Дело №5-518/2019
П О С Т А Н О В Л Е Н И Е
30 декабря 2019 г. г. Рыбинск
Мировой судья судебного участка N 4 Рыбинского судебного района Ярославской области Тюличев С.В., рассмотрев дело об административном правонарушении, предусмотренном ч.2 ст. 13.11 КоАП РФ в отношении
˂ФИО˃, <ДАТА2> рождения, уроженки <ОБЕЗЛИЧЕНО>, зарегистрированной по адресу: <АДРЕС>, фактически проживающей по адресу: <АДРЕС>, работающей ˂Должность˃ ˂Наименование организации˃,
У С Т А Н О В И Л:
В ходе проверки, проведенной Ярославской транспортной прокуратурой в период с <ДАТА> по <ДАТА3> в ˂Наименование организации˃ (далее ˂Наименование организации˃) были выявлены нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ), а именно было установлено, что в нарушение указанных норм закона, ˂Наименование организации˃ расположенной по ˂Адрес˃, в документации по <ОБЕЗЛИЧЕНО> содержащей персональные данные работников ˂Наименование организации˃, находятся копии паспортов, других дееспособных граждан при отсутствии письменных согласий на обработку персональных данных. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО1>, хранится паспорт гражданки <ФИО2> <ДАТА5> р., письменное согласие которой на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО3>, хранится паспорт гражданки <ФИО4>, <ДАТА6> г.р., письменное согласие которого на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО5>, хранится паспорт гражданки <ФИО6> <ДАТА7> г.р., письменное согласие которой на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО7>, хранятся паспорта гражданок <ФИО8>, <ДАТА8> г.р. и <ФИО9>, <ДАТА9> г.р. письменные согласия, которых на обработку их персональных данных отсутствуют. С заявлением об изменении варианта пенсионной схемы по договору негосударственного пенсионного обеспечения <ФИО10>, хранится паспорт гражданки <ФИО11> <ДАТА10> г.р., письменное согласие которой на обработку её персональных данных отсутствует. С анкетными сведениями к договору негосударственного пенсионного обеспечения <ФИО12>, хранится паспорт гражданки <ФИО13>, <ДАТА11> г.р., письменное согласие которой на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО14>, хранится паспорт гражданина <ФИО15>, <ДАТА12> г.р., письменное согласие которого на обработку его персональных данных отсутствует. Вместе с этим, в инструкции по заполнению заявлений на присоединение к договору <НОМЕР> негосударственного пенсионного обеспечения отсутствует требование предоставления вкладчиками копий паспортов или страховых свидетельств на конечных бенефициаров. Несмотря на это указанная информация обрабатывалась отделом по управлению персоналом ˂Наименование организации˃.
В связи с этим ˂Наименование организации˃ было возбуждено в отношении ˂Должность˃ ˂Наименование организации˃ ˂ФИО˃ дело об административном правонарушении, предусмотренном ч.2 ст.13.11 КоАП РФ.
В судебном заседании ˂ФИО˃ вину признала.
Ярославский транспортный прокурор в судебное заседание не явился, ходатайствовал о рассмотрении дела без его участия.
Заслушав пояснения ˂ФИО˃, исследовав материалы дела, суд считает вину ˂ФИО˃ в совершении ею административного правонарушения, предусмотренного ч.2 ст. 13.11 КоАП РФ, установленной и доказанной.
В соответствии с ч. 1 ст. 28.4 КоАП РФ при осуществлении надзора за соблюдением Конституции Российской Федерации и исполнением законов, действующих на территории Российской Федерации, прокурор вправе возбудить дело об административном правонарушении, ответственность за которое предусмотрена Кодексом РФ об административных правонарушениях.
Частью 2 статьи 13.11 КоАП РФ предусмотрена административная ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.
Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируются Законом № 152-ФЗ.
Согласно п. 1 ст. 3 Закона № 152-ФЗ персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Под обработкой персональных данных в силу п. 3 ст. 3 Закона №152-ФЗ понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Исходя из смысла ст. 5 Закона № 152-ФЗ, обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
В силу п. 1 ч. 1 ст. 6 Закона № 152-ФЗ обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных.
Согласно ч. 1 ст. 11 Закона № 152-ФЗ сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные), и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 статьи 11 Закона № 152-ФЗ. В соответствии со статьей 9 Закона № 152-ФЗ согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным.
Согласно п. 7 ч. 4. ст. 9 Закона № 152-ФЗ согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.
В должности ˂Должность˃ ˂Наименование организации˃ - ˂ФИО˃ работает с <ДАТА13> на основании приказа от <ДАТА14> <НОМЕР>.
Согласно приказу от <ДАТА15> <НОМЕР> «О назначении ответственного за организацию обработки персональных данных» ˂ФИО˃ назначена ответственным лицом за организацию обработки персональных данных в ˂Наименование организации˃.
В соответствии с п. 6.27. должностной инструкцией ˂Должность˃ ˂Наименование организации˃ от <ДАТА16> ˂ФИО˃ осуществляет взаимодействие с <ОБЕЗЛИЧЕНО> по вопросам негосударственного пенсионного обеспечения работников дистанции пути.
Таким образом, ˂ФИО˃ совершено административное правонарушение, предусмотренное ч.2 ст. 13.11 КоАП РФ.
Вина ˂ФИО˃ в совершенном им правонарушении подтверждается исследованными в судебном заседании материалами дела:
- должностной инструкцией,
- копиями материалов проверки.
При назначении наказания суд учитывает характер совершенного правонарушения.
На основании изложенного и руководствуясь ст. 13.11, 29.10 , 4.1 КоАП РФ,
П О С Т А Н О В И Л:
Назначить ˂ФИО˃ административное наказанию в виде административного штрафа в размере 10000,00 рублей за совершение административного правонарушения, предусмотренного ч.2 ст.13.11 КоАП РФ.
Штраф должен быть уплачен в течение 60 дней со дня вступления Постановления в законную силу на р/с <ОБЕЗЛИЧЕНО>Постановление может быть обжаловано в Рыбинском городском суде в течение 10 суток со дня получения копии постановления.
Мировой судья Тюличев С.В.
Источник: http://4ryb.jrs.msudrf.ru/modules.php?name=sud_delo&op=sd&number=2144903&case_number=2104584&delo_id=1500001
Согласие
Неожиданные решения
Часть 2 статьи 13.11 Кодекса РФ об АП
категорий:
Обработка персональных данных работника без его согласия
Обработка персональных данных муниципального служащего без согласия
Размещение персональных данных на сайте
Обработка персональных данных жителей частных домовладений в силу агентского договора
Оператором не исполняются требования федерального закона "О персональных данных"
Передача персональных данных платежному агенту, в том числе для взыскания задолженности
Обработка специальной категории персональных данных с нарушением требований законодательства
Хранение в личных делах сотрудников копии паспортов, ИНН, СНИЛС, военных билетов
Размещение на сайте «Публичного доклада 2015-2016», содержащего персональные данные учащихся
Передача персональных данных граждан по договору в целях приема платежей физических лиц