Дело №5-518/2019
П О С Т А Н О В Л Е Н И Е
30 декабря 2019 г. г. Рыбинск
Мировой судья судебного участка N 4 Рыбинского судебного района Ярославской области Тюличев С.В., рассмотрев дело об административном правонарушении, предусмотренном ч.2 ст. 13.11 КоАП РФ в отношении
ФИО, <ДАТА2> рождения, уроженки <ОБЕЗЛИЧЕНО>, зарегистрированной по адресу: <АДРЕС>, фактически проживающей по адресу: <АДРЕС>, работающей заместителя начальника Рыбинской дистанции пути - структурного подразделения Северной дирекции инфраструктуры - структурного подразделения Центральной дирекции инфраструктуры - филиала ОАО «Наименование» по кадрам и социальным вопросам,
У С Т А Н О В И Л:
В ходе проверки, проведенной Ярославской транспортной прокуратурой в период с <ДАТА> по <ДАТА3> в Рыбинской дистанции пути - структурного подразделения Северной дирекции инфраструктуры - структурного подразделения Центральной дирекции инфраструктуры - филиала ОАО «Наименование» (далее Рыбинской дистанции пути) были выявлены нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ), а именно было установлено, что в нарушение указанных норм закона, Рыбинской дистанции пути расположенной по ул. Пассажирская, д. 2, г. Рыбинск, Ярославская области, в документации по <ОБЕЗЛИЧЕНО>, содержащей персональные данные работников Рыбинской дистанции пути, находятся копии паспортов, других дееспособных граждан при отсутствии письменных согласий на обработку персональных данных. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО1>, хранится паспорт гражданки <ФИО2> <ДАТА5> р., письменное согласие которой на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО3>, хранится паспорт гражданки <ФИО4>, <ДАТА6> г.р., письменное согласие которого на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО5>, хранится паспорт гражданки <ФИО6> <ДАТА7> г.р., письменное согласие которой на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО7>, хранятся паспорта гражданок <ФИО8>, <ДАТА8> г.р. и <ФИО9>, <ДАТА9> г.р. письменные согласия, которых на обработку их персональных данных отсутствуют. С заявлением об изменении варианта пенсионной схемы по договору негосударственного пенсионного обеспечения <ФИО10>, хранится паспорт гражданки <ФИО11> <ДАТА10> г.р., письменное согласие которой на обработку её персональных данных отсутствует. С анкетными сведениями к договору негосударственного пенсионного обеспечения <ФИО12>, хранится паспорт гражданки <ФИО13>, <ДАТА11> г.р., письменное согласие которой на обработку её персональных данных отсутствует. С подписным листом к договору негосударственного пенсионного обеспечения <ФИО14>, хранится паспорт гражданина <ФИО15>, <ДАТА12> г.р., письменное согласие которого на обработку его персональных данных отсутствует. Вместе с этим, в инструкции по заполнению заявлений на присоединение к договору <НОМЕР> негосударственного пенсионного обеспечения отсутствует требование предоставления вкладчиками копий паспортов или страховых свидетельств на конечных бенефициаров. Несмотря на это указанная информация обрабатывалась отделом по управлению персоналом Рыбинская дистанция пути.
В связи с этим Ярославской транспортной прокуратурой было возбуждено в отношении заместителя начальника Рыбинской дистанции пути ФИО дело об административном правонарушении, предусмотренном ч.2 ст.13.11 КоАП РФ.
В судебном заседании ФИО вину признала.
Ярославский транспортный прокурор в судебное заседание не явился, ходатайствовал о рассмотрении дела без его участия.
Заслушав пояснения ФИО, исследовав материалы дела, суд считает вину ФИО в совершении ею административного правонарушения, предусмотренного ч.2 ст. 13.11 КоАП РФ, установленной и доказанной.
В соответствии с ч. 1 ст. 28.4 КоАП РФ при осуществлении надзора за соблюдением Конституции Российской Федерации и исполнением законов, действующих на территории Российской Федерации, прокурор вправе возбудить дело об административном правонарушении, ответственность за которое предусмотрена Кодексом РФ об административных правонарушениях.
Частью 2 статьи 13.11 КоАП РФ предусмотрена административная ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.
Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируются Законом № 152-ФЗ.
Согласно п. 1 ст. 3 Закона № 152-ФЗ персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Под обработкой персональных данных в силу п. 3 ст. 3 Закона №152-ФЗ понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Исходя из смысла ст. 5 Закона № 152-ФЗ, обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
В силу п. 1 ч. 1 ст. 6 Закона № 152-ФЗ обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных.
Согласно ч. 1 ст. 11 Закона № 152-ФЗ сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные), и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 статьи 11 Закона № 152-ФЗ. В соответствии состатьей 9 Закона № 152-ФЗ согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным.
Согласно п. 7 ч. 4. ст. 9 Закона № 152-ФЗ согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.
В должности заместителя начальника Рыбинской дистанции пути - ФИО работает с <ДАТА13> на основании приказа от <ДАТА14> <НОМЕР>.
Согласно приказу от <ДАТА15> <НОМЕР> «О назначении ответственного за организацию обработки персональных данных» ФИО назначена ответственным лицом за организацию обработки персональных данных в Рыбинской дистанции пути.
В соответствии с п. 6.27. должностной инструкцией заместителя начальника Рыбинской дистанции пути от <ДАТА16> ФИО осуществляет взаимодействие с <ОБЕЗЛИЧЕНО> по вопросам негосударственного пенсионного обеспечения работников дистанции пути.
Таким образом, ФИО совершеноадминистративное правонарушение, предусмотренное ч.2 ст. 13.11 КоАП РФ.
Вина ФИОв совершенном им правонарушении подтверждается исследованными в судебном заседании материалами дела:
- должностной инструкцией,
- копиями материалов проверки.
При назначении наказания суд учитывает характер совершенного правонарушения.
На основании изложенного и руководствуясь ст. 13.11, 29.10 , 4.1 КоАП РФ,
П О С Т А Н О В И Л:
Назначить <ФИО> административное наказание в виде административного штрафа в размере 10000,00 рублей за совершение административного правонарушения, предусмотренного ч.2 ст.13.11 КоАП РФ.
Штраф должен быть уплачен в течение 60 дней со дня вступления Постановления в законную силу на р/с <ОБЕЗЛИЧЕНО>.
Постановление может быть обжаловано в Рыбинском городском суде в течение 10 суток со дня получения копии постановления.
Мировой судья Тюличев С.В.
Источник: http://4ryb.jrs.msudrf.ru/modules.php?name=sud_delo&op=sd&number=2144903&case_number=2104584&delo_id=1500001
Согласие
Часть 2 статьи 13.11 Кодекса РФ об АП
категорий:
Об обязании удалить (уничтожить) незаконно обрабатываемые персональные данные
Нет политики на сайте и согласия
Согласия не соответствуют закону; работники не ознакомлены с положением
Не исполнение требования субъекта о прекращении обработки его персональных данных
Предоставление сведений, содержащих персональные данные субъектов в отсутствие согласия
Обработка персональных данных субъектов без их согласия в письменной форме
Требование о предоставлении персональных данных жильцов
Направление копий документов по электронной почте в связи с участием в судопроизводстве
Невыполнение требований законодательства при обработке персональных данных абонентов
Обработка персональных данных близких родственников заемщика
Обработка персональных данных близких родственников работников организации без их согласия
Передача персональных данных граждан по договору в целях приема платежей физических лиц