Дело № 5-835-2014/9
ПОСТАНОВЛЕНИЕ
13 ноября 2014 года г. Чебоксары<АДРЕС>
Мировой судья судебного участка № 9 Калининского района г. Чебоксары Чувашской Республики, расположенного по адресу: <НОМЕР>, Сычев А.А., рассмотрев материалы административного дела о совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях в отношении общества с ограниченной ответственностью «<ОБЕЗЛИЧЕНО>», юридический адрес: <АДРЕС>, <АДРЕС> шоссе, <АДРЕС> ИНН <НОМЕР>, ОГРН <НОМЕР> от <ДАТА2>
установил:
Заместителем прокурора <АДРЕС> района <АДРЕС> Республики в отношении «<ОБЕЗЛИЧЕНО>» <ДАТА3> вынесено постановлении о возбуждении дела об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ при следующих обстоятельствах.
В прокурору <АДРЕС> района <АДРЕС> Республики поступило обращение Управления Роскомнадзора по Чувашии об обнаружении в действиях ООО «<ОБЕЗЛИЧЕНО>» признаков административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, по факту нарушения установленного законом порядка распространения персональных данных, по результатам плановой выездной проверки.
Представитель ООО «<ОБЕЗЛИЧЕНО>» в судебном заседании пояснил, что вину признают, все нарушения были устранены, полагает, что с учетом малозначительности правонарушения, можно ограничится минимальной санкцией статьи, а именно предупреждением.
Присутствующий при рассмотрении дела помощник прокурора <АДРЕС> района <АДРЕС> Республики <АДРЕС> Н.В. в ходе рассмотрения дела пояснила, что вина должностного лица в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ, полностью доказана, в связи с чем просит привлечь его к административной ответственности и назначить минимально возможное административное наказание, предусмотренное санкцией данной статьи.
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», уполномоченный орган по защите прав субъектов персональных данных обязан организовывать в соответствии с требованиями настоящего Федерального закона и других федеральных законов защиту прав субъектов персональных данных;
В ходе проверки установлено, что Оператор осуществляет обработку персональных данных в соответствии с трудовым законодательством, а также в соответствии с трудовым законодательством и законодательством в сфере банковской деятельности(организация выпуска банковских карт), в силу которого Оператором заключен договор <НОМЕР> с <ОБЕЗЛИЧЕНО> согласно данному договору Оператор предоставляет банку персональные данные. Однако оператором не представлены письменные согласия работников на передачу их персональных данных, в трудовом договоре не оговаривается порядок выплаты заработной платы с использованием банковских карт.
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: обрабатываемых в соответствии с трудовым законодательством; полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных
В ходе проверки установлено, что в нарушение ч.1 ст.22 Федерального закона «О персональных данных» осуществляет обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных (Управление Роскомнадзора по Чувашской Республике - Чувашии).
ООО «<ОБЕЗЛИЧЕНО>» осуществляет обработку персональных данных в сфере банковской деятельности, а именно представляет в <ОБЕЗЛИЧЕНО> персональные данные сотрудников в виде утвержденного Банком перечня сотрудников в бумажной (электронной) форме.
На основании договора оказания услуг от <ДАТА5> <НОМЕР> Оператором обработка персональных данных поручена ООО «<ОБЕЗЛИЧЕНО>».
В ходе проверки установлено, что в нарушение п.1 ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» не назначенный ответственный за обработку персональных данных ООО «<ОБЕЗЛИЧЕНО>».
Исследовав материалы дела: постановление о возбуждении дела об административном правонарушении от <ДАТА6>, акт провекри от <ДАТА7>, обращение Управления Росконадзора по Чувашии, выписку из ЕГРЮЛ, заслушав пояснения представителя юридического лица привлекаемого к административной ответственности, выслушав мнение прокурора, оценив все в совокупности, суд считает вину ООО «<ОБЕЗЛИЧЕНО>» в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, установленной и доказанной.
Документы составлены без нарушений процессуального закона в соответствии с Кодексом РФ «Об административных правонарушениях» надлежащими уполномоченными лицами. Оснований не доверять имеющимся доказательствам у мирового судьи не имеется, данных, свидетельствующих о получении этих доказательств с нарушением требований закона, не установлено.
В соответствии с ч. 1 и. ч. 5 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
В соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
В соответствии с ч. 3 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
На основании изложенного, действия ООО «<ОБЕЗЛИЧЕНО>» правильно квалифицированы по ст. 13.11 КоАП РФ как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Смягчающим обстоятельством суд признает полное признание вины, устранение допущенных нарушений.
Отягчающих ответственность обстоятельств по делу не установлено.
На основании изложенного, с учетом всех обстоятельств дела, мировой судья считает возможным назначить ООО «<ОБЕЗЛИЧЕНО>» административное наказание в виде предупреждения.
Руководствуясь ст.ст.29.9-29.11 Кодекса Российской Федерации об административных правонарушениях, мировой судья
постановил:
Общество с ограниченной ответственностью «<ОБЕЗЛИЧЕНО>», юридический адрес: <АДРЕС>, <АДРЕС> шоссе, <АДРЕС> ИНН <НОМЕР>, ОГРН <НОМЕР> от <ДАТА2>, признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушений и назначить наказание в виде предупреждения.
Постановление может быть обжаловано и опротестовано в Калининский районный суд г. Чебоксары Чувашской Республики в течение десяти суток со дня вручения или получения копии постановления через мирового судью, вынесшего постановление.
Мировой А.А. Сычев
Источник: http://kalin9.chv.msudrf.ru/modules.php?name=sud_delo&op=sd&number=38808578&case_number=3978255&delo_id=1500001
Поручение обработки
Уведомление
Согласие
Предоставление
Обязанность оператора
категорий:
Получение квитанции об оплате с персональными данными субъекта на обороте
Размещение на стенде протокола совещания, содержащего сведения о заболеваниях работников
Предоставление неограниченному кругу лиц доступа к персональным данным граждан на интернет-страницах
Нет политики на сайте и согласия
Хранение документов, содержащих персональные данные субъектов без их письменного согласия
Несоответствие согласия работников требованиям закона
Отсутствие политики и согласий на распространение
Муниципальным органом не приняты меры, предусмотренные законодательством
Превышение объема обрабатываемых персональных данных работников
Размещение персональных данных субъекта при входе в подъезд жилого дома
Размещение персональных данных учащихся на сайте образовательного учреждения
Неисполнение обязанности по использованию баз данных РФ
В ходе проверки выявлены существенные нарушения порядка обработки персональных данных