Решение по административному делу

                                                                            Дело № 5-199/2017

ПОСТАНОВЛЕНИЕ по делу об административном правонарушении

02 мая 2017 года                                                               г. Брянск

 Мировой судья судебного участка № 15 Советского судебного района г.Брянска Пронина О.А., рассмотрев в открытом судебном заседании материалы дела об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ, в отношении юридического лица - общества с ограниченной ответственностью «Обезличено», (юридический адрес: <АДРЕС>, ОГРН <НОМЕР>, ИНН <НОМЕР>, КПП <НОМЕР>),

УСТАНОВИЛ:

 На рассмотрение мировому судье поступило постановление о возбуждении дела об административном правонарушении от 13 апреля 2017 года, согласно которому заместитель прокурора Советского района г. Брянска, рассмотрев материал проверки, проведенной должностными лицами Управления Роскомнадзора по Брянской области, установил, что ООО «Обезличено» нарушило установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Ответственность за данное правонарушение предусмотрена ст. 13.11 КоАП РФ.

В судебном заседании законный представитель ООО «Обезличено» <ФИО1> вину во вменяемом административном правонарушении признал частично, пояснил, что персональные данные кандидатов на вакантные должности на интернет сайте ООО «Обезличено» не размещались, а хранятся на страницах счетчиков  Яндекс- метрика и Гугл-аналитика, локальный акт находится сейчас в разработке, вместе с тем, тот факт, что анкеты вышеуказанных кандидатов не были уничтожены - не отрицал.

 Представитель прокуратуры Советского района г. Брянска - помощник прокурора Советского района г. Брянска <ФИО2> в судебном заседании требования постановления поддержал, просил привлечь ООО «Обезличено» к административной ответственности.

 Выслушав представителя ООО «Обезличено», представителя прокуратуры, изучив материалы дела об административном правонарушении, мировой судья приходит к следующему.

 В соответствии со ст. 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

 Из материалов дела следует, что Прокуратурой Советского района г.Брянска проведена проверка информации Управления Роскомнадзора по Брянской области о нарушениях законодательства в сфере защиты персональных данных ООО «Обезличено». Проверкой установлено, что Управление Роскомнадзора Брянской области в период с 02.03.2017 года по 15.03.2017 года проводило плановую выездную проверку по соблюдению законодательства в сфере обработки персональных данных ООО «Обезличено», в ходе которой было установлено, что при анализе анкеты кандидата <ФИО3> установлено отсутствие указания на цель обработки персональных данных, осуществляемой без использования средств автоматизации, адреса ООО «Обезличено», не указан источник получения персональных данных, сроки обработки, перечень действий с персональными данными, а также описание используемых ООО «Обезличено» способов обработки персональных данных. Кроме того установлено, что ООО «Обезличено» осуществляется обработка персональных данных посетителей сайта общества (ссылка) без согласия субъекта персональных данных на обработку его персональных данных, также ООО «Обезличено» не изданы локальные акты, регламентирующие порядок обработки персональных данных, состав персональных данных, подлежащих обработке, а также порядок хранения и уничтожения, анкеты кандидатов на вакантные должности <ФИО3> и <ФИО4> не уничтожены в положенный тридцатидневный срок; письменное согласие на обработку персональных данных <ФИО3> и <ФИО5>, а также типовая форма, утвержденная приказом ООО «Обезличено» не соответствуют требованиям ч.4 ст. 9 ФЗ «О персональных данных». 

 Таким образом, ООО «Обезличено» нарушены требования п.1 ч.1 ст. 6; ч.4 ст.9; п.2 ч.1 ст. 18.1; ч.4 ст. 21 Федерального закона «О персональных данных» от 27.06.2006 № 152-ФЗ, а также п.7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства РФ от 15.09.2008 №687. Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27.06.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ № 152).Согласно ст.3 названного Федерального закона персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

 Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 В силу пункта 1 ч.1 ст.6  ФЗ № 152 обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; В соответствии с ч. 4 ст. 9 ФЗ № 152 обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Исчерпывающий перечень данных, содержащихся в таком согласии перечислен в ч. 4 ст. 9 ФЗ № 152 «О персональных данных». Согласно п.2 ч.1 ст. 18.1 ФЗ № 152 Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, в частности издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами (ч.4 ст. 21 ФЗ №152). Вина ООО «Обезличено» в совершении указанного административного правонарушения, подтверждается доказательствами по делу об административном правонарушении, исследованными мировым судьей: постановлением о возбуждении дела об административном правонарушении от 13 апреля 2017 г., объяснениями законного представителя ООО«Обезличено» <ФИО6>.в  судебном заседании, информационным письмом Управления Роскомнадзора по Брянской области в Прокуратуру Советского района г.Брянска от 21.03.2017 года с приложенными материалами (копиями приказов, анкет и т.д.). Оценив и проанализировав собранные по делу доказательства в их совокупности, мировой судья приходит к выводу, что в действиях ООО «Карьера» имеются признаки состава административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, а именно: нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Вместе с тем, учитывая, что ООО «Обезличено» административное правонарушение совершено впервые, при отсутствии причинения вреда или  возникновения угрозы причинения вреда, а также отсутствии имущественного ущерба, предусмотренных ч.2 ст. 3.4 КоАП РФ, мировой судья полагает возможным назначить ООО «Обезличено» административное наказание, предусмотренное санкцией ст. 13.11 КоАП РФ в виде предупреждения.   

Руководствуясь ст.ст.29.9, 29.10 КоАП РФ,

ПОСТАНОВИЛ:

  Общество с ограниченной ответственностью «Обезличено» признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и подвергнуть наказанию в виде предупреждения.

Постановление может быть обжаловано в Советский районный суд гор. Брянска в течение десяти суток со дня вручения или получения копии постановления.

Мировой судья                                               О.А.Пронина

Источник:http://15.brj.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1181320&delo_id=1500001