Судебная практика

Решение по административному делу

Дело №5-289/17

П О С Т А Н О В Л Е Н И Е

о назначении административного наказания

г. Н.Новгород                                                               05 мая 2017 г.

 Мировой судья судебного участка №2 Нижегородского района г. Н.Новгорода Ремизов Владимир Владимирович, с участием помощника прокурора Нижегородского района г. Н.Новгорода - ФИО, в помещении судебного участка по адресу: г. Н.Новгород, ул. Рождественская, д. 19, рассмотрев в открытом судебном заседании материалы дела об административном правонарушении, предусмотренном  ст. 13.11 Кодекса РФ об административных правонарушениях, в отношении

Некоммерческой организации «ОБЕЗЛИЧЕНО»,  

ИНН <НОМЕР>, ОГРН <НОМЕР>,

адрес (место нахождение): <АДРЕС>,

У С Т А Н О В И Л:

Некоммерческая организация «Обезличено» (далее по тексту - «Фонд», «Оператор»), осуществляет деятельность в качестве регионального оператора, направленную на обеспечение проведения капитального ремонта общего имущества в многоквартирных домах, расположенных, на территории Нижегородской области, за счет взносов собственников помещений в таких домах, бюджетных средств и иных не запрещенных законом источников финансирования. Фондом разработана и утверждена форма согласия работника на обработку персональных данных (приложение № 1 к Положению о персональных данных работников), подписываемая работниками при оформлении трудовых отношений. В соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ):

- согласие на обработку персональных данных должно быть конкретным, информированным и сознательным (ч. 1 ст. 9);

- обработка персональных должна ограничиваться достижением конкретных, заранее определенных и законных целей (ч. 2 ст. 5);

- в случае, если обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, согласие субъекта персональных данных на обработку его персональных данных не требуется (п. 2 ч. 1 ст. 6). Исходя из содержания согласия, Фонд обрабатывает персональные данные работников в целях соблюдения законов и иных нормативно-правовых актов, обеспечения личной безопасности. При этом работник дает работодателю согласие на совершение с его персональными данными всех действий, перечисленных в п. 3 ст. 3 Закона №152-ФЗ, включая передачу (распространение, предоставление и доступ) без указания конкретных, целей передачи и лиц, в чей адрес она осуществляется. Кроме того, в согласии отсутствует перечень категорий персональных данных, на обработку которых дано согласие. Таким образом, используемая Оператором форма согласия не соответствует требованиям конкретности и информированности, принятым Законом №152-ФЗ. Обработка персональных данных физических лиц (работников) осуществляется Оператором на основании заключенных трудовых договоров и действующего трудового законодательства РФ в соответствии с п. 2 ч. 1 ст. 6 Закона № 152-ФЗ. Передача персональных данных работников третьим лицам осуществляется в случаях, предусмотренных законодательством РФ (в ФНС, ПФ, ФСС), а также в ОАО «Сбербанк России» (договор от <ДАТА3> <НОМЕР>) в целях выпуска банковских карт, открытия карточного счета и начисления заработной платы на банковские карты с согласия работника, вытекающего из условий договора с ОАО «Сбербанк России».

 Обработка персональных данных работников и близких родственников работника в объеме, предусмотренном трудовым законодательством РФ и унифицированной формой Т-2, утвержденной постановлением Госкомстата России от 05.01.2004 №1 не требует согласия субъекта на обработку его персональных данных. Однако, при поступлении на работу сотрудник заполняет собственноручно анкету, содержащую персональные данные близких родственников (отец, мать, братья, сестры, дети, а также муж (жена), в том числе бывшие) в объеме, превышающем предусмотренный формой Т-2, а именно: число, месяц и место рождения, место работы (наименование и адрес организации), должность, адрес регистрации и фактического проживания). Таким образом, обработка персональных данных близких родственников осуществляется в избыточном объеме в отсутствие их согласия.

