Дело №5-274/2021-1 УИД 42MS0019-01-2021-001609-62

ПОСТАНОВЛЕНИЕ

г. Кемерово                                                        3 августа 2021 года

Мировой судья судебного участка № 1 Ленинского судебного района г.Кемерово Сергеев С.А. (650060, г.Кемерово, пр. Ленина, 137/3). рассмотрев материалы административного дела в отношении  <ФИО1>, <АДРЕС>,

УСТАНОВИЛ:

В отношении  должностного лица руководителя  МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> ФИО 05.07.2021 года составлен протокол об АП, согласно которого,  08 апреля 2021 года по адресу <АДРЕС> г. <АДРЕС> область - Кузбасс,  был установлен факт обработки МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> персональных данных без согласия в письменной форме субъектов персональных данных на обработку их персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных. 11 марта 2021 года в адрес Управления Роскомнадзора по Кемеровской области-Кузбассу поступило обращение ФИО1, ФИО2, ФИО3, ФИО4, ФИО5, ФИО6 от 25.02.2021 о нарушении МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> требований законодательства в области персональных данных в части нарушения прав субъектов персональных данных <ФИО2>. <ФИО3>, <ФИО4>, <ФИО5>, <ФИО6>, <ФИО7> в части передачи персональных данных <ФИО2>, <ФИО3>, <ФИО4>, <ФИО5>, <ФИО6>. <ФИО7> публичному акционерному обществу Банку «Название»  без согласия субъектов персональных данных.

Управлением Роскомнадзора по <АДРЕС> области-Кузбассу проанализирована информация, содержащаяся в письме МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО>  (<ДАТА7> <НОМЕР>), о правовых основаниях передачи МАДОУ <НОМЕР> «Центр ... - Название» в ПАО Банк «Название» персональных данных работников МАДОУ <НОМЕР> <ОБЕЗЛИЧЕНО> ФИО1, ФИО2, ФИО3, фио4, фио5., фио6.

Согласно письму МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> (исх. от <ДАТА7> <НОМЕР>) установлено, что дата передачи МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> в ПAO Банк «Название» персональных данных работников МАДОУ <НОМЕР>» ФИО1, ФИО2, ФИО3, фио4, фио5., <ФИО8> - <ДАТА8>. Перечень категорий персональных данных работников МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> ФИО1, ФИО2, ФИО3., фио4, фио5., фио6., которые были переданы МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> в ПАО Банк «Название» - фамилия, имя, отчество, гражданство, тип документа, удостоверяющего личность (паспорт), серия и номер документа, удостоверяющего личность, дата выдачи документа, код подразделения, дата и место рождения сотрудника, адрес регистрации.

У МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> отсутствуют письменные согласия работников МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> ФИО1, ФИО2, ФИО3, фио4, фио5., фио6. на передачу МАДОУ N° __ «<ОБЕЗЛИЧЕНО> их персональных данных в ПАО Банк «Название». У МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> отсутствуют правовые основания передачи персональных данных работников МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> ФИО1, ФИО2, ФИО3, фио4, фио5., фио6. в ПАО Банк «Название».

МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> не представлены сведения, подтверждающие наличие у МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> правовых оснований передачи персональных данных работников МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> ФИО1, ФИО2, ФИО3., фио4, фио5., фио6 в ПАО Банк «Название».

Отсутствие письменных согласий работников МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> ФИО1, ФИО2, ФИО3, фио4, фио5., фио6. на передачу МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> их персональных данных в ПАО Банк «Название», а также жалоба ФИО1, ФИО2, ФИО3, фио4, фио5., фио6. на указанные действия в адрес Управления Роскомнадзора по Кемеровской области-Кузбассу свидетельствуют о нарушении прав и законных интересов субъектов персональных данных - ФИО1, ФИО2, ФИО3, фио4, фио5., фио6.

Таким образом, руководителем МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> ФИО совершено административное правонарушение, предусмотренное ч. 2 ст. 13.11 КоАП РФ, а именно обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния. 

