Дело № 5-116-349/18                                           20 августа 2018 года

                                    ПОСТАНОВЛЕНИЕ

Мировой судья судебного участка № 116 Волгоградской области Е.С. Полонская (400005 г. Волгоград, пр. Ленина, 56А), рассмотрев единолично дело об административном правонарушении в отношении

˂Наименование организации˃, юридический адрес: г. Москва, пер. Б. Спасоглинищевский, 9/1-7, привлекаемая к административной ответственности за совершение административного правонарушения, предусмотренного ч.6 ст. 13.11 КоАП РФ,  

У С Т А Н О В И Л:

˂Наименование организации˃ привлекается к административной ответственности за совершение административного правонарушения, предусмотренного ч.6 ст.13.11 Кодекса об административных правонарушениях РФ - невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния, при следующих обстоятельствах.

В период с 22.06.2018 г. по 30.06.2018 г. прокуратурой Центрального района г.Волгограда была проведена проверка исполнения законодательства в сфере обработки персональных данных в деятельности ˂Наименование организации˃.

В ходе проведенной проверки, было выявлено, что в офисе, расположенном по адресу: <АДРЕС> и арендуемом ˂Наименование организации˃, что подтверждается Договором аренды <НОМЕР> от <ДАТА4>,  осуществлялось лицом, уполномоченным ˂Наименование организации˃, обучение языку граждан представителей еврейской диаспоры. До начала обучения, гражданами, желающими пройти данное обучение, заполнялись Анкеты участников и согласие на обработку персональных данных в которые вносились следующие персональные данные: фамилия, имя, отчество, дата рождения, место жительства, данные документа, удостоверяющего личность, пол, семейное положение, сведения о наличии детей, образование, профессия, телефонный номер, адрес электронной почты. Данные документы, как следует из материалов проверки, хранились в открытом для посторонних лиц доступе (в не запирающемся шкафу). На момент проверки в помещении офиса также осуществлялась деятельность работником сторонней организации (Интернет-издания ˂Наименование˃), имеющим собственный ключ от помещения офиса, а также доступ к шкафу в котором хранились анкеты лиц. Данный факт подтверждается объяснениями работника интернет издания ˂Наименование˃. Условия сохранности персональных данных и исключения несанкционированного к ним доступа ˂Наименование организации˃ не соблюдались.

˂Наименование организации˃ в судебное заседание не явился, о месте и времени рассмотрения дела извещен своевременно и надлежащим образом, об уважительности причин неявки суду не сообщил, об отложении судебного заседания не просил.

В соответствии с ч.2 ст. 25.1 КоАП РФ мировой судья считает возможным рассмотреть дело об административном правонарушении в отсутствие лица, привлекаемого к административной ответственности.

Исследовав материалы дела, мировой судья приходит к следующему.

Административная ответственность за невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния влечет наложение административного штрафа на граждан в размере от семисот до двух тысяч рублей; на должностных лиц - от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от двадцати пяти тысяч до пятидесяти тысяч рублей.

В соответствии с п. 1, п. 5, п. 6 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);  распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Согласно п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с ч. 3 ст. 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» особенности обработки персональных данных, осуществляемой без использования средств автоматизации, могут быть установлены федеральными законами и иными нормативными правовыми актами Российской Федерации с учетом положений настоящего Федерального закона. Постановление Правительства РФ от 15.09.2008 № 687 утверждает Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации.

Согласно п.15 Положения при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

В судебном заседании установлено, что в офисе, расположенном по адресу: <АДРЕС> и арендуемом ˂Наименование организации˃, что подтверждается Договором аренды <НОМЕР> от <ДАТА4>,  осуществлялось лицом, уполномоченным ˂Наименование организации˃, обучение языку граждан представителей еврейской диаспоры. До начала обучения, гражданами, желающими пройти данное обучение, заполнялись Анкеты участников и согласие на обработку персональных данных в которые вносились следующие персональные данные: фамилия, имя, отчество, дата рождения, место жительства, данные документа, удостоверяющего личность, пол, семейное положение, сведения о наличии детей, образование, профессия, телефонный номер, адрес электронной почты. Данные документы, как установлено в судебном заседании, хранились в открытом для посторонних лиц доступе (в не запирающемся шкафу). На момент проверки в помещении офиса также осуществлялась деятельность работником сторонней организации (Интернет-издания ˂Наименование˃), имеющим собственный ключ от помещения офиса, а также доступ к шкафу в котором хранились анкеты лиц. Данный факт подтверждается объяснениями работника интернет издания ˂Наименование˃. Условия сохранности персональных данных и исключения несанкционированного к ним доступа ˂Наименование организации˃ не соблюдались.

Изложенные выше обстоятельства подтверждаются протоколом от 19.07.2018 года №АП-34/4/1124, копией уведомления о дате, времени и месте составления протокола об административном правонарушении от 06.07.2018 года №10946-03/34, Актом проверки Прокуратуры Центрального района г. Волгограда от 26.06.2018 года, а также другими материалами дела.

Таким образом, мировой судья находит вину ˂Наименование организации˃ в совершении административного правонарушения, предусмотренного ч. 6 ст. 13.11 КоАП РФ, доказанной.

При назначении наказания мировой судья учитывает, что каких-либо смягчающих и отягчающих обстоятельств при рассмотрении административного материала не установлено. С учётом вышеуказанных обстоятельств, мировой судья приходит к выводу о назначении ˂Наименование организации˃ наказания в виде административного штрафа в размере 45 000 рублей.

На основании изложенного и руководствуясь ч.6 ст. 13.11,  ст. 29.7-29.11 КоАП РФ, мировой судья

                                        ПОСТАНОВИЛ:

Признать ˂Наименование организации˃ и назначить ей административное наказание в виде штрафа в размере 45 000 (сорок пять тысяч) рублей.

 Оплату административного штрафа производить по следующим реквизитам: УФК по Волгоградской области (Управление Роскомнадзора по Волгоградской области и Республике Калмыкия), л/с 04291А19200 ИНН 3444116115 КПП 344401001. Наименование банка получателя: отделение Волгоград г. Волгоград БИК 041806001 р/с 40101810300000010003 ОКТМО 18701000 КБК 09611690040046000140 УИН 09600000000011308306. Постановление может быть обжаловано в Центральный районный суд г.Волгограда через мирового судью судебного участка № 116 Волгоградской области в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья                                                          

Источник: http://116.vol.msudrf.ru/modules.php?name=sud_delo&op=sd&number=84027481&delo_id=1500001