Судебная практика

    Дело №5-518/2019

                                                                                             

П О С Т А Н О В Л Е Н И Е

 

30 декабря 2019 г.                               г. Рыбинск

 

Мировой судья судебного участка N 4 Рыбинского судебного района Ярославской области Тюличев С.В., рассмотрев дело об административном правонарушении, предусмотренном ч.2 ст.   13.11   КоАП РФ  в отношении

˂ФИО˃, <ДАТА2> рождения, уроженки <ОБЕЗЛИЧЕНО>, зарегистрированной по адресу: <АДРЕС>, фактически проживающей по адресу: <АДРЕС>,  работающей ˂Должность˃ ˂Наименование организации˃,

У С Т А Н О В И Л:  

В ходе проверки, проведенной  Ярославской транспортной прокуратурой в период с <ДАТА> по <ДАТА3> в ˂Наименование организации˃ (далее  ˂Наименование организации˃) были выявлены нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ), а именно было установлено, что в нарушение указанных норм закона, ˂Наименование организации˃ расположенной  по ˂Адрес˃,  в  документации по <ОБЕЗЛИЧЕНО> содержащей персональные данные работников ˂Наименование организации˃, находятся копии паспортов, других дееспособных граждан при отсутствии письменных согласий на обработку персональных данных. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО1>, хранится паспорт гражданки <ФИО2> <ДАТА5> р., письменное согласие которой на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО3>, хранится паспорт гражданки <ФИО4>, <ДАТА6> г.р., письменное согласие которого на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО5>, хранится паспорт гражданки <ФИО6> <ДАТА7> г.р., письменное согласие которой на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО7>, хранятся паспорта гражданок <ФИО8>, <ДАТА8> г.р. и <ФИО9>, <ДАТА9> г.р. письменные согласия, которых на обработку их персональных данных отсутствуют. С заявлением об изменении варианта пенсионной схемы по договору негосударственного пенсионного обеспечения <ФИО10>, хранится паспорт гражданки <ФИО11> <ДАТА10> г.р., письменное согласие которой на обработку её персональных данных отсутствует. С анкетными сведениями к договору негосударственного пенсионного обеспечения <ФИО12>, хранится паспорт гражданки <ФИО13>, <ДАТА11> г.р., письменное согласие которой на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО14>, хранится паспорт гражданина <ФИО15>, <ДАТА12> г.р., письменное согласие которого на обработку его персональных данных отсутствует. Вместе с этим, в инструкции по заполнению заявлений на присоединение к договору <НОМЕР> негосударственного пенсионного обеспечения отсутствует требование предоставления вкладчиками копий паспортов или страховых свидетельств на конечных бенефициаров. Несмотря на это указанная информация обрабатывалась отделом по управлению персоналом ˂Наименование организации˃.

В связи с этим ˂Наименование организации˃ было возбуждено  в отношении ˂Должность˃ ˂Наименование организации˃ ˂ФИО˃ дело об административном правонарушении, предусмотренном ч.2 ст.13.11 КоАП РФ.

В судебном  заседании ˂ФИО˃ вину признала.

Ярославский транспортный  прокурор в судебное заседание не явился, ходатайствовал о рассмотрении дела без его участия.

Заслушав пояснения ˂ФИО˃, исследовав материалы дела, суд считает вину ˂ФИО˃ в совершении ею административного правонарушения, предусмотренного ч.2 ст. 13.11 КоАП РФ, установленной и доказанной.

В соответствии с ч. 1 ст. 28.4 КоАП РФ при осуществлении надзора за соблюдением Конституции Российской Федерации и исполнением законов, действующих на территории Российской Федерации, прокурор вправе возбудить дело об административном правонарушении, ответственность за которое предусмотрена Кодексом РФ об административных правонарушениях.

Частью 2 статьи 13.11 КоАП РФ предусмотрена административная ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

 Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируются Законом № 152-ФЗ.

