Дело № 5-75-933/2018
ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
г. Волгоград 09 ноября 2018 года
Мировой судья судебного участка №75 Волгоградской области Свитко О.В., рассмотрев поступившие в судебный участок материалы дела об административном правонарушении по ч.6 ст.13.11 КоАП РФ в отношении:
Председателя ˂Наименование организации˃, ˂ФИО˃1, <ДАТА2> рождения, <ОБЕЗЛИЧЕНО>, проживающей и зарегистрированной по адресу: <АДРЕС>,
УСТАНОВИЛ:
04 октября 2018 года начальником отдела Управления Роскомнадзора по Волгоградской области и Республике Калмыкия составлен протокол об административном правонарушении, предусмотренном ч.6 ст.13.11 КоАП РФ, в отношении председателя ˂Наименование организации˃ (далее - ˂Наименование организации˃) ˂ФИО˃, на основании того, что должностным лицом данной организации, расположенной по адресу ˂Адрес˃ не соблюдаются условия сохранности персональных данных и исключении несанкционированного доступа к ним.
Председатель ˂Наименование организации˃ -председатель совета ˂ФИО˃ что в вменяемым ей в вину административным правонарушением не согласилась, мировому судье пояснила, что ключ от кабинета бухгалтерии имеется только у бухгалтера и руководителя, в связи с чем, ограничен круг лиц, имеющих доступ к компьютеру, на котором хранятся персональные данные. Уборка кабинета производится только в присутствии сотрудников. В связи с чем, считает, что вменяемое в вину административное правонарушение не представляет угрозу общественным отношениям и не привело к причинению вреда, в связи с чем, может квалифицироваться как малозначительное. При этом просила, учесть до окончания проверки прокуратуры, были устранены нарушения.
Выслушав председателя ˂Наименование организации˃ ˂ФИО˃ и исследовав материалы дела, мировой судья приходит к следующему.
Согласно ч.6 ст. 13.11 КоАП РФ невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния - влечет наложение административного штрафа на граждан в размере от семисот до двух тысяч рублей; на должностных лиц - от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от двадцати пяти тысяч до пятидесяти тысяч рублей.
Отношения по обработке персональных данных граждан регулируются Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
В соответствии с п.п.1, 3, 5, 6 ст.3 ФЗ от 27.07.2006 №152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Согласно п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии с ч. 3 ст. 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» особенности обработки персональных данных, осуществляемой без использования средств автоматизации, могут быть установлены федеральными законами и иными нормативными правовыми актами Российской Федерации с учетом положений настоящего Федерального закона. Постановление Правительства РФ от 15.09.2008 № 687 утверждает Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (далее - Положение).
Так, согласно п. 15 Положения при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.
В соответствии с ч. 6 ст. 13.11 КоАП РФ административным правонарушением признается нарушение законодательства Российской Федерации в области персональных данных, выражающееся в невыполнении оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния.
Согласно ст.2.4. КоАП РФ административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.
При рассмотрении дела мировым судьей установлено, что ˂Наименование организации˃, являясь оператором, обрабатывающим персональные данные граждан, в нарушение положений Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", допустило свободный доступ в кабинет, где хранятся персональные данные граждан, а именно: местом хранения в ˂Наименование организации˃ материальных носителей (заявлений о принятии в члены общества), содержащих персональные данные (фамилию, имя, отчество, год рождения, адрес проживания, номер телефона, данные документа, удостоверяющего личность) физических лиц, определен сейф в рабочем кабинете бухгалтера. Локальный акт, устанавливающий перечень лиц, имеющих доступ в указанный кабинет и к сейфу отсутствует, доступ в кабинет и к сейфу свободный. Ключ от сейфа находится в свободном доступе, размещен на сейфе. На момент проверки доступ в сейф имел бухгалтер и руководитель. Уборка помещения осуществляется техническим персоналом и волонтерами организации. Кроме того, в ˂Наименование организации˃ отсутствовали локальные акты, регламентирующие порядок обработки персональных данных, лица, ответственные за обработку персональных данных, и имеющие к ним доступ, не назначены.
Как следует из Выписки ЕГРЮЛ и Устава председателем Совета ˂Наименование организации˃ является ˂ФИО˃ (л.д. 44-47).
Как следует из копии Устава п.7.13 в компетенцию председателя совета относится: без доверенности представлять Общинный Центр, без доверенности от имени Общинного Центра в пределах своих полномочий открывать счета в банках и распоряжается имуществом Общинного Центра в соответствии с утвержденными Общим Собранием программами и направлениями расходования средств и размеров финансирования по ним; совершать всякого рода сделки и иные юридические акты, связанные с уставной деятельностью Центра; принимать решения о предъявлении от имени Общинного Центра претензий и исков к предприятиям и гражданам в
соответствии с действующим законодательством; утверждает штатное расписание, определяет условия оплаты сотрудников Общинного Центра, утверждает соответствующие положения и инструкции внутренние нормативные акты и т.п.; принимает и увольняет сотрудников Центра в соответствии с действующим законодательством, определяет их должностные обязанности; издает приказы и дает указания, обязательные для всех сотрудников Общинного Центра, принимает меры поощрения и дисциплинарного взыскания в соответствии с действующим законодательством; обладает правом первой подписи и выдачи доверенности; представляет документы по требованию ревизора и отвечает за организацию делопроизводства центра (л.д. 15-20).
