Судебная практика

    Дело №5-518/2019

                                                                                             

П О С Т А Н О В Л Е Н И Е

 

30 декабря 2019 г.                               г. Рыбинск

 

Мировой судья судебного участка N 4 Рыбинского судебного района Ярославской области Тюличев С.В., рассмотрев дело об административном правонарушении, предусмотренном ч.2 ст.   13.11   КоАП РФ  в отношении

˂ФИО˃, <ДАТА2> рождения, уроженки <ОБЕЗЛИЧЕНО>, зарегистрированной по адресу: <АДРЕС>, фактически проживающей по адресу: <АДРЕС>,  работающей ˂Должность˃ ˂Наименование организации˃,

У С Т А Н О В И Л:  

В ходе проверки, проведенной  Ярославской транспортной прокуратурой в период с <ДАТА> по <ДАТА3> в ˂Наименование организации˃ (далее  ˂Наименование организации˃) были выявлены нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ), а именно было установлено, что в нарушение указанных норм закона, ˂Наименование организации˃ расположенной  по ˂Адрес˃,  в  документации по <ОБЕЗЛИЧЕНО> содержащей персональные данные работников ˂Наименование организации˃, находятся копии паспортов, других дееспособных граждан при отсутствии письменных согласий на обработку персональных данных. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО1>, хранится паспорт гражданки <ФИО2> <ДАТА5> р., письменное согласие которой на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО3>, хранится паспорт гражданки <ФИО4>, <ДАТА6> г.р., письменное согласие которого на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО5>, хранится паспорт гражданки <ФИО6> <ДАТА7> г.р., письменное согласие которой на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО7>, хранятся паспорта гражданок <ФИО8>, <ДАТА8> г.р. и <ФИО9>, <ДАТА9> г.р. письменные согласия, которых на обработку их персональных данных отсутствуют. С заявлением об изменении варианта пенсионной схемы по договору негосударственного пенсионного обеспечения <ФИО10>, хранится паспорт гражданки <ФИО11> <ДАТА10> г.р., письменное согласие которой на обработку её персональных данных отсутствует. С анкетными сведениями к договору негосударственного пенсионного обеспечения <ФИО12>, хранится паспорт гражданки <ФИО13>, <ДАТА11> г.р., письменное согласие которой на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО14>, хранится паспорт гражданина <ФИО15>, <ДАТА12> г.р., письменное согласие которого на обработку его персональных данных отсутствует. Вместе с этим, в инструкции по заполнению заявлений на присоединение к договору <НОМЕР> негосударственного пенсионного обеспечения отсутствует требование предоставления вкладчиками копий паспортов или страховых свидетельств на конечных бенефициаров. Несмотря на это указанная информация обрабатывалась отделом по управлению персоналом ˂Наименование организации˃.

В связи с этим ˂Наименование организации˃ было возбуждено  в отношении ˂Должность˃ ˂Наименование организации˃ ˂ФИО˃ дело об административном правонарушении, предусмотренном ч.2 ст.13.11 КоАП РФ.

В судебном  заседании ˂ФИО˃ вину признала.

Ярославский транспортный  прокурор в судебное заседание не явился, ходатайствовал о рассмотрении дела без его участия.

Заслушав пояснения ˂ФИО˃, исследовав материалы дела, суд считает вину ˂ФИО˃ в совершении ею административного правонарушения, предусмотренного ч.2 ст. 13.11 КоАП РФ, установленной и доказанной.

В соответствии с ч. 1 ст. 28.4 КоАП РФ при осуществлении надзора за соблюдением Конституции Российской Федерации и исполнением законов, действующих на территории Российской Федерации, прокурор вправе возбудить дело об административном правонарушении, ответственность за которое предусмотрена Кодексом РФ об административных правонарушениях.

Частью 2 статьи 13.11 КоАП РФ предусмотрена административная ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

 Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируются Законом № 152-ФЗ.

