Судебная практика

Мотивированный текст изготовлен 30 апреля 2015 года.

№ 5-229/15

П О С Т А Н О В Л Е Н И Е

г. Мурманск                                  28 апреля 2015 года

           

 Мировой судья судебного участка № 5 Октябрьского административного округа г. Мурманска Гвоздецкий А.О., в помещении судебного участка ул. Тарана, д.6,

рассмотрев дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса РФ об административных правонарушениях в отношении юридического лица

общества с ограниченной ответственностью «Обезличено» (сокращенное наименование ООО «<ОБЕЗЛИЧИНО>»), ОГРН <НОМЕР> от <ДАТА3>, юридический адрес: <АДРЕС>,

У С Т А Н О В И Л:

 В ходе проверки, проведенной <ДАТА4> прокуратурой Октябрьского административного округа г. Мурманска по обращению руководителя Управления Роскомнадзора по Мурманской области в отношении о выявленных нарушениях законодательства о персональных данных в отношении ООО «<ОБЕЗЛИЧИНО>»,  выявлены нарушения ООО «<ОБЕЗЛИЧИНО>» обязательных требований законодательства Российской Федерации в области обработки персональных данных.

 Проверкой установлено, что содержание письменного согласия субъекта персональных данных на обработку персональных данных, получаемое ООО <ОБЕЗЛИЧИНО>», не соответствует требованиям законодательства Российской Федерации, чем нарушена ч. 4 ст. 9 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных» (далее - Федеральный закон <НОМЕР>).

 Так, в «Согласии на обработку персональных данных» сотрудника ООО «<ОБЕЗЛИЧИНО>» отсутствует адрес оператора, получающего согласие субъекта персональных данных, полный перечень персональных данных, на обработку которых дается согласие субъекта персональных данных.

 Обществом осуществляется обработка персональных данных в случаях, непредусмотренных Федеральным законом <НОМЕР>, чем нарушена ч. 1 ст. 6 Федерального закона <НОМЕР>.

 Так, ООО «<ОБЕЗЛИЧИНО>» осуществляет обработку таких категорий персональных данных как «число, месяц и место рождения», «место работы, должность», «адрес места жительства» родственников сотрудников, их супругов (родителей, детей, мужа/жены, родных братьев/сестер) без оснований предусмотренных ч. 1 ст. 6 Федерального закона <НОМЕР>.

 ООО «<ОБЕЗЛИЧИНО>», как оператором, не соблюдены требования по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации, чем нарушен пункт 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА6> <НОМЕР>.

 Так, ООО «<ОБЕЗЛИЧИНО>» не проинформированы его сотрудники, осуществляющие обработку персональных данных без использования средств автоматизации, о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных.

 ООО «<ОБЕЗЛИЧИНО>» осуществляет обработку персональных данных о судимости работников не имея на то законных оснований определенных ч. 3 ст. 10 Федерального закона <НОМЕР>, чем нарушены обязательные            требования, предъявляемые к оператору при обработке специальных категорий персональных данных (сведения о судимости).

 Проверка показала, что ООО «<ОБЕЗЛИЧИНО>» при получении персональных данных не от субъекта персональных данных до начала обработки таких персональных данных, в нарушение ч. 3 ст. 18 Федерального закона <НОМЕР> не предоставляет субъекту персональных данных информацию определенную Федеральным законом <НОМЕР>.

 ООО «<ОБЕЗЛИЧИНО>» осуществляется обработка избыточных персональных данных по отношению к заявленной цели, а именно «число, месяц и место рождения», «место работы, должность», «адрес места жительства» родственников сотрудников, их супругов (родителей, детей, мужа/жены, родных братьев/сестер), «наличие: водительского удостоверения, автомобиля, загранпаспорта», чем нарушена ч. 5 ст. 5 Федерального закона <НОМЕР>.

 Проверкой установлено, что ООО «<ОБЕЗЛИЧИНО>» не осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону <НОМЕР> и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике ООО «<ОБЕЗЛИЧИНО>» в отношении обработки персональных данных, локальным актам ООО «<ОБЕЗЛИЧИНО>», чем нарушен п. 4 ч. 1 ст. 18.1 Федерального закона <НОМЕР>.

 ООО «<ОБЕЗЛИЧИНО>», в нарушение ч. 1 ст. 22.1 Федерального закона <НОМЕР> не приняты меры, по назначению ответственного за организацию обработки персональных данных.

