Судебная практика

Решение по административному делу

№ 5-371/2016

П О С ТА Н О В Л Е Н И Е

   10 июня    2016 г.                                                            г. Уфа

 Мировой судья судебного участка № 7 по Советскому району г. Уфы Республики Башкортостан Асмандиярова Э.Р., находящийся в кабинете  № 204  в здании № 52/1  по ул. К. Маркса г. Уфы Республики Башкортостан, рассмотрев материалы дела об административном правонарушении в отношении НАО «ОБЕЗЛИЧЕНО»,  *обезличено*   

УСТАНОВИЛ:

 НАО «ОБЕЗЛИЧЕНО»  привлекается к административной ответственности  по ст. 13.11 КоАП РФ  за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 В судебном заседании директор НАО «ОБЕЗЛИЧЕНО» ФИО вину признал, в содеянном  раскаялся. Заявлений  и ходатайств  в связи с  рассмотрением  дела  от  него  не  поступало.

 Старший  помощник  прокурора  Советского  ФИО в  судебном  заседании  постановление  о  возбуждении   дела об  административном правонарушении  по признакам, предусмотренным   ст. 13.11 КоАП РФ,  поддержала,  просила признать  НАО «ФИО»    виновным в  совершении правонарушения, предусмотренного   ст. 13.11 КоАП РФ,  назначить наказание в виде  штрафа.

 Выслушав ФИО,  помощника прокурора  ФИО,  изучив и оценив материалы дела, а именно: постановление  о  возбуждении   дела об  административном правонарушении   от 21.06.2016 г.,  выписку  из ЕГРЮЛ, уведомление, положение  об  обработке персональных  данных,  объяснение  ФИО,  мировой  судья установил следующее.

 Установлено, что НАО «Обезличено» имеет офис с группой инкассации проблемной задолженности г. Уфа по адресу ул. Революционная, д. 221, оф. 311, г. Уфа, РБ.

 Организация осуществляет деятельность по взысканию задолженностей с клиентов по договорам цессии.

 В соответствии со ст. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту также - ФЗ № 152) федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

 Согласно ст. 3 ФЗ № 152 персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

 Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 В силу ч. 3 ст. 4 ФЗ № 152 особенности обработки персональных данных, осуществляемой без использования средств автоматизации, могут быть установлены федеральными законами и иными нормативными правовыми актами Российской Федерации с учетом положений федерального закона.

 В силу ст. 5 ФЗ № 152 обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

 Пунктом 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008№ 687 (далее по тексту также - Положение), предусмотрено, что обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

 Пунктом 15 Положения закреплено, что при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.

 Проверкой установлено, что в офисе группы инкассации проблемной задолженности г. Уфа НАО «Обезличено» документы, содержащие персональные данные клиентов и иных лиц, хранятся в офисе организации на стеллажах в доступном для посторонних лиц месте.

 В здании, расположенном по адресу ул. Революционная, д. 221, г. Уфа, пропускной режим не предусмотрен. В помещения НАО «Обезличено» могут проходить клиенты и иные лица.

 Таким образом, Обществом при хранении документов, содержащих персональные данные клиентов, не соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

 В соответствии с ч. ч. 1, 2 ст. 2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

 Юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

 Пленум Высшего Арбитражного Суда Российской Федерации в пункте 16.1 (введенным постановлением от 20.11.2008 № 60) постановления от 02.06.2004 № 10 «О некоторых вопросах, возникших в судебной практике при рассмотрении дел об административных правонарушениях» разъяснил, что в отношении юридических лиц Кодекс Российской Федерации об административных правонарушениях формы вины (статья 2.2 Кодекса Российской Федерации об административных правонарушениях) не выделяет. В тех случаях, когда в соответствующих статьях Особенной части Кодекса Российской Федерации об административных правонарушениях возможность привлечения к административной ответственности за административное правонарушение ставится в зависимость от формы вины, в отношении юридических лиц требуется установление того, что у соответствующего лица имелась возможность для соблюдения правил и норм, за нарушение которых предусмотрена административная ответственность, но им не были приняты все зависящие от него меры по их соблюдению (часть 2 статьи 2.1 Кодекса Российской Федерации об административных правонарушениях).

 В ходе прокурорской проверки установлено, что НАО «Обезличено» 16.06.2016 по адресу ул. Революционная, д. 221, оф. 311, г. Уфа, РБ, при наличии возможности для соблюдения вышеуказанных правил и норм, не были приняты все зависящие меры по их соблюдению и допущены вышеуказанные нарушения требований ст. 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», пп. 13, 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 № 687.

 При указанных  обстоятельствах,  действия  НАО «Обезличено» следует квалифицировать по ст. 13.11 Ко АП РФ как  нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 Руководствуясь ст. ст. 29.9, 29.10 КоАП РФ,

ПОСТАНОВИЛ:

 НАО «Обезличено» признать виновным  в совершении  административного правонарушения, предусмотренного  ст. 13.11 КоАП РФ,  и назначить наказание в виде  предупреждения.

Постановление может быть обжаловано в течение десяти суток в Советский районный суд г.Уфы Республики Башкортостан.

Мировой судья                                             Э.Р. Асмандиярова    

Согласовано: 

Мировой судья                                              Э.Р. Асмандиярова 

Источник:http://63.bkr.msudrf.ru/modules.php?name=sud_delo&op=sd&number=523191&delo_id=1500001 

Информация по делу
Статьи
ст. 13.11 КоАП РФ, Постановление 687
Суд
Судебный участок №7 по Советскому району г.Уфы
Судья
Асмандиярова Э.Р.
Дата решения
2016-06-10
Категории
Порядок хранения
Другие дела из подобных
категорий:

Обработка персональных данных без согласия законных представителей обучающихся и работников

Отсутствие документов в соответствии с законодательством о персональных данных

Нарушены требования законодательства о персональных данных

Не выполнены многочисленные требования законодательства о персональных данных

Отсутствие в обществе локальных актов, предусмотренных законом

Невыполнение оператором обязанностей по надлежащему хранению персональных данных

Множество нарушений в деятельности банка

Хранение документов, содержащих пдн в сейфе, ключ от которого находится в свободном доступе

Прокуратурой выявлены нарушения требований ч.ч.1,3 ст.6, ч.4 ст.9, ч.2 ст.18.1, ч.4 ст.21 Федерального закона от 27.07.2006 № 152-ФЗ

Хранение оригиналов паспортов иностранных граждан

Хранение документов, содержащих персональные данные, на территории двора, свободного для посещения

Оператором не были приняты меры по обеспечению безопасности персональных данных в соответствии с законом

Невыполнение мер, предусмотренных законом

Несоблюдение Учреждением установленных законодательством РФ требований в области обработки персональных данных

В ТСЖ не выполняются требования законодательства о персональных данных