработки персональных данных жильцов дома, находящихся в управлении Общества; локальными документами не определен перечень лиц, осуществляющих обработку персональных данных; в помещении Общества документы, содержащие персональные данные хранятся в открытых шкафах (л.д.18-21).

Таким образом, в действиях УК ООО «<АДРЕС>»  имеется состав административного правонарушений, предусмотренный ст. 13.11Кодекса РФ об АП, что и подтверждается материалами дела об административном правонарушении.

В соответствии с положениями ст.13.11 Кодекса РФ об АП административная ответственность наступает за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)

Объектом данного административного правонарушения  выступают общественные отношения  в сфере контроля и надзора.

Общество с ограниченной ответственностью «<АДРЕС>» действует на основании Устава (ОГРН <НОМЕР>).

В соответствии со ст. 4.1 ч. 2 Кодекса РФ об АП при назначении административного наказания суд учитывает характер совершённого административного правонарушения, обстоятельства смягчающие административную ответственность и обстоятельства отягчающие административную ответственность.

Обстоятельством смягчающим административную ответственность УК ООО «<АДРЕС>» суд признает совершение административного правонарушения впервые.

Обстоятельств отягчающих административную ответственность УК ООО «<АДРЕС>» в ходе рассмотрения не установлено.

Таким образом, суд приходит к выводу о назначении наказания УК ООО «<АДРЕС>» по  ст. 13.11 Кодекса РФ об АП в минимальном пределе санкции, установленного для юридического лица.

На основании изложенного и руководствуясь ст.ст. 13.11, 29. 1 - 29.10 Кодекса  РФ об АП, суд

П О С Т А Н О В И Л:

            Управляющую компанию ООО «<АДРЕС>» ОГРН <НОМЕР>, ИНН <НОМЕР>, признать виновной в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об АП и назначить наказание в виде административного штрафа в размере 5000 (пять тысяч) рублей.

            Получатель штрафа: Управление Федерального казначейства по Ростовской области (Прокуратура Ростовской области) ИНН 6164045555, КПП 616401001, р/с 40101810400000010002 в ГРКЦ ГУ Банка России по Ростовской области г. Ростов на Дону, БИК 046015001, л.сч 04581181330, КБК 415 1 16 90010 01 6000 140,ОКАТО 60401000000.

            Настоящее постановление может быть обжаловано в течение 10-ти суток со дня вручения или получения копии постановления в Первомайский районный суд г.Ростова-на-Дону путем подачи жалобы мировому судье судебного участка № 3 Первомайского района г.Ростова-на-Дону.

 

Мировой судья

 

Источник: http://prvm3.ros.msudrf.ru/modules.php?name=sud_delo&op=sd&number=64184470&case_number=27878367&delo_id=1500001

Информация по делу
Статьи
ст.13.11 КоАП РФ
Суд
Судебный участок № 3 Первомайского района г. Ростова-на-Дону
Судья
Норец В.А.
Дата решения
2013-03-11
Категории
Избыточность персональных данных
Работники
Принятие мер, предусмотренных законом
Специальные категории
Другие дела из подобных
категорий:

Оператор поручил обработку персональных данных другому лицу без согласия субъекта

Направление посредством сайта обращения, содержащего данные пациента

Нарушения законодательства о персональных данных

Отсутствие в личных делах согласия на обработку персональных данных

Обработка персональных данных в спортивном учреждении с нарушением законодательства в области персональных данных

Превышение установленного ст. 65 и п. 2 ст. 86 Трудового Кодекса РФ объема обрабатываемых персональных данных работников

Размещение на сайте доходов лица, не являющегося служащим

При оплате товара денежной купюрой достоинством 5000 рублей, продавец запросил персональные данные субъекта (фамилию, имя и отчество) для внесения в журнал и проставить свою подпись. Покупатель отказал, в связи с чем ему было отказано в приобретении товара

Обработка персональных данных близких родственников работников без их согласия

Отсутствие локального нормативного правового акта, устанавливающего порядок хранения и использования персональных данных работников

Незаконное ведение личных карточек работника

Размещение на сайте образовательной организации персональных данных работников в объеме большем, чем предусмотрено законом

Множество нарушений федерального закона «О персональных данных»

Не определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, не произведен учет машинных носителей персональных данных, не проводится работа по обнаружению фактов несанкционированного доступа к персональным данным,  не опубликована политика в отношении персональных данных, сведения о реализуемых требованиях к защите персональных данных

Нарушения законодательства о персональных данных в процессе деятельности образовательного учреждения