Дело № 5-17/2013
П О С Т А Н О В Л Е Н И Е
по делу об административном правонарушении
04 марта 2013 года г. Новошахтинск Ростовской области
Мировой судья судебного участка № 6 г. Новошахтинска Ростовской области И.П. Квасова,
в период исполнения обязанностей временно отсутствующего мирового судьи судебного участка № 3 г. Новошахтинска Ростовской области, на основании приказа председателя Новошахтинского районного суда Ростовской области от 27.02.2013 года № 13,
рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном статьей 13.11 КоАП РФ в отношении должностного лица
<ФИО1>, <ДАТА3> рождения, место рождения г. <АДРЕС> области, гражданина <СУММА> адрес места регистрации: <АДРЕС> область, г. <АДРЕС>, ул. <АДРЕС>, <НОМЕР>, который ранее не привлекался к административной ответственности за однородное административное правонарушение.
С участием помощника прокурора г. Новошахтинска ФИО2.
Права и обязанности, предусмотренные статьей 25.1 КоАП РФ, <ФИО>. разъяснены(л.д. 63, расписка), права ясны и понятны, ходатайств не поступало, мировой судья,
У С Т А Н О В И Л:
Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по <АДРЕС> области в отношении МП г. <АДРЕС> <СУММА>, расположенном по адресу: ул. <АДРЕС>, <НОМЕР>, г. <АДРЕС> области, директором которого является <ФИО1>, в период с <ДАТА4> по <ДАТА5> проводилась выездная проверка по соблюдению обязательных требований в сфере обработки персональных данных.
В соответствии с требованиями статьи 7 Федерального закона от <ДАТА6> <НОМЕР> «О персональных данных» (в редакции ФЗ от <ДАТА7> <НОМЕР>) операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Проведенной проверкой были выявлены следующие нарушения:
- в соответствии с частью 5 статьи 5 Федерального закона <НОМЕР> содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. МП «Обезличено» превышает установленный пунктом 6 статьи 86 Трудового кодекса РФ объем обрабатываемых персональных данных работников, определенный Конституцией Российской Федерации, и иными федеральными законами, осуществляя обработку персональных данных работников - фотографии, находящиеся в личных карточках и унифицированных формах Т-2 работников МП «<СУММА>»;
- в нарушении части 3 статьи 6 Федерального закона <НОМЕР> в поручении (тексте договора) на основании которого оператор поручает обработку персональных данных другому лицу не определена обязанность такого лица обеспечивать безопасность персональных данных при обработке. Не указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона <НОМЕР>.
Так в договоре от <ДАТА8> <НОМЕР> (далее договор), заключенном между МП «<СУММА>» и Сбербанком России, предусмотрена обязанность МП «<СУММА>» (п.п. 3.1.1.3 ч.3.1 Договора, приложения <НОМЕР> к договору) предоставлять в Сбербанк России персональные данные физических лиц - работников. В договоре не указана обязанность Сбербанка России, соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также не указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона <НОМЕР>.
В договоре от <ДАТА9> <НОМЕР>, заключенном между МП «<СУММА>» и ГУП РО «<ФИО6>» предусмотрено поручение МП «<СУММА>» передать обработку персональных данных ГУП РО «<ФИО7>» в целях начисления платежей ЖКУ (п.п.1.1), осуществлять печать счет-квитанции, и прием оплаты за потребленные услуги (п.п.1.2), осуществлять обработку и доставку счет- квитанций (п.п.1.3, 1.4). В договоре не определена обязанность ГУП РО «<ФИО7>» соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также не указаны требования к ГУП РО «<ФИО7>» по защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона <НОМЕР>;
- в нарушение части 1 статьи 10 Федерального закона № 153-ФЗ МП «<СУММА>» без письменного согласия субъектов персональных данных или иного законного основания обрабатывает специальную категорию персональных данных - национальность, указанную в личных карточках работников.
В судебном заседании <ФИО> свою вину признал и пояснил, что все выявленные нарушения были устранены.
Помощник прокурора города Новошахтинска ФИО2 в судебном заседании поддержал постановление прокурора г. <АДРЕС> <ФИО9> по основаниям указанным в постановлении.
