Судебная практика
П О С Т А Н О В Л Е Н И Е
07.12.2018г. Производство №5-519/2018-1
Мировой судья судебного участка №1 Кировского судебного района г.Кемерово Болотов Кирилл Сергеевич (Ушакова ул., д.1, каб.6, г.Кемерово), с участием:
лица, в отношении которого ведется производство,- ˂ФИО˃,
прокурора ˂ФИО˃,
рассмотрев в отношении должностного лица:
экономиста по труду и заработной плате ˂Наименование организации˃ ( ***) ˂ФИО˃, ***,
дело об административном правонарушении, предусмотренном ч.6 ст.13.11 КоАП РФ,
У С Т А Н О В И Л:
В ходе проведенной с 13.11.2018г. по 16.11.2018г. Кемеровской транспортной прокуратурой проверки было установлено, что экономист по труду и заработной плате ˂Наименование организации˃ (***) ˂ФИО˃ допустила хранение личных дел работников в шкафах без защитных устройств, препятствующих доступу посторонних лиц, что повлекло за собой несанкционированный доступ к персональным данным лица, не имеющего специального допуска к данным, а именно - старшего мастера путевых работ ***.
Таким образом, ˂ФИО˃ совершила административное правонарушение, предусмотренное ч.6 ст.13.11 КоАП РФ - невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный доступ к персональным данным, при отсутствии признаков уголовно наказуемого деяния.
К выводу о виновности ˂ФИО˃ в совершении вышеуказанного административного правонарушения прихожу исходя из нижеследующего.
Согласно ст.86 Трудового кодекса РФ в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования: защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;
В силу ст.7 и ч.1 ст.19 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В соответствии с п.п.13-15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства РФ от 15.09.2008г. №687, обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.
В подтверждение вины ˂ФИО˃ в совершении административного правонарушения представлены следующие доказательства:
-признательные объяснения ˂ФИО˃, которая в судебном заседании полностью признала вину в совершении административного правонарушения, возражений не представила, также сообщила, что в настоящее время допущенные нарушения устранены;
-постановление и.о. транспортного прокурора от 23.11.2018г. о возбуждении дела об административном правонарушении, которое составлено с участием ˂ФИО˃ и с соблюдением ст.28.2 и ст.28.4 КоАП РФ; в своих объяснениях в постановлении ˂ФИО˃ вину в совершении административного правонарушения признала, возражений не отразила;
-копия приказа от ***. о приеме ˂ФИО˃ на работу в ˂Наименование организации˃ в должности экономиста по труду и заработной плате;
-копия письменных объяснений экономиста по труду и заработной платы ˂Наименование организации˃ ˂ФИО˃, в которых она подтверждает, что в ˂Наименование организации˃ произошел несанкционированный доступ старшего мастера путевых работ *** к персональным данным;
-копия положения о защите персональных данных, утвержденная в ˂Наименование организации˃, согласно которой старший мастер путевых работ ***. допущен лишь к следующим персональным данным: сведения об образовании, квалификации или наличии специальных знаний или подготовки, информация о состоянии здоровья, предусмотренных законодательством;
-материалы фотосъемки, подтверждающие, что в ˂Наименование организации˃ личные дела работников хранятся в шкафах без защитных устройств, препятствующих доступу посторонних лиц;
Указанные доказательства опровергнуты не были, достаточны, последовательны, согласуются между собой и подтверждают факт совершения административного правонарушения.
˂ФИО˃ доводов в свою защиту не представила.
Прокурор ˂ФИО˃ в своем заключении полагала, что ˂ФИО˃ следует признать виновной в совершении административного правонарушения, однако на основании ст.4.1.1 КоАП РФ возможно заменить наказание в виде административного штрафа на предупреждение, кроме того, допущенное нарушение ˂Наименование организации˃ в настоящее время устранено.
Установленные обстоятельства, в том числе характер административного правонарушения и роль правонарушителя, свидетельствуют о том, что совершенное административное правонарушение малозначительным не является, представляет собой существенное нарушение охраняемых общественных правоотношений, поэтому виновное лицо не подлежит освобождению от административной ответственности в соответствии со ст.2.9 КоАП РФ.
При назначении административного наказания учитываю характер и степень общественной опасности совершенного правонарушения, личность виновного лица, его имущественное положение, в том числе следующие данные о виновном лице: ***.
Смягчающее административную ответственность обстоятельство: ***.
Отягчающие административную ответственность обстоятельства отсутствуют.
Установлено, что ˂ФИО˃ является работником ˂ФИО˃, которое относится к субъектам малого предпринимательства, впервые совершила административное правонарушение. Характер допущенного нарушения свидетельствует об отсутствии причинения вреда и возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера. Кроме того, отсутствует имущественный ущерб.
При таких обстоятельствах, на основании ст.4.1.1 КоАП РФ усматриваю основания для замены административного наказания в виде административного штрафа предупреждением.
Руководствуясь ст.ст.29.9, 29.10 КоАП РФ,
П О С Т А Н О В И Л:
экономиста по труду и заработной плате ˂Наименование организации˃ (***) ˂ФИО˃ признать виновной в совершении административного правонарушения, предусмотренного ч.6 ст.13.11 КоАП РФ, и с применением ст.4.1.1 КоАП РФ подвергнуть наказанию в виде предупреждения.
Копию настоящего постановления в течение трех дней направить лицу, в отношении которого оно вынесено, а также должностному лицу, составившему протокол об административном правонарушении.
Постановление может быть обжаловано в Кировский районный суд г.Кемерово в течение десяти суток со дня вручения или получения копии постановления. Жалоба подается через мирового судью.
Мировой судья: К.С. Болотов
Источник: http://0631.kmr.msudrf.ru/modules.php?name=sud_delo&op=sd&number=47372885&case_number=46511992&delo_id=1500001
Обязанность оператора
Порядок хранения
категорий:
Передача данных работодателем для доставки заказного письма
Неправомерный доступ к информационным системам персональных данных
Непринятие мер, предусмотренных законом
Документов, определяющих политику по обработке персональных данных, на сайте не размещено
Муниципальным органом не приняты меры, предусмотренные законодательством
Не приняты локальные акты по вопросам обработки персональных данных
Нарушение условий хранения материальных носителей персональных данных
Непредоставление субъекту информации
Невыполнение оператором обязанностей по надлежащему хранению персональных данных
Уничтожение в учреждении справок, содержащих персональные данные
Множество нарушений федерального закона «О персональных данных»
Невыполнение требований законодательства РФ о персональных данных