Судебная практика
Решение по административному делу
П О С Т А Н О В Л Е Н И Е
10 апреля 2018 года г. Салехард
Мировой судья судебного участка № 1 судебного района города окружного значения Салехард Ямало-Ненецкого автономного округа Раенгулов А.Б., дело об административном правонарушении, предусмотренном ч.3 ст. 13.11 КоАП РФ, № 5-396/2018-1 с участием лица, в отношении которого ведется производство по делу об административном правонарушении,
<ФИО> , <ДАТА2>
У С Т А Н О В И Л:
При проведении проверки Новоуренгойской транспортной прокуратурой установлено, что на официальном сайте юридического лица АО «Наименование», размещенном в сети «Интернет» по адресу: АДРЕС, не опубликован документ, определяющий политику в отношении обработки персональных данных. Таким образом, юридическое лицо в нарушение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ, осуществляет сбор персональных данных граждан (фамилия, имя, отчество, электронная почта) с использованием сайта общества в сети «Интернет» на странице сайта АДРЕС, не обеспечив неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
Своими действиями юридическое лицо АО «Наименование» совершило административное правонарушение, предусмотренное ч.3 ст.13.11 КоАП РФ, т.е. невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных
В процессе рассмотрения дела, <Фамилия> вину признала, просила суд о снисхождении при вынесении постановления.
Представитель Новоуренгойской транспортной прокуратуры <ФИО1> указал, что согласно собранными материалами, вина <Фамилия> доказана, в этой связи полагала возможным ограничиться наказанием в виде предупреждения.
Изучив представленные к постановлению о возбуждении дела об административном правонарушении доказательства суд полагает, что имеется событие административного правонарушения, в действиях <Фамилия> имеется состав административного правонарушения, вина <Фамилия> установлена при рассмотрении дела.
В соответствии с п. 1 ст. 3 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее - Федеральный закон № 152-ФЗ) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Пункт 2 <АДРЕС> Федерального закона № 152-ФЗ закрепляет понятие «оператор» - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими липами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Таким образом, исходя из содержания указанной нормы Федерального закона №152-ФЗ, юридическое лицо является оператором персональных данных.
В силу п.3 ст.3 Федерального закона № 152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Пунктом 1 ч.1 ст.6 Федерального закона № 152-ФЗ установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных.
Оператор, осуществляющий сбор персональных данных с использованием информационно - телекоммуникационных сетей, обязан опубликовать в соответствующей информационной - телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно - коммуникационной сети (ч. 2 ст. 18.1 Федерального закона № 152-ФЗ).
На основании требований и. 2 ч. 1 и ч.2 ст. 18.1 указанного закона, оператор обязан составить и утвердить документ, определяющий политику в отношении обработки персональных данных (т.е. любая организация, работающая с персональными данными).
В соответствии с п. 1 Перечня сведений конфиденциального характера, утвержденного Указом Президента Российской Федерации от 06.03.1997 «Об утверждении перечня сведений конфиденциального характера», к указанным сведениям относятся сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные).
Вместе тем, указанные выше требования нарушены АО «Наименование», что подтверждается: объяснениями исполнительного директора <ФИО2>, рапортом помощника Новоуренгойской транспортной прокуратуры <ФИО3>, копией решения о проведении проверки.
Подобные действия должностного лица <Фамилия> противоречат законодательству о защите персональных данных.
Таким образом, обстоятельства, изложенные в постановлении о возбуждении дела об административном правонарушении, нашли своё полное подтверждение в исследованных при рассмотрении дела материалах административного дела.
По мнению суда, имеются основания для применения ч. 1 ст. 4.1.1 КоАП РФ, т.к. согласно выписке из единого реестра малого и среднего предпринимательства юридическое лицо является субъектом малого и среднего предпринимательства, <Фамилия> осуществляет трудовую деятельность в данном юридическом лице, административное правонарушение совершенно должностным лицом впервые, в связи с чем административное наказание в виде административного штрафа подлежит замене на предупреждение, т.к. имеются обстоятельства, предусмотренных частью 2 статьи 3.4 КоАП РФ.
На основании изложенного, руководствуясь ст.ст. 29.9-29.11 КоАП РФ,
П О С Т А Н О В И Л:
Признать ФИО виновной в совершении административного правонарушения, предусмотренного ч.3 ст. 13.11 КоАП РФ, подвергнув её наказанию в виде предупреждения.
Постановление может быть обжаловано в течение 10 суток в Салехардский городской суд с момента вручения или получения копии постановления с подачей жалобы через мирового судью.
Мировой судья А.Б. Раенгулов
Источник: http://salehard1.ynao.msudrf.ru/modules.php?name=sud_delo&op=sd&number=7966447&delo_id=1500001
Часть 3 статьи 13.11 Кодекса РФ об АП
Политика
категорий:
Распространение сведений о частной жизни субъекта путем размещения на сайте
Нарушения при обработке персональных данных работников и иных лиц
Невыполнение обязанностей, возложенных на оператора законодательством
Не опубликование на сайте политики
Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных
Размещение в еженедельнике, а также на сайте персональных данных гражданки без согласия
Политика отсутствует на сайте МБДОУ
Отсутствие политики на сайте фонда
Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных
Размещение на официальном сайте сельского поселения персональных данных