Выслушав должностное лицо <ФИО> позицию ФИО2, исследовав материалы административного производства, мировой судья пришел к выводу, что факт административного правонарушения и вина <ФИО> в его совершении, объективно подтверждаются совокупностью исследованных мировым судьей доказательств:
- постановлением о возбуждении дела об административном правонарушении прокурора г. Новошахтинска ФИО1 от <ДАТА10> /л.д.2-4/;
- копией приказа Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по РО о проведении плановой проверки МП г. Новошахтинска «Обезличено» /л.д.36-39/;
- актом проверки МП «<СУММА>» от <ДАТА5> о выявленных нарушениях Федерального закона от <ДАТА11> <НОМЕР> «О персональных даны» /л.д.40-44/;
- сведениями о результатах проверки МП «<СУММА>» /л.д.44/;
- копиями личных карточек, трудовых договоров, согласием на обработку персональных данных /л.д.45-58/;
- договором, заключенным между МП <СУММА> и Сбербанком России /л.д.15-25/;
- агентским договором, заключенным между МП «<СУММА>» и ГУП «<ФИО7>» /л.д.26-35/;
- предписанием об устранении недостатков от <ДАТА5> выданного в отношении МП <СУММА> со сроком исполнения <ДАТА12> /л.д. 13,14/;
- копией трудового договора на директора <ФИО> /л.д.5-7/; копией приказа <НОМЕР> от <ДАТА13> о назначении на должность директора МП «<СУММА>» <ФИО> /л.д.8/; копией приказа <НОМЕР> от <ДАТА14> о продлении полномочий директора <ФИО> /л.д.69/.
В соответствии со статьей 2.4 КоАП РФ административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.
Объективная сторона правонарушения, предусмотренного статьей 13.11 КоАП РФ, состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).
<ФИО> являясь директором муниципального предприятия г. <АДРЕС> <СУММА> нарушил требования Федерального закона от <ДАТА6> <НОМЕР> «О персональных данных».
Таким образом, мировой судья считает вину должностного лица полностью доказанной и квалифицирует действия <ФИО> по статье 13.11 КоАП РФ, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
При назначении наказания мировой судья учитывает характер и степень опасности административного правонарушения, данные о личности виновного, который ранее к административной ответственности за однородное административное правонарушение не привлекался, отсутствие обстоятельств смягчающих и отягчающих административную ответственность и приходит к выводу о необходимости назначения наказания в виде предупреждения.
Руководствуясь статьями 29.10, 29.11КоАП РФ, мировой судья,
П О С Т А Н О В И Л :
<ФИО1> директора муниципального предприятия г. <АДРЕС> «<ФИО10>» признать виновным в совершении административного правонарушения, предусмотренного статьей 13.11 КоАП РФ и назначить ему административное наказание в виде ПРЕДУПРЕЖДЕНИЯ.
Копию настоящего постановления направить прокурору г. Новошахтинска ФИО1 в течение трех дней со дня его вынесения, а также вручить <ФИО>для сведения.
Постановление может быть обжаловано в течение 10 (десяти) суток со дня его получения в Новошахтинский районный суд Ростовской области через мирового судью вынесшего постановление.
Мировой судья И.П. Квасова
Источник: http://nshht3.ros.msudrf.ru/modules.php?name=sud_delo&op=sd&number=120794622&case_number=26676260&delo_id=1500001
Поручение обработки
Специальные категории
категорий:
Обработка персональных данных без согласия законных представителей обучающихся и работников
Обработка персональных данных работников в объеме, превышающем допустимый
Изготовление ксерокопии паспорта, свидетельства о регистрации ТС
Предоставление доступа к специальной категории персональных данных пациентов
Обработка персональных данных после достижения цели, специальной категории персональных данных
Отсутствие согласия на передачу данных
Прокуратурой выявлено несколько нарушений порядка обработки персональных данных
В личном деле работника копии документов родственника
Превышение объема обрабатываемых персональных данных работников
Размещение в сети "Интернет" статьи, содержащей специальную категорию персональных данных