 Для осуществления пропускного режима Оператор осуществляет обработку персональных данных работников (ФИО, отдел, должность, фотоизображение) в информационной системе СФИНКС, доступ к которой имеют сотрудники ООО ЧОО «ОБЕЗЛИЧЕНО», оказывающего Фонду услуги по физической охране офисных помещений (договор от <ДАТА5> <НОМЕР>). Обработка Оператором фотоизображения работника, а также предоставление доступа к персональным данным работника третьему лицу (ООО ЧОО «ОБЕЗЛИЧЕНО»), осуществляется в отсутствие согласия работника. Кроме того, договор от <ДАТА5> <НОМЕР>, по которому Оператор поручает обработку (предоставление, доступ) персональных данных третьему лицу, не содержит требований, предусмотренных ч. 3 ст. 6 Закона № 152-ФЗ.

 Поиск кандидатов на замещение вакантных должностей Фонд осуществляет посредством размещения объявлений с требованиями к кандидату на официальном сайте Оператора, на сайтах, открытых для работодателей, а также в результате отбора кандидатов, самостоятельно разместивших свое резюме в открытом доступе в сети Интернет. Кандидаты на замещение вакантных должностей с целью заключения трудовых отношений направляют на электронный адрес Фонда либо на рабочий электронный адрес должностного лица, осуществляющего подбор персонала, свои резюме, которые в дальнейшем хранятся в электронном виде (на почте должностного лица). Заинтересовавшие работодателя кандидаты приглашаются на собеседование, но результатам которого решается вопрос о заключении трудовых отношений. Резюме, содержащие персональные данные физических лиц, хранятся в течение неопределенного срока в нарушение требований ч. 7 ст. 5 Закона № 152-ФЗ.

 Таким образом. Оператор осуществляет обработку персональных данных кандидатов на замещение вакантных должностей после достижения цели обработки (принятии решения об отказе в приеме на работу) в отсутствие правового основания.

 Оператор осуществляет обработку персональных данных физических лиц (собственников помещений МКД), обратившихся в Фонд с заявлениями, на основании ч. 3 ст. 183 Жилищного кодекса РФ в порядке, установленном Федеральным законом от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», в соответствии с п. 2 ч. 1 ст. 6 Закона № 152-ФЗ. Обращения граждан поступают при личном посещении Фонда, по почте, а также посредством заполнения гражданином формы на официальном сайге Оператора. Форма обращения (заявления) содержит персональные данные физического лица (ФИО, адрес, номер телефона). Регистрация обращений осуществляется в электронном виде в формате Excel с фиксацией персональных данных заявителя (ФИО, адрес). Порядок работы с обращениями установлен инструкцией по делопроизводству. Сроки хранения определены в номенклатуре дел. Обработка персональных данных граждан осуществляется преимущественно без использования средств автоматизации. Однако, в нарушение ст. 18.1 Закона №152-ФЗ, Оператором не приняты меры: по разработке локальных актов по вопросам обработки персональных данных кандидатов на замещение вакантных должностей и обратившихся в Фонд граждан; по назначению лица, ответственного за организацию обработки персональных данных в Фонде с наделением обязанностей, предусмотренных ч. 4 ст. 22.1 Закона № 152-ФЗ;по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации.

 Таким образом, НКО «ОБЕЗЛИЧЕНО» нарушен установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 В судебное заседание защитник (представитель) лица, привлекаемого к ответственности, не явился. О времени и месте рассмотрении дела лицо, привлекаемое к ответственности, извещено надлежащим образом. Просит рассмотрение дела отложить, для предоставления дополнительных доказательств.

 Указанное ходатайство судом отклонено, поскольку о времени и месте рассмотрения дела Фонд был извещен 05.05.2017 г. С этого момента лицо, привлекаемое к ответственности, имело достаточно времени для подготовки к рассмотрению дела. С учетом обстоятельств дела суд считает возможным рассмотреть дело в отсутствие защитника (представителя) лица, привлекаемого к административной ответственности. Обстоятельства, подлежащие выяснению по делу об административном правонарушении, в соответствии со ст. 26.1 Кодекса РФ об административных правонарушениях, в данном случае могут быть установлены без защитника (представителя) лица, привлекаемого к административной ответственности. В судебном заседании представитель прокуратуры постановление о возбуждении дела об административном правонарушении поддержал, по основаниям, изложенным в постановлении.