 Таким образом, <ДАТА4> года ООО «<ОБЕЗЛИЧИНО>» по адресу: г. Мурманск, ул. <АДРЕС>, д. 5, совершено административное правонарушение, предусмотренное статьей 13.11 Кодекса РФ об административных правонарушениях, выразившееся в нарушении установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 Помощник прокурора Октябрьского административного округа г. Мурманска ФИО.1 настаивала на привлечении юридического лица к административной ответственности по основаниям, изложенным в постановлении о возбуждении дела об административном правонарушении в отношении ООО «<ОБЕЗЛИЧИНО>».

 В судебном заседании представитель юридического лица директор ООО «<ОБЕЗЛИЧИНО>» ФИО.2 факт выявленных нарушений не отрицала, пояснила, что Обществом в кратчайшие сроки были устранены все выявленные нарушения, свою вину признают, в содеянном раскаиваются, также указала, что в данной ситуации существенного вреда охраняемым общественным правоотношениям не наступило.

 Выслушав пояснения и доводы представителя юридического лица. привлекаемого к административной ответственности, исследовав материалы дела, мировой судья приходит к выводу, что факт совершения административного правонарушения и виновность юридического лица ООО «<ОБЕЗЛИЧИНО>» в инкриминируемом правонарушении подтверждены материалами дела и совокупностью доказательств, допустимость и достоверность которых сомнений не вызывают, а именно: постановлением о возбуждении дела об административном правонарушении от 06.04.2015; приказом Управления Рокомнадзора по Мурманской области <НОМЕР> от <ДАТА8> «О проведении плановой выездной проверки  ООО «<ОБЕЗЛИЧИНО>»; актом проверки <НОМЕР> от <ДАТА4> с приложенными материалами выявленных нарушений законодательства Российской Федерации в области обработки персональных данных. 

 При назначении наказания мировой судья учитывает характер совершенного правонарушения, имущественное и финансовое положение юридического лица, отсутствие отягчающих административную ответственность обстоятельств, отсутствие сведений о привлечении юридического лица ранее к административной ответственности..

 Обстоятельством, смягчающим административную ответственность ООО «<ОБЕЗЛИЧИНО>» мировой судья признает полное признание Обществом своей вины и раскаяние в содеянном, назначает наказание в виде предупреждения.

 На основании ст.13.11 Кодекса РФ об административных правонарушениях, и руководствуясь ст.ст.29.9, 29.10 Кодекса РФ об административных правонарушениях, мировой судья

П О С Т А Н  О В И Л:

   Признать виновным и привлечь юридическое лицо общество с ограниченной ответственностью «Обезличено» к административной ответственности по ст.13.11 Кодекса РФ об административных правонарушениях и назначить наказание в виде предупреждения.

 Жалоба на постановление  может быть подана в Октябрьский районный суд г. Мурманска через мирового судью в течение 10 суток со дня вручения копии постановления.

                    

Мировой судья                                                           А.О. Гвоздецкий

ИСТОЧНИК: http://5oct.mrm.msudrf.ru/modules.php?name=sud_delo&op=sd&number=27971707&case_number=5-229/2015&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой судья судебного участка № 5 Октябрьского административного округа г. Мурманска
Судья
Гвоздецкий А.О.
Дата решения
2015-04-28
Категории
Избыточность персональных данных
Работники
Согласие
Специальные категории
Цель обработки
Обязанность оператора
Другие дела из подобных
категорий:

Несоблюдение Учреждением установленных законодательством РФ требований в области обработки персональных данных

Копирование путем фотосъемки списка участников голосования, содержащих персональные данные

В личном листке по учету кадров указана национальность

Передача персональных данных компании для ведения претензионно-исковой работы

Отсутствие возможности выражения согласия на обработку персональных данных пользователей на сайте образовательного учреждения

Поручение обработки без согласия работников

Несоблюдение Учреждением установленных законодательством РФ требований в области обработки персональных данных

Размещение физическим лицом в социальной сети «ВКонтакте» персональных данных другого лица

Обязание банка предоставить информацию, касающеюся обработки персональных данных

Отсутствие согласия законного представителя на обработку его персональных данных

Передача персональных данных в силу заключенного агентского договора

Передача персональных данных жильцов для формирования счетов на оплату коммунальных услуг

Неполные сведения в уведомлении; отсутствие документов, определяющие перечень лиц, допущенных к обработке данных в ИСПДн; не ведется журнал учета машинных носителей персональных данных

Размещение договора, содержащего персональные данные, на всеобщее обозрение

Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных.