Судебная практика
Дело № 5-117-741/2018
ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
г. Волгоград 13 ноября 2018 года
Мировой судья судебного участка № 117 Волгоградской области Третьякова М.Е., рассмотрев по адресу г. Волгоград, пр. Ленина, 56А дело об административном правонарушении в отношении ˂Наименование организации˃, ОГРН ˂Номер˃, ИНН ˂Номер˃, дата государственной регистрации ˂Дата˃, адрес местонахождения: г. Волгоград, ул. <АДРЕС>, 15,
привлекаемого к административной ответственности за совершение административного правонарушения, предусмотренного ч. 6 ст. 13.11 КоАП РФ,
УСТАНОВИЛ:
˂Наименование организации˃ (далее ˂Наименование организации˃) привлекается к административной ответственности за совершение административного правонарушения, предусмотренного ч. 6 ст. 13.11 Кодекса об административных правонарушениях РФ, при обстоятельствах, изложенных в протоколе об административном правонарушении от 10.10.2018г. № АП-34/4/1661.
В судебном заседании защитник юридического лица, привлекаемого к административной ответственности, по доверенности <ФИО1> вину юридического лица не признала по доводам, изложенным в отзыве на протокол. Просила производство по делу прекратить в связи с отсутствием состава административного правонарушения, а в случае вынесения постановления о признании ˂Наименование организации˃ виновным, назначить минимально возможное наказание, либо признать совершенное административного правонарушение малозначительным и ограничиться устным замечанием.
Представитель административного органа, составившего протокол, <ФИО2> просил привлечь юридическое лицо к административной ответственности, полагая его вину в совершении административного правонарушения доказанной.
Выслушав стороны, исследовав материалы дела, мировой судья приходит к следующему.
Административная ответственность за невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния, предусмотрена ч. 6 ст. 13.11 КоАП РФ и совершение данного правонарушения влечет наложение административного штрафа на юридических лиц - от двадцати пяти тысяч до пятидесяти тысяч рублей.
Отношения по обработке персональных данных граждан РФ регулируются Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее Федеральный закон от 27.07.2006 № 152-ФЗ). Согласно ч. 1 ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В соответствии с пп. 1, 5, 6 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ, персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Согласно п. 3 вышеназванной статьи, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В соответствии с ч. 3 ст. 4 Федерального закона от 27.07.2006 № 152-ФЗ особенности обработки персональных данных, осуществляемой без использования средств автоматизации, могут быть установлены федеральными законами и иными нормативными правовыми актами Российской Федерации с учетом положений настоящего Федерального закона. Постановлением Правительства РФ от 15.09.2008 № 687 утверждено Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, согласно п. 15 которого при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.
В судебном заседании установлено, что прокуратурой Центрального района г. Волгограда, на основании решения от 14.09.2018г. № 215, проведена проверка соблюдения ˂Наименование организации˃ законодательства о персональных данных, в ходе которой установлено нарушение законодательства РФ в области персональных данных, выразившиеся в несоблюдении условий сохранности персональных данных и исключении несанкционированного доступа к ним, а именно:
- в ˂Наименование организации˃ отсутствуют локальные акты, регламентирующие порядок и обработку персональных данных, лица, ответственные за обработку персональных данных и имеющие к ним доступ, не назначены;
- материальные носители (справка, выданная <ФИО3>, копия паспорта <ФИО4>, согласие на обработку персональных данных, трудовой договор от 05.09.2018г., договор о полной материальной ответственности от 05.09.2018г. на имя <ФИО5>), содержащие персональные данные (ФИО, дату рождения, сведения об образовании, данные документа, удостоверяющего личность), хранились в открытом пластиковой канцелярском лотке на столе работника организации;
- в стенном шкафу в пластиковом контейнере в открытом доступе хранилось заявление на возврат платежей в ˂Наименование организации˃ на имя <ФИО6> с указанием паспортных данных, адреса регистрации, данных заграничного паспорта, номера лицевого банковского счета, открытого в ПАО «Сбербанк»;
- локальный акт, устанавливающий перечень лиц, имеющих доступ в кабинет, в котором хранились материальные носители, содержащие персональные данные, отсутствует. На момент проверки доступ в кабинет имели 2 сотрудника ˂Наименование организации˃. Кроме того, уборка помещения осуществляется ежедневно силами собственника помещения, в момент проверки проводилась уборка помещения техническим персоналом, который имел доступ к материальным носителям, содержащим персональные данные.
