Судебная практика

 Дело об административном правонарушении № 5-425/2017 ПОСТАНОВЛЕНИЕ о назначении административного наказания 19 июля 2017 года Мировой судья судебного участка № 8 Октябрьского судебного района г. Екатеринбурга Клюжева О.В. (620142, г. Екатеринбург ул. Фрунзе, д. 40, каб. 110, тел. (343) 257-14-14, электронный адрес: 8okt@dms66.ru, официальный сайт судебного участка: 8okt.svd.msudrf.ru), рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении Директора ООО «<ОБЕЗЛИЧЕНО>» ФИО,<ДАТА2> рождения, уроженки <ОБЕЗЛИЧЕНО>, проживающей по адресу: <АДРЕС>УСТАНОВИЛ:

<ДАТА3> органам прокуратуры от Управления Роскомнадзора по УрФО, проводившего мероприятия систематического наблюдения, стало известно, что  ФИО, являясь директором ООО «<ОБЕЗЛИЧЕНО>», находящегося по адресу: <АДРЕС>, допустила нарушение организацией  действующего законодательства в области персональных данных: на сайте ООО «<ОБЕЗЛИЧЕНО>» <ОБЕЗЛИЧЕНО> в информационно-телекоммуникационной сети «Интернет» отсутствуют документы, определяющие политику в отношении обработки персональных данных и (или) сведений о реализуемых требованиях к защите персональных данных и (или) сведения о реализуемых требованиях к защите персональных данных.

 В связи с указанными обстоятельствами в отношении директора ООО «<ОБЕЗЛИЧЕНО>» ФИО постановлением заместителя прокурора <АДРЕС> района  г. <АДРЕС> советника юстиции <ФИО1> от <ДАТА4> возбуждено дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

 В судебном заседании указанное постановление было поддержано помощником прокурора <АДРЕС> района г. <АДРЕС> <ФИО2>.

 В судебном заседании ФИО вину в совершении правонарушения признала, пояснила, что в настоящее время нарушение устранено, необходимые документы размещены на сайте компании.

 Заслушав лицо, привлекаемое к административной ответственности, представителя прокуратуры, исследовав материалы  дела об административном  правонарушении, суд приходит к следующему выводу.

 Согласно ст. 2.4 Кодекса Российской Федерации об административных правонарушениях административной ответственности подлежит должностное лицо в случае совершения им  административного правонарушения в связи с неисполнением своих служебных обязанностей.

 В соответствии с выпиской из Единого государственного реестра юридических лиц,  решением <НОМЕР> о создании ООО «<ОБЕЗЛИЧЕНО>» от <ДАТА5>, ФИО с <ДАТА5> является директором ООО «<ОБЕЗЛИЧЕНО>».

 Как указанное должностное лицо ФИО привлекается за совершение административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, то есть нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 В   силу ст. 3 Федерального закона от <ДАТА6> N 152-ФЗ (ред. от <ДАТА7>) "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений (п. 1 ст. 18 Федерального закона "О персональных данных").

 Ч. 2 ст. 18.1 указанного Закона оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 Из скриншотов страниц сайта, изготовленных <ДАТА8>, усматривается, что ООО «<ОБЕЗЛИЧЕНО>» при осуществлении предпринимательской деятельности (оказание риэлторских услуг) использует в информационно-телекоммуникационной сети «Интернет» сайт по адресу <ОБЕЗЛИЧЕНО>, однако документы, определяющие политику организации в отношении обработки персональных данных, и (или) сведения о реализуемых требованиях к защите персональных данных, на указанном сайте не размещены.

 Таким образом, суд считает установленным, что директор ООО «<ОБЕЗЛИЧЕНО>» ФИО,  осуществляющая общее текущее руководство деятельностью организации,   ненадлежащим образом исполнила свои служебные обязанности, не обеспечив соблюдение оператором обязанностей, установленных законодательством о персональных данных, что свидетельствует о нарушении порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), и усматривает в её действиях признаки состава административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

 Назначая административное наказание, суд учитывает характер совершенного   правонарушения, личность  правонарушителя.

 Обстоятельствами, смягчающими административную ответственность, суд находит признание ФИО своей вины, устранение допущенного нарушения в настоящее время путем размещения на сайте организации политики конфиденциальности, что подтверждается соответствующим скриншотом.

 Обстоятельств, отягчающих административную  ответственность, суд не усматривает.

 Принимая во внимание наличие смягчающих административную ответственность обстоятельств и отсутствие отягчающих административную ответственность обстоятельств,  тот факт, что административное правонарушение  совершено должностным лицом ООО «<ОБЕЗЛИЧЕНО>», состоящим в Едином реестре субъектов малого и среднего предпринимательства в качестве микропредприятия, впервые (доказательств иного не представлено), вред или возникновения угрозы причинения вреда, имущественный ущерб в его результате не возникли, суд считает возможным назначить ФИО  административное наказание в виде предупреждения.

На основании изложенного, руководствуясь ст.ст. 29.9. - 29.10. Кодекса Российской Федерации об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

Директора ООО «<ОБЕЗЛИЧЕНО>» ФИО признать виновной в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и подвергнуть административному наказанию в виде предупреждения. Постановление может быть обжаловано в течение 10 суток со дня вручения или получения его копии в Октябрьский районный суд г. Екатеринбурга.

Мировой судья                              О.В. Клюжева

«СОГЛАСОВАНО»

мировой судья  О.В.Клюжева

ИСТОЧНИК:http://8okt.svd.msudrf.ru/modules.php?name=sud_delo&op=sd&number=144737898&case_number=136528485&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой судья судебного участка № 8 Октябрьского судебного района г. Екатеринбурга
Судья
Клюжева О.В.
Дата решения
2017-07-19
Категории
Сайт
Политика
Другие дела из подобных
категорий:

При проведении систематического наблюдения установлено отсутствие политики на сайте лицея

Передача персональных данных несовершеннолетних без согласия их законных представителей

Не обеспечен доступ пользователей сети Интернет, в том числе несовершеннолетних обучающихся и их родителей к политике

Отсутствие политики на сайте студии

На сайте не размещен документ, определяющий политику и сведения о реализуемых требованиях к защите

Сайт заблокирован, т.к. с его помощью незаконно распространялись персональные данные

На сайте размещены данные гражданина и его супруги

На сайте микрофинансовой организации отсутствует политика

Нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных.

Признание деятельности интернет – ресурса незаконной и нарушающей права гражданина на неприкосновенность частной жизни, личную и семейную тайну

Документы, определяющие политику в отношении обработки персональных данных, на сайте не опубликованы

На сайте детского сада отсутствует документ, определяющий политику

Размещение персональных данных в социальной сети

Отсутствие политики на сайте образовательного учреждения

Размещение на сайте образовательного учреждения результатов ЕГЭ, содержащих персональные данные учащихся