Судебная практика

                       Дело <НОМЕР>

П О С Т А Н О В Л Е Н И Е

« 05 » июня 2013 г.                                                  г. Ростов-на-Дону

Мировой   судья судебного  участка № 6 Советского района г. Ростова-на-Дону Золотарева Е.М.,

рассмотрев дело об административном правонарушении предусмотренном ст. 13.11 КоАП РФ, в отношении ФИО - <ДАТА2> рождения, уроженца <АДРЕС>, работающего исполнительным директором <ОБЕЗЛИЧЕНО>проживающего по адресу <АДРЕС>, ранее к административной ответственности не привлекавшееся,

УСТАНОВИЛ:

<АДРЕС> в ходе проверки, проведенной прокуратурой <АДРЕС> района <АДРЕС> установлено, что ФИО нарушил установленный законом порядок сбора, хранения, использования информации о гражданах (персональных данных). А именно: отсутствует поручение <ОБЕЗЛИЧЕНО> со стороны <ОБЕЗЛИЧЕНО> об обработке персональных данных, обязанности соблюдения конфиденциальности персональный данных и обеспечения их безопасности, а также требования о защите обрабатываемых персональных данных; не принято мер к изданию локальных актов, определяющих порядок обработки персональных данных граждан, проживающих в домах, находящихся в управлении юридического лица; работники <ОБЕЗЛИЧЕНО> не проинформированы о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки.

Прокурор <АДРЕС> района <АДРЕС> в судебное заседание не явился, о времени и месте судебного разбирательства извещен надлежащим образом.

В судебном заседании представитель ФИО - ФИО2, действовавшая на основании доверенности, вину не признала и пояснила, что требования закона не были нарушены, поскольку номер квартиры и сумма задолженности не являются персональными данными.

Суд считает, что вина <ФИО> установлена в судебном заседании и подтверждается следующими доказательствами:

-постановлением заместителя прокурора <АДРЕС> района <АДРЕС> от <ДАТА3>, которое было составлено в присутствии ФИО (л.д.4-6);

- справкой от <ДАТА> о результатах рассмотрения документов <ОБЕЗЛИЧЕНО> согласно которой было установлено, что: 1)<ОБЕЗЛИЧЕНО> распространяет персональные данные граждан, в отношении которых выполнено обезличевание; 2) в агентском договоре между <ОБЕЗЛИЧЕНО> и <ОБЕЗЛИЧЕНО> не определена обязанность агента соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, не указаны требования в Агенту по защите обрабатываемых персональных данных в соответствии со ст.19 ФЗ от 27.07.2006г № «О персональных данных»; 3) в <ОБЕЗЛИЧЕНО> отсутствуют локальные акты, определяющие порядок обработки персональный данных граждан, проживающих в жилых домах, находящихся в управлении <ОБЕЗЛИЧЕНО> работники не проинформированы о факте обработки ими персональных данных, категориях персональных данных, а также об особенностях и правилах осуществления такой обработки; 4) не установлено место хранения персональных данных, перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ (л.д.7-8);

- объяснением <ФИО>, согласно которого он является исполнительным директором управляющей компании  <ОБЕЗЛИЧЕНО> В рамках исполнения своих функций по управлению данным домом, управляющая компания осуществляет мероприятия с привлечением по договору <ОБЕЗЛИЧЕНО> по расчету оплаты за коммунальные услуги. В этих целях он издал приказ <НОМЕР> о размещении на информационных стендах в подъездах домов списков должников по оплате за коммунальные услуги по каждому многоквартирному дома. Считает, что данный приказ издан им в нарушение действующего законодательства. С выявленными нарушениями, указанными в справке от <ДАТА>, составленной по результатам  проведенной проверки Прокуратурой <АДРЕС> района <АДРЕС> он согласен, поскольку является ответственным лицом за данный вид деятельности юридического лица <ОБЕЗЛИЧЕНО> (л.д.9);

- приказом <НОМЕР> от <ДАТА5> о переводе ФИО на должность исполнительного директора (л.д.11);

- должностной инструкцией исполнительного директора (л.д.12);

- протоколом собрания <НОМЕР> собственников помещений в многоквартирном доме от <ДАТА6> (л.д.14-16);

- копией приказа <НОМЕР> от 4.02.2013г (л.д.17-18);

- реестром задолжников (л.д.19-20);

- обезличенным списком задолжников (л.д.21);

-агентским договором <НОМЕР> от <ДАТА7>, заключенным между <ОБЕЗЛИЧЕНО> и <ОБЕЗЛИЧЕНО> (л.д.22-26);

- договором управления многоквартирным домом от <ДАТА8> (л.д.27-32).

