ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

03 февраля 2022 года                                                     г.Самара

И.о.Мирового судьи судебного участка № 49 Самарского судебного района г.Самары Самарской области Мировой судья судебного участка № 31 Самарского судебного района г.Самары Самарской области Эврюкова Е.С., рассмотрев дело об административном правонарушении № 5-1/2022, предусмотренном ч.5 ст.13.11 КоАП РФ в отношении Общества с ограниченной ответственностью «Название»,    ОГРН <НОМЕР>, ИНН <НОМЕР>, юридический адрес: 443099, г.Самара, <АДРЕС>, д.___,

УСТАНОВИЛ:

<ДАТА2> на судебный участок <НОМЕР> Самарского судебного района <АДРЕС> области из Управления Роскомнадзора по <АДРЕС> области поступил протокол об административном правонарушении <НОМЕР> от <ДАТА3> в отношении ООО «Название» о совершении административного правонарушения по ч.5 ст.13.11 КоАП РФ.

В судебном заседании представитель ООО «Название» <ФИО1>, действующий на основании доверенности <НОМЕР> от <ДАТА4>, вину в совершении данного административного правонарушения не признал, просил производство по делу об административном правонарушении прекратить, пояснил, что никакие избыточные персональные данные абонента не используются.

Представитель Управления Роскомнадзора по <АДРЕС> области <ФИО2>, действующая на основании доверенности <НОМЕР> от <ДАТА5> в судебном заседании доводы, изложенные в протоколе об административном правонарушении подтвердила, просила привлечь ООО «Название» по ч.5 ст.13.11 КоАП РФ.

Как следует и протокола и материалов дела, в адрес Управления Роскомнадзора по <АДРЕС> области поступило обращение гражданин <ФИО3>  с жалобой на незаконное использование ООО «Название» его персональных данных, которое выражалось в сборе и хранении персональных данных, с целью составления актов о несанкционированного потребления газа от  <ДАТА6>, акта проверки системы газоснабжения от <ДАТА6>, в части, касающейся сведений о его семейном положении, а так же о дате рождения, согласие на обработку которых он не давал.

В нарушение ч.3 ст.21 Федерального закона РФ от <ДАТА7> <НОМЕР> «О персональных данных» ООО «Название» отказалось от исполнения требования Управления Роскомнадзора по <АДРЕС> области, который является уполномоченным органом по защите прав субъектов персональных данных и вправе требовать от оператора, осуществляющего обработку персональных денных, уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных.

Заслушав объяснения представителя привлекаемого юридического лица, представителя должностного лица, составившего протокол об административном правонарушении, изучив материалы дела, мировой судья приходит к следующему.

В соответствии со ст.13.11 ч.5 КоАП РФ административным правонарушением признается невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Согласно ст.3 Федерального закона от <ДАТА7> <НОМЕР> «О персональных данных» под персональными данными понимается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; распространение персональных данных представляется собой действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В силу п.1 ч.1 ст.6 Федерального закона от <ДАТА7> <НОМЕР> обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом, обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных.

Между тем законом предусмотрены случаи, когда согласия субъекта персональных данных на обработку его персональных данных не требуется.

В частности, в соответствии с п.2 ч.1 ст.6 ФЗ «О персональных данных» согласия субъекта персональных данных, предусмотренного ч.1 настоящей статьи, не требуется в случае, если обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, а согласно п.5 ч.1 ст.6 указанного закона обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

ООО «Название» осуществляет деятельность по поставке газа собственнику жилого дома <ФИО4>, которая является супругой <ФИО3>. Договор газоснабжения не заключен. <ДАТА6> была проведена проверка внутридомового газового оборудования по адресу: г.Самара, <АДРЕС> проезд/Спасская, д.__. Заявитель <ФИО3> присутствовал в качестве законного супруга собственника жилого дома <ФИО4>. По результатам проверки были составлены документы: акт обнаружения несанкционированного потребления от <ДАТА6>, акт проверки системы газоснабжения от <ДАТА6>, предписание об устранении выявленных нарушений и возмещение вреда. При подписании акта проверки систем газоснабжения от <ДАТА6> заявитель <ФИО3> обнаружил, что акт содержит избыточные персональные данные, в части, касающейся сведений о его семейном положении, а также о дате рождения, согласие на обработку которых он не давал.

