Судебная практика

    Дело №5-518/2019

                                                                                             

П О С Т А Н О В Л Е Н И Е

 

30 декабря 2019 г.                               г. Рыбинск

 

Мировой судья судебного участка N 4 Рыбинского судебного района Ярославской области Тюличев С.В., рассмотрев дело об административном правонарушении, предусмотренном ч.2 ст.   13.11   КоАП РФ  в отношении

˂ФИО˃, <ДАТА2> рождения, уроженки <ОБЕЗЛИЧЕНО>, зарегистрированной по адресу: <АДРЕС>, фактически проживающей по адресу: <АДРЕС>,  работающей ˂Должность˃ ˂Наименование организации˃,

У С Т А Н О В И Л:  

В ходе проверки, проведенной  Ярославской транспортной прокуратурой в период с <ДАТА> по <ДАТА3> в ˂Наименование организации˃ (далее  ˂Наименование организации˃) были выявлены нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ), а именно было установлено, что в нарушение указанных норм закона, ˂Наименование организации˃ расположенной  по ˂Адрес˃,  в  документации по <ОБЕЗЛИЧЕНО> содержащей персональные данные работников ˂Наименование организации˃, находятся копии паспортов, других дееспособных граждан при отсутствии письменных согласий на обработку персональных данных. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО1>, хранится паспорт гражданки <ФИО2> <ДАТА5> р., письменное согласие которой на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО3>, хранится паспорт гражданки <ФИО4>, <ДАТА6> г.р., письменное согласие которого на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО5>, хранится паспорт гражданки <ФИО6> <ДАТА7> г.р., письменное согласие которой на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО7>, хранятся паспорта гражданок <ФИО8>, <ДАТА8> г.р. и <ФИО9>, <ДАТА9> г.р. письменные согласия, которых на обработку их персональных данных отсутствуют. С заявлением об изменении варианта пенсионной схемы по договору негосударственного пенсионного обеспечения <ФИО10>, хранится паспорт гражданки <ФИО11> <ДАТА10> г.р., письменное согласие которой на обработку её персональных данных отсутствует. С анкетными сведениями к договору негосударственного пенсионного обеспечения <ФИО12>, хранится паспорт гражданки <ФИО13>, <ДАТА11> г.р., письменное согласие которой на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО14>, хранится паспорт гражданина <ФИО15>, <ДАТА12> г.р., письменное согласие которого на обработку его персональных данных отсутствует. Вместе с этим, в инструкции по заполнению заявлений на присоединение к договору <НОМЕР> негосударственного пенсионного обеспечения отсутствует требование предоставления вкладчиками копий паспортов или страховых свидетельств на конечных бенефициаров. Несмотря на это указанная информация обрабатывалась отделом по управлению персоналом ˂Наименование организации˃.

В связи с этим ˂Наименование организации˃ было возбуждено  в отношении ˂Должность˃ ˂Наименование организации˃ ˂ФИО˃ дело об административном правонарушении, предусмотренном ч.2 ст.13.11 КоАП РФ.

В судебном  заседании ˂ФИО˃ вину признала.

Ярославский транспортный  прокурор в судебное заседание не явился, ходатайствовал о рассмотрении дела без его участия.

Заслушав пояснения ˂ФИО˃, исследовав материалы дела, суд считает вину ˂ФИО˃ в совершении ею административного правонарушения, предусмотренного ч.2 ст. 13.11 КоАП РФ, установленной и доказанной.

В соответствии с ч. 1 ст. 28.4 КоАП РФ при осуществлении надзора за соблюдением Конституции Российской Федерации и исполнением законов, действующих на территории Российской Федерации, прокурор вправе возбудить дело об административном правонарушении, ответственность за которое предусмотрена Кодексом РФ об административных правонарушениях.

Частью 2 статьи 13.11 КоАП РФ предусмотрена административная ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

 Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируются Законом № 152-ФЗ.

