Судебная практика

Дело № 5-835-2014/9

ПОСТАНОВЛЕНИЕ

13 ноября 2014 года                                       г. Чебоксары<АДРЕС>

     Мировой судья судебного участка № 9 Калининского района г. Чебоксары Чувашской Республики, расположенного по адресу: <НОМЕР>Сычев А.А., рассмотрев материалы административного дела о совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях в отношении общества с ограниченной ответственностью «<ОБЕЗЛИЧЕНО>», юридический адрес: <АДРЕС>, <АДРЕС> шоссе, <АДРЕС> ИНН <НОМЕР>, ОГРН <НОМЕР> от <ДАТА2>

установил:

 Заместителем прокурора <АДРЕС> района <АДРЕС> Республики  в отношении «<ОБЕЗЛИЧЕНО>» <ДАТА3> вынесено постановлении о возбуждении дела об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ при следующих обстоятельствах.

 В прокурору <АДРЕС> района <АДРЕС> Республики поступило обращение Управления Роскомнадзора по Чувашии об обнаружении в действиях ООО «<ОБЕЗЛИЧЕНО>» признаков административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, по факту нарушения установленного законом порядка распространения персональных данных, по результатам плановой выездной проверки.

 Представитель ООО «<ОБЕЗЛИЧЕНО>» в судебном заседании пояснил, что вину признают, все нарушения были устранены, полагает, что с учетом малозначительности правонарушения, можно ограничится минимальной санкцией статьи, а именно предупреждением.

 Присутствующий при рассмотрении дела помощник прокурора <АДРЕС> района <АДРЕС> Республики <АДРЕС> Н.В. в ходе рассмотрения дела пояснила, что вина должностного лица в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ, полностью доказана, в связи с чем просит привлечь его к административной ответственности и назначить минимально возможное административное наказание, предусмотренное санкцией данной статьи.

 В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», уполномоченный орган по защите прав субъектов персональных данных обязан организовывать в соответствии с требованиями настоящего Федерального закона и других федеральных законов защиту прав субъектов персональных данных;

 В ходе проверки установлено, что Оператор осуществляет обработку персональных данных в соответствии с трудовым законодательством, а также в соответствии с трудовым законодательством и законодательством в сфере банковской деятельности(организация выпуска банковских карт), в силу которого Оператором заключен договор <НОМЕР> с <ОБЕЗЛИЧЕНО> согласно данному договору Оператор предоставляет банку персональные данные. Однако оператором не представлены письменные согласия работников на передачу их персональных данных,  в трудовом договоре не оговаривается порядок выплаты заработной платы  с использованием банковских карт.

 В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: обрабатываемых в соответствии с трудовым законодательством; полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных

 В ходе проверки установлено, что в  нарушение ч.1 ст.22 Федерального закона «О персональных данных» осуществляет обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных (Управление Роскомнадзора по Чувашской Республике - Чувашии).

 ООО «<ОБЕЗЛИЧЕНО>» осуществляет обработку персональных данных в сфере банковской деятельности, а именно представляет в <ОБЕЗЛИЧЕНО> персональные данные сотрудников в виде утвержденного Банком перечня сотрудников в бумажной (электронной) форме.

 На основании договора оказания услуг от <ДАТА5> <НОМЕР> Оператором обработка персональных данных поручена ООО «<ОБЕЗЛИЧЕНО>».

 В ходе проверки установлено, что в нарушение п.1 ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» не назначенный ответственный за обработку персональных данных ООО «<ОБЕЗЛИЧЕНО>».

 Исследовав материалы дела: постановление о возбуждении дела об административном правонарушении от <ДАТА6>, акт провекри от <ДАТА7>, обращение Управления Росконадзора по Чувашии, выписку из ЕГРЮЛ, заслушав пояснения представителя юридического лица привлекаемого к административной ответственности, выслушав мнение прокурора, оценив все в совокупности, суд считает вину ООО «<ОБЕЗЛИЧЕНО>» в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, установленной и доказанной.

 Документы составлены без нарушений процессуального закона в соответствии с Кодексом РФ «Об административных правонарушениях» надлежащими уполномоченными лицами. Оснований не доверять имеющимся доказательствам у мирового судьи не имеется, данных, свидетельствующих о получении этих доказательств с нарушением требований закона, не установлено.

 В соответствии с ч. 1 и. ч. 5 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

 В соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

 В соответствии с ч. 3 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11  настоящего Федерального закона, возлагается на оператора.

 На основании изложенного, действия ООО «<ОБЕЗЛИЧЕНО>» правильно квалифицированы по ст. 13.11 КоАП РФ как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 Смягчающим обстоятельством суд признает полное признание вины, устранение допущенных нарушений.

 Отягчающих ответственность обстоятельств по делу не установлено.

  На основании изложенного, с учетом всех обстоятельств дела, мировой судья считает возможным назначить ООО «<ОБЕЗЛИЧЕНО>» административное наказание в виде предупреждения.

Руководствуясь ст.ст.29.9-29.11 Кодекса Российской Федерации об административных правонарушениях, мировой судья

постановил:

  Общество с ограниченной ответственностью «<ОБЕЗЛИЧЕНО>», юридический адрес: <АДРЕС>, <АДРЕС> шоссе, <АДРЕС> ИНН <НОМЕР>, ОГРН <НОМЕР> от <ДАТА2>, признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушений и назначить наказание в виде предупреждения.

 Постановление может быть обжаловано и опротестовано в Калининский районный суд г. Чебоксары Чувашской Республики в течение десяти суток со дня вручения или получения копии постановления через мирового судью, вынесшего постановление.

            Мировой                                                        А.А. Сычев   

Источник: http://kalin9.chv.msudrf.ru/modules.php?name=sud_delo&op=sd&number=38808578&case_number=3978255&delo_id=1500001

           

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок № 9 Калининского района г. Чебоксары
Судья
Сычев А.А.
Дата решения
2014-11-13
Категории
Работники
Поручение обработки
Уведомление
Согласие
Предоставление
Обязанность оператора
Другие дела из подобных
категорий:

Включение в договор избыточных и навязанных согласий, не связанных с предметом договора

В уведомлении не указаны в полном объеме категории субъектов персональных данных;в договорах с банками отсутствуют обязательные положения

Предоставление характеристики физическому лицу без согласия субъекта

Проверкой выявлены нарушения порядка обработки персональных данных работников

Условиями Договора не предусмотрено обязательство банка о соблюдении конфиденциальности полученных персональных данных и обеспечении безопасности персональных данных при их обработке

Хранение персональных данных после достижения цели обработки;типовая форма не содержит обязательных требований

Отказ в восстановлении на работе за разглашение персональных данных другого работника

Невыполнение требований, предъявляемых для обработки персональных данных без использования средств автоматизации

Неознакомление работников под роспись с документами, устанавливающими порядок обработки персональных данных работников,  об их правах и обязанностях в этой области

Обработка персональных данных кандидата на вакантную должность без согласия

Нарушены требования законодательства о персональных данных

О возложении обязанности по прекращению передачи персональных данных  третьим лицам, прекращении обработки, уничтожении персональных данных

Предоставление персональных данных субъектов без согласия

Невыполнение оператором обязанности по уведомлению уполномоченного органа об изменениях сведений в Реестре операторов

На сайте размещена информация, содержащая избыточные персональные данные работников, не подлежащие распространению