Согласно статье 3 ФЗ РФ «О персональных данных» в целях настоящего Федерального закона используются следующие основные понятия:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.1) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

5) распространение        персональных   данных  -    действия, направленные                                                    на

раскрытие персональных данных неопределенному кругу лиц;

6) предоставление          персональных   данных -    действия, направленные  на раскрытие персональных данных определенному лицу или определенному кругу лиц;

8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить  содержание персональных данных в информационной системе                                     

персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Статьей 5 указанного Закона предусмотрено, что обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

В силу статьи 8 вышеназванного Закона обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

1)  обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных:

2)  обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации иди законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от <ДАТА8> <НОМЕР> «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по котором} является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по котором субъект персональных данных будет являться выгодоприобретателем или поручителем;

6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц. в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно
значимых целей при условии, что при этом не нарушаются права и свободы субъекта
персональных данных;

8) обработка персональных данных необходима для осуществления
профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

9) обработка персональных данных осуществляется в статистических иди иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;

9.1) обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а также в иных целях. предусмотренных Федеральным законом от <ДАТА9> N 123-ФЗ «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных» и Федеральным законом от <ДАТА10> N 258-ФЗ «Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации», в порядке и па условиях, которые предусмотрены указанными федеральными законами;

11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2. Особенности обработки специальных категорий персональных данных, а также биометрических персональных данных устанавливаются соответственно статьями 10 и 11 настоящего Федерального закона.

В соответствии со статьей 7 Федерального закона «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с частью 4 статьи 9 Федерального закона «О персональных данных» в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия 01 представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных.

Согласно статье 11 Федерального закона «О персональных данных» сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

2. Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с реализацией! международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, а также в случаях. предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации, законодательством Российской Федерации о нотариате.

В силу статьи 17 названного закона, если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Судом установлено и материалами дела подтверждается, что <ДАТА11> сотрудниками ООО «Название» по адресу г.Самара, <АДРЕС> проезд, <АДРЕС>, д.74/2 в доме, собственником которого является супруга заявителя <ФИО4>, проводилась проверка системы газоснабжения в присутствии заявителя <ФИО3>

По результатам был составлен: Акт проверки системы газоснабжения в котором были указаны дата рождения, и сведения о семейном положении <ФИО3>. Указанные сведения были внесены согласно представленного <ФИО5> паспорта, и сообщения о том, что он является супругом, представляет интересы <ФИО6>.

Договор на поставку газа между супругой заявителя <ФИО4> и ООО «Название» не заключался, ни заявитель, ни его супруга не давали своего согласия на обработку своих персональных данных, вопреки требованиям статьи 11 Закона «О персональных данных».

Согласно пункту 3 Постановления Правительства Российской Федерации от <ДАТА12> <НОМЕР> «О порядке поставки газа для обеспечения коммунально-бытовых нужд, граждан» «абонент» - сторона договора, обязанная принять поставленный газ и оплатить его. Абонентом может выступать физическое лицо (гражданин), в том числе собственник (наниматель) жилого дома, приобретающий газ для удовлетворения личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности, или юридическое лицо (управляющая организация, товарищество собственников жилья, жилищно-­строительный, жилищный и иной специализированный кооператив), приобретающее газ в качестве коммунального ресурса для предоставления гражданам коммунальной услуги по газоснабжению.

В соответствии с пунктами 55, 59, 60 Постановления Правительства Российской Федерации от <ДАТА12> <НОМЕР> «О порядке поставки газа для обеспечения коммунально-бытовых нужд граждан» поставщик газа проводит проверки не реже 1 раза в полугодие, а также в случае поступления от абонента соответствующей заявки.