Таким образом, ˂Наименование организации˃, являясь оператором, обрабатывающим персональные данные граждан, в нарушение ч. 1 ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008г. № 687, в офисе по адресу: г. Волгоград, ул. им. <ФИО7>, 15, не выполнило обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством РФ в области персональных данных сохранность данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ.
Факт совершения ˂Наименование организации˃ административного правонарушения, предусмотренного ч. 6 ст. 13.11 КоАП РФ, и его виновность подтверждается протоколом об административном правонарушении от 10.10.2018г. № АП-34/4/1661; актом проверки от 14.09.2018г., материалами проверки, исследованными в судебном заседании.
Материалы административного дела оформлены правильно, каких-либо существенных нарушений при его составлении в судебном заседании не выявлено.
Оценив собранные по делу доказательства в их совокупности и взаимосвязи, мировой судья находит вину юридического лица - ˂Наименование организации˃ в совершении административного правонарушения, предусмотренного ч.6 ст.13.11 КоАП РФ, - доказанной.
Доводы представителя ˂Наименование организации˃ об отсутствии в действиях юридического лица состава административного правонарушения мировой судья находит несостоятельными, поскольку они опровергаются материалами дела, а представленные в судебное заседание документы не являются основанием для освобождения от административной ответственности.
Оснований для признания вменяемого ˂Наименование организации˃ деяния малозначительным мировой судья не усматривает.
При назначении административного наказания в соответствии с ч.3 ст. 4.1 КоАП РФ мировой судья учитывает характер совершенного административного правонарушения, имущественное и финансовое положение юридического лица, отсутствие обстоятельств, смягчающих и отягчающих административную ответственность.
На основании изложенного, мировой судья полагает необходимым признать ˂Наименование организации˃ виновным в совершении правонарушения, предусмотренного ч. 6 ст. 13.11 КоАП РФ и назначить ему наказание в виде минимального штрафа.
На основании изложенного и руководствуясь ст.ст. 29.7-29.11 КоАП РФ, мировой судья
ПОСТАНОВИЛ:
˂Наименование организации˃ признать виновной в совершении административного правонарушения, предусмотренного ч. 6 ст. 13.11 КоАП РФ и назначить ей административное наказание в виде штрафа в размере 25 000 (двадцать пять тысяч) рублей.
Реквизиты для оплаты штрафа: получатель - УФК по Волгоградской области (Управление Роскомнадзора по Волгоградской области и Республике Калмыкия) л/с 04291А19200, ИНН 3444116115, КПП 344401001, Банк - Отделение Волгоград г. Волгоград, БИК 041806001, р/с 40101810300000010003, ОКТМО 18701000, КБК 09611690040046000140, УИН 09600000000012700633.
Постановление может быть обжаловано в Центральный районный суд г. Волгограда через мирового судью судебного участка № 117 Волгоградской области в течение 10 суток со дня вручения или получения копии постановления.
Мировой судья: М.Е. Третьякова
Источник: http://117.vol.msudrf.ru/modules.php?name=sud_delo&op=sd&number=88243140&case_number=&delo_id=1500001
Неожиданные решения
категорий:
Осуществление обработки персональных данных пациентов без их письменных согласий
Предоставление доступа к персональным данным бывшего работника
Предоставление неправомерного доступа к ИСПДн на интернет-ресурсе
Обработка фото и персональных данных родственников, друзей, коллег заемщиков
Распространение персональных данных пациента путём их размещения на двери кабинета
Утечка персональных данных клиентов
Нарушения правил ведения и хранения трудовых книжек работников
Размещение на двери в подъезд списков, содержащих персональные данные
Размещение копии судебного акта на сайте организации
Сбор персональных данных пользователей сайта без письменного согласия
Обработка персональных данных работников без их письменного согласия
Уничтожение в учреждении справок, содержащих персональные данные