В судебном заседании <ФИО9>  МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> вину признала, показав, что действительно были переданы данные в банк "Название" без согласия сотрудником, поскольку главным бухгалтером допущена ошибка, за что она понесла дисциплинарное наказание. Просила учесть, что срок давности по совершенному правонарушению составляет 3  месяца.   

 Выслушав <ФИО9>, изучив материалы дела,  судья считает, что вина руководителя   МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> ФИО в совершении административного правонарушения предусмотренного ч.2 ст. 13.11 КоАП РФ   подтверждается материалами дела, а - именно протоколом об АП,  обращением в прокуратуру, ответом прокуратуры, запросом Роскомнадзора, ответом на запрос сотрудников сада, запросом заведующей, ее ответом от <ДАТА7>, ответом Банк "Название", реестрами и другими материалами дела.

Согласно ч. 1 ст. 23 Федерального закона от <ДАТА9> <НОМЕР> «О персональных данных», уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

На основании п. 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), утвержденного Постановлением Правительства РФ от <ДАТА10> <НОМЕР>, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.

На территории Кемеровской области-Кузбасса Уполномоченным органом является Управление Роскомнадзора по Кемеровской области-Кузбассу.

Согласно п. 2 ч. 5 ст. 23 Федерального закона от <ДАТА9> <НОМЕР> «О персональных данных», Управление Роскомнадзора по Кемеровской области-Кузбассу обязано рассматривать жалобы и обращения граждан по вопросам, связанным с обработкой персональных данных, а также принимать в пределах своих полномочий решения по результатам рассмотрения указанных жалоб и обращений.

Согласно ч. 4 ст. 9 Федерального закона от <ДАТА9> <НОМЕР> «О персональных данных», в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.

Статьей 88 Трудового кодекса Российской Федерации установлено, что работодатель не должен сообщать персональные данные работника третьей стороне без письменного согласия работника.

В соответствии со ст. 3 Федерального закона от <ДАТА9> <НОМЕР> «О персональных данных»:

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с ч. 3 ст. 9 Федерального закона от <ДАТА9> <НОМЕР> «О персональных данных» обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6 настоящего Федерального закона, возлагается на оператора.

   При указанных обстоятельствах, поскольку руководитель  МАДОУ <НОМЕР> «<ОБЕЗЛИЧЕНО> ФИО осуществила  обработку персональных данных без согласия в письменной форме субъектов персональных данных на обработку их персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных,  ее  действия   судья квалифицирует по ст. 13.11 ч.2 КоАП РФ  т.е.  обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния.

Доводы ФИО о том, что прошел срок давности привлечения лица к административной ответственности, судьей не могут быть приняты во внимание, поскольку ст. 4.5. КоАП РФ, срок давности по данному составу правонарушения составляет 1 год, кроме того, данное правонарушение является длящимся и на момент рассмотрения дела срок давности не истек.

При назначении административного наказания  судья учитывает, характер и степень совершенного административного правонарушения, данные о личности правонарушителя.  Обстоятельства, смягчающие административную ответственность (признание вины) и обстоятельства, отягчающие административную ответственность (не установлены).

Руководствуясь ст.29.9, 29.10 КоАП РФ Мировой судья

ПОСТАНОВИЛ:

Бессонову <ФИО1>   признать виновной  по ч.2 ст. 13.11 КоАП РФ и подвергнуть административному наказанию в виде штрафа в размере 20000 рублей.

Постановление может быть обжаловано в Ленинский районный суд г.Кемерово в течение 10 дней со дня получения копии постановления. Мотивированное постановление изготовлено 03.08.2021 года.

  Мировой судья                        С.А. Сергеев

Реквизиты для оплаты ИНН 4205037961, БИК 043207212, р/с 03100643000000013900, Л.С.04392004130 КПП 420501001 УФК по КО УпОДМС в КО к/с40102810745370000032

Источник:http://0611.kmr.msudrf.ru/modules.php?name=sud_delo&op=sd&number=93822755&case_number=92436591&delo_id=1500001