В судебном заседании исследованы доказательства вины:

- постановление о возбуждении дела об административном правонарушении от 16.03.2017 г.;

- заключение Управления Роскомнадзора по Нижегородской области от 09.03.2017 г.;

- объяснение ФИО.;

- объяснение <ФИО1>.;

- объяснение <ФИО2>;

 - объяснение <ФИО3>.;

- копия согласия на предоставление персональных данных и их обработку от <ФИО3>.;

-  копия согласия на предоставление персональных данных и их обработку от <ФИО4>.;

- копия согласия на предоставление персональных данных и их обработку от <ФИО5>.;

- копия приказа Фонда от 19.10.2016 г. №252;

- копия положения Фонда от 14.03.2014 г. №7-П «О персональных данных работников»;

- копия договора от 28.10.2016 г. №54/16 между Фондом и ООО ЧОО «Дружина»;

- копия журнала обращения граждан;  

- копия личной карточки работника (форма Т-2);

- копия образца трудового договора.  

Оценивая приведенные доказательства, судья считает их достоверными, в силу последовательности и согласованности между собой, и достаточными для разрешения данного дела.

На основании изложенного, судья квалифицирует действия Фонда  по ст. 13.11 Кодекса РФ об административных правонарушениях - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Обстоятельств смягчающих или отягчающих ответственность судья не усматривает.

На основании изложенного, руководствуясь ст. 29.5 - 29.11 Кодекса РФ об административных правонарушениях, мировой судья,

П О С Т А Н О В И Л:

Признать виновным Некоммерческую организацию «Фонд капитального ремонта многоквартирных домов, расположенных на территории Нижегородской области» в совершении правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях и назначить наказание по этой статье в виде административного штрафа в размере - 5000 (пять тысяч) рублей. Сумму штрафа следует внести в течение 60 дней с момента вступления в законную силу настоящего постановления, по следующим реквизитам: Получатель: УФК по Нижегородской области (Прокуратура Нижегородской области л/с 04321522770) Р/счет № 401 018 104 000 000 100 02 в Волго-Вятском ГУ Банка России БИК 042 202001 ИНН 5260050267 КПП 526201001 ОКТМО 22701000 КБК 41511690010016000140 Назначение платежа - штраф Разъяснить, что неуплата административного штрафа в срок, предусмотренный ст. 32 Кодекса РФ об административных правонарушениях, влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа. Копию квитанции или платежного поручения об уплате суммы штрафа необходимо представить в судебный участок мирового судьи Нижегородского района г. Н.Новгорода.

Постановление может быть обжаловано в Нижегородский районный суд г. Н.Новгорода через мирового судью в течение 10 дней со дня вручения или получения копии постановления.

                      Мировой судья                       В.В.Ремизов

Источник:http://nizh2.nnov.msudrf.ru/modules.php?name=sud_delo&op=sd&number=6448907&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок №2 Нижегородского судебного района города Нижний Новгород Нижегородской области
Судья
Ремизов В.В.
Дата решения
2017-05-05
Категории
Избыточность персональных данных
Работники
Поручение обработки
Согласие
Предоставление
Локальные акты оператора
Цель обработки
Обязанность оператора
Другие дела из подобных
категорий:

Нарушения законодательства о персональных данных в деятельности ТСЖ

Распространение сведений в мессенджере Вайбер

Невыполнение требований по обезличиванию

Отсутствие порядка  хранения и использования персональных данных работников,  а так же мер защиты персональных данных работников

Не определены угрозы безопасности персональных данных при их обработке в ИСПДн, не произведен учет машинных носителей персональных данных, не проводится внутренний аудит

В личных делах работников не имеется согласия на обработку персональных данных

Несоблюдение требований при поручении обработки;несоответствие положения об обработке требованиям закона

Обработка персональных данных избыточных по отношению к заявленным целям

Направление в банк данных работников без их согласия

Обработка персональных данных родственников работника в объеме большем, чем этого требуют цели обработки

Отсутствие письменного согласия пациентов

Невыполнение обязательных требований законодательства в области персональных данных

В ходе проверки больницы выявлены нарушения порядка обработки персональных данных

Превышение объема обрабатываемых персональных данных работников

Рассылка писем по электронной почте