Решение по административному делу
П О С Т А Н О В Л Е Н И Е
10 апреля 2018 года г. Салехард
Мировой судья судебного участка № 1 судебного района города окружного значения Салехард Ямало-Ненецкого автономного округа Раенгулов А.Б., дело об административном правонарушении, предусмотренном ч.3 ст. 13.11 КоАП РФ, № 5-396/2018-1 с участием лица, в отношении которого ведется производство по делу об административном правонарушении,
<ФИО> , <ДАТА2>
У С Т А Н О В И Л:
При проведении проверки Новоуренгойской транспортной прокуратурой установлено, что на официальном сайте юридического лица АО «Наименование», размещенном в сети «Интернет» по адресу: АДРЕС, не опубликован документ, определяющий политику в отношении обработки персональных данных. Таким образом, юридическое лицо в нарушение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ, осуществляет сбор персональных данных граждан (фамилия, имя, отчество, электронная почта) с использованием сайта общества в сети «Интернет» на странице сайта АДРЕС, не обеспечив неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
Своими действиями юридическое лицо АО «Наименование» совершило административное правонарушение, предусмотренное ч.3 ст.13.11 КоАП РФ, т.е. невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных
В процессе рассмотрения дела, <Фамилия> вину признала, просила суд о снисхождении при вынесении постановления.
Представитель Новоуренгойской транспортной прокуратуры <ФИО1> указал, что согласно собранными материалами, вина <Фамилия> доказана, в этой связи полагала возможным ограничиться наказанием в виде предупреждения.
Изучив представленные к постановлению о возбуждении дела об административном правонарушении доказательства суд полагает, что имеется событие административного правонарушения, в действиях <Фамилия> имеется состав административного правонарушения, вина <Фамилия> установлена при рассмотрении дела.
В соответствии с п. 1 ст. 3 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее - Федеральный закон № 152-ФЗ) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Пункт 2 <АДРЕС> Федерального закона № 152-ФЗ закрепляет понятие «оператор» - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими липами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Таким образом, исходя из содержания указанной нормы Федерального закона №152-ФЗ, юридическое лицо является оператором персональных данных.
В силу п.3 ст.3 Федерального закона № 152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Пунктом 1 ч.1 ст.6 Федерального закона № 152-ФЗ установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных.
Оператор, осуществляющий сбор персональных данных с использованием информационно - телекоммуникационных сетей, обязан опубликовать в соответствующей информационной - телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно - коммуникационной сети (ч. 2 ст. 18.1 Федерального закона № 152-ФЗ).
На основании требований и. 2 ч. 1 и ч.2 ст. 18.1 указанного закона, оператор обязан составить и утвердить документ, определяющий политику в отношении обработки персональных данных (т.е. любая организация, работающая с персональными данными).
В соответствии с п. 1 Перечня сведений конфиденциального характера, утвержденного Указом Президента Российской Федерации от 06.03.1997 «Об утверждении перечня сведений конфиденциального характера», к указанным сведениям относятся сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные).
Вместе тем, указанные выше требования нарушены АО «Наименование», что подтверждается: объяснениями исполнительного директора <ФИО2>, рапортом помощника Новоуренгойской транспортной прокуратуры <ФИО3>, копией решения о проведении проверки.
Подобные действия должностного лица <Фамилия> противоречат законодательству о защите персональных данных.
Таким образом, обстоятельства, изложенные в постановлении о возбуждении дела об административном правонарушении, нашли своё полное подтверждение в исследованных при рассмотрении дела материалах административного дела.
По мнению суда, имеются основания для применения ч. 1 ст. 4.1.1 КоАП РФ, т.к. согласно выписке из единого реестра малого и среднего предпринимательства юридическое лицо является субъектом малого и среднего предпринимательства, <Фамилия> осуществляет трудовую деятельность в данном юридическом лице, административное правонарушение совершенно должностным лицом впервые, в связи с чем административное наказание в виде административного штрафа подлежит замене на предупреждение, т.к. имеются обстоятельства, предусмотренных частью 2 статьи 3.4 КоАП РФ.
На основании изложенного, руководствуясь ст.ст. 29.9-29.11 КоАП РФ,
П О С Т А Н О В И Л:
Признать ФИО виновной в совершении административного правонарушения, предусмотренного ч.3 ст. 13.11 КоАП РФ, подвергнув её наказанию в виде предупреждения.
Постановление может быть обжаловано в течение 10 суток в Салехардский городской суд с момента вручения или получения копии постановления с подачей жалобы через мирового судью.
Мировой судья А.Б. Раенгулов
Источник: http://salehard1.ynao.msudrf.ru/modules.php?name=sud_delo&op=sd&number=7966447&delo_id=1500001
Часть 3 статьи 13.11 Кодекса РФ об АП
Политика
категорий:
Размещение на электронной площадке документов, содержащих персональные данные
Письменная форма согласия не соответствует нормам, установленным законодательством
Отсутствие на сайте документов, определяющих политику в отношении персональных данных
Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных
На сайте не размещен документ, определяющий политику
Распространение на сайте медицинской организации персональных данных работников без их согласия
Размещение на сайте заявления субъекта, содержащего персональные данные
Размещение на сайте публичного отчета, содержащего персональные данные учащихся