Согласно п. 1 ст. 3 Закона № 152-ФЗ персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Под обработкой персональных данных в силу п. 3 ст. 3 Закона №152-ФЗ понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Исходя из смысла ст. 5 Закона № 152-ФЗ, обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

В силу п. 1 ч. 1 ст. 6 Закона № 152-ФЗ обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных.

Согласно ч. 1 ст. 11 Закона № 152-ФЗ сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные), и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 статьи 11 Закона № 152-ФЗ. В соответствии со статьей 9 Закона № 152-ФЗ согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным.

Согласно п. 7 ч. 4. ст. 9 Закона № 152-ФЗ согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.

В должности ˂Должность˃ ˂Наименование организации˃ - ˂ФИО˃ работает с <ДАТА13> на основании приказа от <ДАТА14> <НОМЕР>.

Согласно приказу от <ДАТА15> <НОМЕР> «О назначении ответственного за организацию обработки персональных данных» ˂ФИО˃  назначена ответственным лицом за организацию обработки персональных данных в ˂Наименование организации˃.

В соответствии с п. 6.27. должностной инструкцией ˂Должность˃ ˂Наименование организации˃ от <ДАТА16> ˂ФИО˃  осуществляет взаимодействие с <ОБЕЗЛИЧЕНО> по вопросам негосударственного пенсионного обеспечения работников дистанции пути.

Таким образом, ˂ФИО˃ совершено административное правонарушение, предусмотренное ч.2 ст. 13.11 КоАП РФ.

Вина ˂ФИО˃ в совершенном им правонарушении подтверждается  исследованными в судебном заседании материалами дела:

- должностной инструкцией,

- копиями  материалов проверки.

При назначении наказания суд учитывает характер совершенного правонарушения.

На основании изложенного и руководствуясь ст. 13.11, 29.10 , 4.1  КоАП РФ,

П О С Т А Н О В И Л:

Назначить ˂ФИО˃ административное  наказанию в виде административного  штрафа в  размере 10000,00   рублей за совершение административного  правонарушения, предусмотренного ч.2 ст.13.11 КоАП РФ.

Штраф должен быть уплачен  в течение 60 дней со дня вступления Постановления в законную силу на р/с  <ОБЕЗЛИЧЕНО>Постановление может быть обжаловано в  Рыбинском городском  суде в течение 10 суток со дня получения копии постановления.

Мировой  судья                                   Тюличев С.В.

 

Источник: http://4ryb.jrs.msudrf.ru/modules.php?name=sud_delo&op=sd&number=2144903&case_number=2104584&delo_id=1500001

 

Информация по делу
Статьи
ч.2 ст. 13.11 КоАП РФ
Суд
Судебный участок N 4 Рыбинского судебного района Ярославской области
Судья
Тюличев С.В.
Дата решения
2019-12-30
Категории
Избыточность персональных данных
Согласие
Неожиданные решения
Часть 2 статьи 13.11 Кодекса РФ об АП
Другие дела из подобных
категорий:

Размещение на сайте образовательной организации персональных данных работников в объеме большем, чем предусмотрено законом

В счетах-извещениях  указываются фамилия, имя, отчество, адрес абонента  без  получения согласия субъекта персональных данных на их обработку и распространение

На официальном сайте детского сада не опубликована политика

Сбор персональных данных родственников заемщика

Несоответствие согласия работников требованиям закона

Поручение обработки в сфере ЖКХ

Отсутствие согласия на обработку персональных данных от иностранных граждан, заключивших договоры об оказании услуг по приему комплексного экзамена

Хранение в личных делах сотрудников копии паспортов, ИНН, СНИЛС, военных билетов

Обработка персональных данных иностранных граждан без их письменного согласия

Обработка биометрических персональных данных в школе

Обработка персональных данных работников и воспитанников организации без их письменного согласия

Поручение обработки персональных данных субъектов без их письменных согласий

Отсутствие на сайте МБУДО политики

При предоставлении займа в соответствии с условиями заключенного договора не оформлено согласие на обработку персональных данных

Размещение на сайте образовательного учреждения персональных данных учеников без письменного согласия законных представителей