Результаты проверки отражаются в акте, в котором указываются следующие сведения:

а) дата и место проведения проверки;

о) сведения об абоненте, у которого проводится проверка;

в) сведения о гражданах, присутствующих при проведении проверки, и реквизиты документов, удостоверяющих их личность:

г)  показания приборов учета газа;

д) описание технического состояния пломб на приборе учета газа и на месте, где прибор учета газа присоединен к газопроводу;

е) описание нарушений с указанием конкретного пункта договора, который нарушен, а в случае их отсутствия - соответствующая запись.

Акт составляется в 2 экземплярах и подписывается гражданами, присутствовавшими при проведении проверки и оформлении акта, по одному экземпляру для каждой из сторон договора. В случае отказа абонента от подписания акта об этом делается отметка в акте с указанием причин отказа. Абонент вправе изложить в акте особое мнение, касающееся результатов проверки, или приобщить к акту свои возражения в письменной форме, о чем делается запись в акте проверки. Второй экземпляр акта проверки вручается абоненту (его представителю), а в случае его отказа принять акт - направляется по почте с уведомлением о вручении и описью вложения.

Анализ приведенных норм дает основания для вывода о том, что перечень конкретных сведений об абоненте, у которого проводится проверка, а также о гражданах, присутствующих при проведении проверки, в них отсутствует. Кроме того, сведения об указанных лицах не ограничиваются реквизитами документов, удостоверяющих личность. При таких обстоятельствах доводы заявителя <ФИО3> об избыточности сведений относительно возраста и семейного положения <ФИО3> не основан на нормах действующего законодательства.

Заявителем <ФИО5> не оспаривалось подключение жилого дома, принадлежащего его супруге <ФИО4> к газораспределительной сети, а также факт потребления газа, следовательно, в силу статьи 540 ГК РФ договор газоснабжения считается заключенным. Материалами дела установлено и не оспаривалось <ФИО7>, что заявитель является членом семьи собственника жилого дома, проживает и указанном доме и является потребителем услуги по газоснабжению.

При таких обстоятельствах суд приходит к выводу о том, что сбор и обработка персональных данных заявителя <ФИО3> ООО «Название» проводилась, поскольку была необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (ч.1 статьи 6 Федерального закона «О персональных данных»). Заслуживают внимания доводы ООО «Название» о том, что сведения о семейном положении истца и о его возрасте уточнялись для выяснения вопроса о возможности <ФИО8> представлять интересы собственника жилого помещения при проведении проверки.

Кроме того, спорные сведения были сообщены <ФИО9> добровольно, к специальным категориям персональных данных, предусмотренных статьей 10 Закона «О персональных данных», они не отнесены. Заявитель <ФИО3> лично присутствовал при проведении проверки, участвовал в составлении актов проверки, вносил замечания в текст актов, против объема полученных персональных данных не возражал.

Таким образом, суд приходит к выводу об отсутствии основании для привлечения ООО «Название» к административной ответственности по ч.5 ст.13.11 КоАП РФ.

Согласно п.2 ч.1 ст.24.5 КоАП РФ производство по делу об административном правонарушении не может быть начато, а начатое производство подлежит прекращению при отсутствии состава административного правонарушения.

В связи с отсутствием в действиях ООО «Название» состава административного правонарушения производство по делу подлежит прекращению.

На основании изложенного, руководствуясь ст.ст.13.11 ч.5, 29.10, 24.5 ч.1 п.2 Кодекса РФ об административных правонарушениях, мировой судья,

постановил:

Производство по делу об административном правонарушении в отношении общества с ограниченной ответственностью «Название» по ст.13.11 ч.5 КоАП РФ прекратить на основании п.2 ч.1 ст.24.5 КоАП РФ, т.е. за отсутствием состава административного правонарушения.

Постановление может быть обжаловано и опротестовано в Самарский районный суд г.Самары в течение 10 суток с момента получения копии постановления через судебный участок № 49 Самарского судебного района г.Самары Самарской области.

Мировой судья                                                          Е.С.Эврюкова

Источник: http://49.sam.msudrf.ru/modules.php?name=sud_delo&op=sd&number=125055155&case_number=123733100&delo_id=1500001