Согласно п. 1 ст. 3 Закона № 152-ФЗ персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Под обработкой персональных данных в силу п. 3 ст. 3 Закона №152-ФЗ понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Исходя из смысла ст. 5 Закона № 152-ФЗ, обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

В силу п. 1 ч. 1 ст. 6 Закона № 152-ФЗ обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных.

Согласно ч. 1 ст. 11 Закона № 152-ФЗ сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные), и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 статьи 11 Закона № 152-ФЗ. В соответствии со статьей 9 Закона № 152-ФЗ согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным.

Согласно п. 7 ч. 4. ст. 9 Закона № 152-ФЗ согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.

В должности ˂Должность˃ ˂Наименование организации˃ - ˂ФИО˃ работает с <ДАТА13> на основании приказа от <ДАТА14> <НОМЕР>.

Согласно приказу от <ДАТА15> <НОМЕР> «О назначении ответственного за организацию обработки персональных данных» ˂ФИО˃  назначена ответственным лицом за организацию обработки персональных данных в ˂Наименование организации˃.

В соответствии с п. 6.27. должностной инструкцией ˂Должность˃ ˂Наименование организации˃ от <ДАТА16> ˂ФИО˃  осуществляет взаимодействие с <ОБЕЗЛИЧЕНО> по вопросам негосударственного пенсионного обеспечения работников дистанции пути.

Таким образом, ˂ФИО˃ совершено административное правонарушение, предусмотренное ч.2 ст. 13.11 КоАП РФ.

Вина ˂ФИО˃ в совершенном им правонарушении подтверждается  исследованными в судебном заседании материалами дела:

- должностной инструкцией,

- копиями  материалов проверки.

При назначении наказания суд учитывает характер совершенного правонарушения.

На основании изложенного и руководствуясь ст. 13.11, 29.10 , 4.1  КоАП РФ,

П О С Т А Н О В И Л:

Назначить ˂ФИО˃ административное  наказанию в виде административного  штрафа в  размере 10000,00   рублей за совершение административного  правонарушения, предусмотренного ч.2 ст.13.11 КоАП РФ.

Штраф должен быть уплачен  в течение 60 дней со дня вступления Постановления в законную силу на р/с  <ОБЕЗЛИЧЕНО>Постановление может быть обжаловано в  Рыбинском городском  суде в течение 10 суток со дня получения копии постановления.

Мировой  судья                                   Тюличев С.В.

 

Источник: http://4ryb.jrs.msudrf.ru/modules.php?name=sud_delo&op=sd&number=2144903&case_number=2104584&delo_id=1500001

 

Информация по делу
Статьи
ч.2 ст. 13.11 КоАП РФ
Суд
Судебный участок N 4 Рыбинского судебного района Ярославской области
Судья
Тюличев С.В.
Дата решения
2019-12-30
Категории
Избыточность персональных данных
Согласие
Неожиданные решения
Часть 2 статьи 13.11 Кодекса РФ об АП
Другие дела из подобных
категорий:

Отсутствие согласия на обработку персональных данных пациентов

Отсутствие письменных согласий родителей на обработку персональных данных школьников

Содержание письменных заявление (согласий) родителей  на обработку персональных данных несовершеннолетних, поступающих на обучение в 1 класс, не соответствует требованиям законодательства

Письменные согласия на обработку персональных данных совершеннолетних пользователей не отвечает требованиям ч.4 ст.9 Федерального закона 152-ФЗ

Оператор осуществлял обработку персональных данных не имея на то законных оснований (в т.ч. согласия субъектов), а так же, не обеспечил невозможность несанкционированного доступа к персональным данным

Обработка персональных данных избыточных по отношению к заявленным целям

Передача персональных данных абонентов в расчетный центр без их письменного согласия

Состав личного дела служащего

Отсутствие политики на сайте интернет-магазина

Избыточность данных, размещенных на сайте администрации

Размещение на сайте персональных данных служащих в объеме большем, чем предусмотрено законом

Обработка персональных данных жильцов многоквартирного дома без их письменного согласия

Нарушения при обработке персональных данных абонентов

Отсутствие политики, сведений о защите на сайте

Обработка персональных данных несовершеннолетних без письменного согласия законных представителей