Факт совершения председателем ˂Наименование организации˃ ˂ФИО˃ административного правонарушения, предусмотренного частью 6 статьи 13.11 КоАП РФ подтверждается: протоколом об административном правонарушении №АП-34/4/1616 от 04 октября 2018 года (л.д.4-5), копией решения о проведении проверки №65 от 03 августа 2018 года (л.д.34-35), копией акта проверки от 10 августа 2018 года (л.д.7-9), Выпиской ЕГРЮЛ (л.д.32-33), оцененным мировым судьей в соответствии с требованиями статьи 26.11 КоАП РФ.
Анализ и оценка изложенных доказательств свидетельствует о том, что в действиях председателя ˂Наименование организации˃ ˂ФИО˃ имеется состав правонарушения, предусмотренный ч.6 ст. 13.11 КоАП РФ.
Между тем довод председателя ˂Наименование организации˃ ˂ФИО˃ о малозначительности данного административного правонарушения не может быть принят судом, поскольку применение ст. 2.9 Кодекса является правом, а не обязанностью суда
При этом отсутствие негативных последствий не имеет значения для наступления ответственности за указанное правонарушение, поскольку по своему правовому характеру оно является формальным, а не реальным. Угроза охраняемым общественным отношениям заключается в пренебрежительном отношении председателя ˂Наименование организации˃ ˂ФИО˃ к исполнению своих обязанностей по обеспечению сохранности персональных данных граждан, к требованиям закона.
В соответствии с общими правилами назначения административных наказаний административное наказание за совершение административного правонарушения назначается в пределах, установленных законом, предусматривающим ответственность за данное административное правонарушение в соответствии с КоАП РФ (ч. 1 ст. 4.1 КоАП РФ). При назначении административного наказания лицу учитываются характер совершенного им административного правонарушения, обстоятельства дела, характер и степень общественной опасности содеянного председателем ˂Наименование организации˃ ˂ФИО˃.
Обстоятельств, смягчающих и отягчающих административную ответственность, судом не установлено.
С учетом изложенного, мировой судья считает необходимым привлечь председателя ˂Наименование организации˃ ˂ФИО˃ к административной ответственности и назначить наказание в пределах, предусмотренных санкцией указанной статьи.
Руководствуясь ст.29.7-29.11 КоАП РФ, мировой судья
ПОСТАНОВИЛ:
Признать председателя ˂Наименование организации˃ ˂ФИО˃ 1 виновной в совершении административного правонарушения, предусмотренного ч.6 ст.13.11 КоАП РФ, и назначить административное наказание в виде штрафа в размере 4000 (четырех тысяч) рублей.
Реквизиты для уплаты штрафа:
Наименование получателя: УФК по Волгоградской области (Управление Роскомнадзора по Волгоградской области и Республике Калмыкия), л/с 04291А19200, ИНН 3444116115, КПП 344401001, номер счета получателя платежа 40101810300000010003 в отделение Волгоград г.Волгоград, БИК 041806001, код бюджетной классификации 09611690040046000140, код ОКТМО 18701000, УИН 09600000000012502521.
Платежный документ об уплате штрафа необходимо представить мировому судье судебного участка №75 Волгоградской области.
Разъяснить, что согласно ч. 5 ст. 32.2 КоАП РФ при отсутствии документа, свидетельствующего об уплате административного штрафа, по истечении 60 дней со срока, указанного в ч. 1 ст. 32.2 КоАП РФ, судья, орган, должностное лицо, вынесшие постановление, направляют соответствующие материалы судебному приставу-исполнителю для взыскания суммы административного штрафа в принудительном порядке.
На основании ст. 20.25 КоАП РФ неуплата административного штрафа в срок, предусмотренный законом, влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей, либо административный арест на срок до пятнадцати суток, либо обязательные работы на срок до пятидесяти часов.
Постановление может быть обжаловано в течение 10 суток в Ворошиловский районный суд г. Волгограда со дня вручения или получения копии постановления путем подачи жалобы через судебный участок №75 Волгоградской области.
Мировой судья <ОБЕЗЛИЧЕНО> О.В.Свитко
Источник: http://75.vol.msudrf.ru/modules.php?name=sud_delo&op=sd&number=91189642&case_number=84116015&delo_id=1500001
Обязанность оператора
Порядок хранения
категорий:
Невыполнение обязанностей, предусмотренных законом
Размещение персональных данных педагога в сети "Интернет" в разделе "Новости"
Не выполнены многочисленные требования законодательства о персональных данных
В ходе плановой проверки выявлены нарушения
Медицинские карты пациентов хранятся в открытых стеллажах, в не запирающихся шкафах
Непринятие УК локальных актов, предусмотренных законом
Оператор не обеспечил сохранность персональных данных, что повлекло случайный к ним доступ
Размещение дополнительного соглашения в сети "Интернет", содержащего персональные данные работника