Дело № 5-835-2014/9
ПОСТАНОВЛЕНИЕ
13 ноября 2014 года г. Чебоксары<АДРЕС>
Мировой судья судебного участка № 9 Калининского района г. Чебоксары Чувашской Республики, расположенного по адресу: <НОМЕР>, Сычев А.А., рассмотрев материалы административного дела о совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях в отношении общества с ограниченной ответственностью «<ОБЕЗЛИЧЕНО>», юридический адрес: <АДРЕС>, <АДРЕС> шоссе, <АДРЕС> ИНН <НОМЕР>, ОГРН <НОМЕР> от <ДАТА2>
установил:
Заместителем прокурора <АДРЕС> района <АДРЕС> Республики в отношении «<ОБЕЗЛИЧЕНО>» <ДАТА3> вынесено постановлении о возбуждении дела об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ при следующих обстоятельствах.
В прокурору <АДРЕС> района <АДРЕС> Республики поступило обращение Управления Роскомнадзора по Чувашии об обнаружении в действиях ООО «<ОБЕЗЛИЧЕНО>» признаков административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, по факту нарушения установленного законом порядка распространения персональных данных, по результатам плановой выездной проверки.
Представитель ООО «<ОБЕЗЛИЧЕНО>» в судебном заседании пояснил, что вину признают, все нарушения были устранены, полагает, что с учетом малозначительности правонарушения, можно ограничится минимальной санкцией статьи, а именно предупреждением.
Присутствующий при рассмотрении дела помощник прокурора <АДРЕС> района <АДРЕС> Республики <АДРЕС> Н.В. в ходе рассмотрения дела пояснила, что вина должностного лица в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ, полностью доказана, в связи с чем просит привлечь его к административной ответственности и назначить минимально возможное административное наказание, предусмотренное санкцией данной статьи.
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», уполномоченный орган по защите прав субъектов персональных данных обязан организовывать в соответствии с требованиями настоящего Федерального закона и других федеральных законов защиту прав субъектов персональных данных;
В ходе проверки установлено, что Оператор осуществляет обработку персональных данных в соответствии с трудовым законодательством, а также в соответствии с трудовым законодательством и законодательством в сфере банковской деятельности(организация выпуска банковских карт), в силу которого Оператором заключен договор <НОМЕР> с <ОБЕЗЛИЧЕНО> согласно данному договору Оператор предоставляет банку персональные данные. Однако оператором не представлены письменные согласия работников на передачу их персональных данных, в трудовом договоре не оговаривается порядок выплаты заработной платы с использованием банковских карт.
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: обрабатываемых в соответствии с трудовым законодательством; полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных
В ходе проверки установлено, что в нарушение ч.1 ст.22 Федерального закона «О персональных данных» осуществляет обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных (Управление Роскомнадзора по Чувашской Республике - Чувашии).
ООО «<ОБЕЗЛИЧЕНО>» осуществляет обработку персональных данных в сфере банковской деятельности, а именно представляет в <ОБЕЗЛИЧЕНО> персональные данные сотрудников в виде утвержденного Банком перечня сотрудников в бумажной (электронной) форме.
На основании договора оказания услуг от <ДАТА5> <НОМЕР> Оператором обработка персональных данных поручена ООО «<ОБЕЗЛИЧЕНО>».
В ходе проверки установлено, что в нарушение п.1 ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» не назначенный ответственный за обработку персональных данных ООО «<ОБЕЗЛИЧЕНО>».
Исследовав материалы дела: постановление о возбуждении дела об административном правонарушении от <ДАТА6>, акт провекри от <ДАТА7>, обращение Управления Росконадзора по Чувашии, выписку из ЕГРЮЛ, заслушав пояснения представителя юридического лица привлекаемого к административной ответственности, выслушав мнение прокурора, оценив все в совокупности, суд считает вину ООО «<ОБЕЗЛИЧЕНО>» в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, установленной и доказанной.
Документы составлены без нарушений процессуального закона в соответствии с Кодексом РФ «Об административных правонарушениях» надлежащими уполномоченными лицами. Оснований не доверять имеющимся доказательствам у мирового судьи не имеется, данных, свидетельствующих о получении этих доказательств с нарушением требований закона, не установлено.
В соответствии с ч. 1 и. ч. 5 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
В соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
В соответствии с ч. 3 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
На основании изложенного, действия ООО «<ОБЕЗЛИЧЕНО>» правильно квалифицированы по ст. 13.11 КоАП РФ как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Смягчающим обстоятельством суд признает полное признание вины, устранение допущенных нарушений.
Отягчающих ответственность обстоятельств по делу не установлено.
На основании изложенного, с учетом всех обстоятельств дела, мировой судья считает возможным назначить ООО «<ОБЕЗЛИЧЕНО>» административное наказание в виде предупреждения.
Руководствуясь ст.ст.29.9-29.11 Кодекса Российской Федерации об административных правонарушениях, мировой судья
постановил:
Общество с ограниченной ответственностью «<ОБЕЗЛИЧЕНО>», юридический адрес: <АДРЕС>, <АДРЕС> шоссе, <АДРЕС> ИНН <НОМЕР>, ОГРН <НОМЕР> от <ДАТА2>, признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушений и назначить наказание в виде предупреждения.
Постановление может быть обжаловано и опротестовано в Калининский районный суд г. Чебоксары Чувашской Республики в течение десяти суток со дня вручения или получения копии постановления через мирового судью, вынесшего постановление.
Мировой А.А. Сычев
Источник: http://kalin9.chv.msudrf.ru/modules.php?name=sud_delo&op=sd&number=38808578&case_number=3978255&delo_id=1500001
Поручение обработки
Уведомление
Согласие
Предоставление
Обязанность оператора
категорий:
Отсутствие согласия работников на обработку их персональных данных в школе
Опубликование на сайте учреждения персональных сведений о супруге и несовершеннолетних детях
Нарушения законодательства о персональных данных
Запрашиваемые документы для проверки находятся в стадии разработки
Отсутствие в письменном согласии сведений в соответствии с законом
Отсутствие согласия субъекта на обработку персональных данных, содержащихся в открытых источниках
Невыполнение требований законодательства при обработке персональных данных абонентов
Несоответствие формы согласия закону, нарушение порядка хранения носителей
В ходе проверки установлены нарушения законодательства
Неуведомление Управления Роскомнадзора об изменении лица, ответственного за обработку персональных
Несоответствие согласия работников требованиям закона
В деятельности учреждения выявлены нарушения
Множество нарушений федерального закона «О персональных данных»
Обработка специальной категории персональных данных работников без их письменного согласия
Нарушение порядка обработки персональных данных субъектов без использования средств автоматизации