Согласно п. 1 ст. 3 Закона № 152-ФЗ персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Под обработкой персональных данных в силу п. 3 ст. 3 Закона №152-ФЗ понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Исходя из смысла ст. 5 Закона № 152-ФЗ, обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

В силу п. 1 ч. 1 ст. 6 Закона № 152-ФЗ обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных.

Согласно ч. 1 ст. 11 Закона № 152-ФЗ сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные), и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 статьи 11 Закона № 152-ФЗ. В соответствии со статьей 9 Закона № 152-ФЗ согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным.

Согласно п. 7 ч. 4. ст. 9 Закона № 152-ФЗ согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.

В должности ˂Должность˃ ˂Наименование организации˃ - ˂ФИО˃ работает с <ДАТА13> на основании приказа от <ДАТА14> <НОМЕР>.

Согласно приказу от <ДАТА15> <НОМЕР> «О назначении ответственного за организацию обработки персональных данных» ˂ФИО˃  назначена ответственным лицом за организацию обработки персональных данных в ˂Наименование организации˃.

В соответствии с п. 6.27. должностной инструкцией ˂Должность˃ ˂Наименование организации˃ от <ДАТА16> ˂ФИО˃  осуществляет взаимодействие с <ОБЕЗЛИЧЕНО> по вопросам негосударственного пенсионного обеспечения работников дистанции пути.

Таким образом, ˂ФИО˃ совершено административное правонарушение, предусмотренное ч.2 ст. 13.11 КоАП РФ.

Вина ˂ФИО˃ в совершенном им правонарушении подтверждается  исследованными в судебном заседании материалами дела:

- должностной инструкцией,

- копиями  материалов проверки.

При назначении наказания суд учитывает характер совершенного правонарушения.

На основании изложенного и руководствуясь ст. 13.11, 29.10 , 4.1  КоАП РФ,

П О С Т А Н О В И Л:

Назначить ˂ФИО˃ административное  наказанию в виде административного  штрафа в  размере 10000,00   рублей за совершение административного  правонарушения, предусмотренного ч.2 ст.13.11 КоАП РФ.

Штраф должен быть уплачен  в течение 60 дней со дня вступления Постановления в законную силу на р/с  <ОБЕЗЛИЧЕНО>Постановление может быть обжаловано в  Рыбинском городском  суде в течение 10 суток со дня получения копии постановления.

Мировой  судья                                   Тюличев С.В.

 

Источник: http://4ryb.jrs.msudrf.ru/modules.php?name=sud_delo&op=sd&number=2144903&case_number=2104584&delo_id=1500001

 

Информация по делу
Статьи
ч.2 ст. 13.11 КоАП РФ
Суд
Судебный участок N 4 Рыбинского судебного района Ярославской области
Судья
Тюличев С.В.
Дата решения
2019-12-30
Категории
Избыточность персональных данных
Согласие
Неожиданные решения
Часть 2 статьи 13.11 Кодекса РФ об АП
Другие дела из подобных
категорий:

Обработка персональных данных работника без его согласия

Осуществляется обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, без предварительного согласия субъекта персональных данных

Обработка персональных данных муниципального служащего без согласия

Превышение установленного ст. 65 и п. 2 ст. 86 Трудового Кодекса РФ объема обрабатываемых персональных данных работников

Размещение персональных данных на сайте

Обработка персональных данных жителей частных домовладений в силу агентского договора

Предоставление неправомерного доступа к ИСПДн, повлекшего за собой распространение персональных данных работников

Оператором не исполняются требования федерального закона "О персональных данных"

Отсутствие согласия на обработку персональных данных от иностранных граждан, заключивших договоры об оказании услуг по приему комплексного экзамена

Передача персональных данных платежному агенту, в том числе для взыскания задолженности

Обработка специальной категории персональных данных с нарушением требований законодательства

Хранение в личных делах сотрудников копии паспортов, ИНН, СНИЛС, военных билетов

Многочисленные нарушения

Размещение на сайте «Публичного доклада 2015-2016», содержащего персональные данные учащихся

Передача персональных данных граждан по договору в целях приема платежей физических лиц