 В соответствии с п.1 ст.5 Федерального Закона от 27.07.2006 №152-ФЗ «О персональных данных обработка персональных данных должна осуществляться на законной и справедливой основе и допускается с согласия субъекта персональных данных на обработку его персональных данных, при соблюдении конфиденциальности.

 В соответствии с ч.3, ч.5 ст.6  вышеназванного закона оператор персональных данных вправе поручить обработку персональных данных другому лицу. При этом ответственность перед субъектом персональных данных за действия указанного лица несет оператор.

 В соответствии с п.6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденных Постановлением Правительства №687 от 15.09.2008г. лица, осуществляющие обработку персональных данных без использования средств автоматизации  (в том числе сотрудники организации-оператора или лица, осуществляющего такую обработку по договору с оператором), должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации.

 В силу п.13 вышеназванного Положения обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

 В судебном заседании установлено, что  в <ОБЕЗЛИЧЕНО> отсутствуют локальные акты, устанавливающие места хранения персональных данных граждан, а также не определен перечень лиц, осуществляющих обработку персональных данных либо имеющих доступ к ним, кроме того, лица, осуществляющие обработку персональных данных не проинформированы  о факте  обработки ими персональных данных, правилах и особенностях такой обработки. Следовательно, в действиях <ФИО>, являющегося исполнительным директором, имеются признаки состава  административного правонарушения.

 Суд квалифицирует действия <ФИО> по ст.13.11 КоАП РФ, а именно  нарушение установленного законом порядка сбора, хранения, использования информации о гражданах (персональных данных).

  Обстоятельств, смягчающих административную ответственность, судом не установлено.

 Обстоятельств, отягчающих административную ответственность, судом не установлено.

На основании изложенного и руководствуясь ст.29.10. КоАП РФ,

П О С Т А Н О В И Л :

Признать ФИО виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить наказание в виде административного штрафа в размере 500 (пятьсот) рублей.

Сумму штрафа перечислить на р/с <НОМЕР>.

Постановление может быть обжаловано в Советский районный суд г.Ростова-на-Дону, через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

Мировой  судья

ИСТОЧНИК: http://sov6.ros.msudrf.ru/modules.php?name=sud_delo&op=sd&number=77457007&case_number=27273348&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок №6 Советского судебного района города Ростова-на-Дону
Судья
Золотерева Е.М.
Дата решения
2013-06-05
Категории
Поручение обработки
Жильцы МКД
Разглашение
Распространение
Локальные акты оператора
Обязанность оператора
Порядок хранения
Другие дела из подобных
категорий:

Хранение личных дел работников способом, не обеспечивающим сохранность персональных данных и повлекшим несанкционированный к ним доступ

Отсутствие в договоре с банком обязанности по соблюдению конфиденциальности и безопасности персональных данных

Передача персональных данных без согласия; отсутствие документов, подтверждающих уничтожение

Невыполнение обязанности по обеспечению сохранности персональных данных

Размещение персональных данных пациента на сайте больницы

Отсутствие порядка  хранения и использования персональных данных работников,  а так же мер защиты персональных данных работников

Нарушение правил работы с персональными данными

В ТСЖ не выполняются требования законодательства о персональных данных

Невыполнение Оператором требования Роскомнадзора об удалении персональных данных субъекта

Не конвертированные квитанции, отсутствие локальных актов

Разглашение персональных данных в СМИ путем публикации статьи в газете

Невыполнение оператором предусмотренной законодательством обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных

Отсутствие в договоре, содержащем поручение обработки сведений, установленных законом

Размещение данных о задолженности на сайте

Невыполнение обязательных требований законодательства в области персональных данных