
ПОСТАНОВЛЕНИЕ
Резолютивная часть оглашена «21» апреля 2017 года
Мотивированное постановление изготовлено «24» апреля 2017 года
Мировой судья судебного участка № 8 Ленинского судебного района г. Костромы Иоффе Н.С., рассмотрев в открытом судебном заседании дело об административном правонарушении по ст. 13.11 КоАП РФ в отношении ˂Наименование организации˃, юридический адрес: <АДРЕС>, ИНН <НОМЕР>, привлекавшегося к административной ответственности,
УСТАНОВИЛ:
Прокуратурой г. Костромы рассмотрена информация, поступившая из Управления Роскомнадзора по Иркутской области от 02.02.2017 г. о нарушении законодательства о персональных данных в деятельности ˂Наименование организации˃.
По результатам проверки первым заместителем прокурора г. Костромы в отношении ˂Наименование организации˃ было возбуждено дело об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ.
В судебное заседание законный представитель ˂Наименование организации˃ не явился, о времени и месте рассмотрения дела извещены надлежащим образом, возражений не представили.
Представитель прокуратуры г. Костромы ˂ФИО˃, принимая участие в судебном заседании, указал, что поскольку нарушение со стороны ˂Наименование организации˃ действительно имеет место быть, просил назначить наказание в виде штрафа.
Выслушав представителя прокуратуры г. Костромы, изучив материалы дела, мировой судья приходит к следующему.
Статьей 13.11 КоАП РФ предусмотрена административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами, регулируются Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».
Согласно ч. 1 ст. 10 Закона №152-ФЗ обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частью 2 настоящей статьи.
В силу п. 1 ч. 2 обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается, в том числе, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных.
В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 05.04.2013) «О персональных данных» (далее по тексту - ФЗ № 152) персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Согласно требований ч. 1 ст. 6 ФЗ № 152«О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях, в том числе обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
В судебном заседании установлено, что Управлением Роскомнадзора по Иркутской области по результатам рассмотрения обращения ˂ФИО˃ в деятельности ˂Наименование организации˃ выявлено нарушение законодательства о персональных данных при обработке персональных данных ˂ФИО˃
Так, на номер сотового телефона ˂ФИО˃ представителями Банка осуществлялись входящие вызовы: 21.10.2016; 22.10.2016; 23.10.2016; 28.10.2016,29.10.2016,30.10.2016. Каких либо правовых отношений с Банком ˂ФИО˃ не заключалось. Персональные данные Банку самим субьектом не передавались, согласие на их обработку не давалось.
29.10.2016 вх. № 11559961 ˂ФИО˃ обращался на горячую линию Банка, в котором просил о прекращении совершения телефонных вызовов на его мобильный телефон.
По результатам рассмотрения обращения 03.11.2016 г. заявитель уведомлен представителем Банка, что его номер мобильного телефона будет удален из оборота персональных данных Банка. Однако телефонные вызовы Банка на номер мобильного телефона ˂ФИО˃ продолжали совершатся, в том числе: 21.11.2016 г.
Обязанности оператора при сборе персональных данных предусмотрены статьей 18 Закона N2 152, согласно данной статьи закона, если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: наименование либо фамилия, имя, отчество и адрес оператора или его представителя; цель обработки персональных данных и ее правовое основание; предполагаемые пользователи персональных данных; установленные настоящим Федеральным законом права субъекта персональных данных; источник получения персональных данных (часть 3).
В силу части 1 статьи 20 Закона № 152-ФЗ оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
Согласно части 5 статьи 21 Закона № 152-ФЗ, предусматривающей, что в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
С учетом системного толкования вышеуказанных норм Закона № 152-ФЗ Банк должен выполнять обязанности по предоставлению субъекту персональных данных требуемой информации, прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора).
Поскольку Банком получены персональные данные ˂ФИО˃ не от него, а от третьего лица, обработка его персональных данных осуществлялась в отсутствие согласия субъекта персональных данных, а также при наличии выражения в виде обращения о несогласии с такой обработкой, в соответствии с указанными требованиями закона персональные данные ˂ФИО˃ подлежали удалению.
˂Наименование организации˃ не принят полный комплекс мер, направленных на соблюдение законодательства о порядке обработки персональных данных, что повлекло нарушение прав субъектов персональных данных, требований пункта 1 части 1 статьи 6 Закона № 152-ФЗ.
Доказательствами совершения Банком нарушения законодательства о персональных данных являются информация Управления от 02.02.2017; детализация предоставленных услуг ˂ФИО˃ от 08.11.2016; возражение Банка на исковое заявление; дополнительное возражение на исковое заявление; решение Усть-Илимского городского суда Иркутской области от 12.01.2017, поскольку при рассмотрении гражданского дела № 2-49/2017 судом установлены факты осуществления Банком телефонных вызовов на номер мобильного телефона ˂ФИО˃ без его согласия на обработку персональных данных.
Таким образом, в действиях ˂Наименование организации˃ усматриваются признаки административного правонарушения, ответственность за которое предусмотрена ст. 13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Смягчающих административную ответственность обстоятельств судом не установлено.
Отягчающим обстоятельством суд признает повторное совершение ˂Наименование организации˃ однородного административного правонарушения.
При назначении наказания, суд, принимая во внимание обстоятельства совершенного правонарушения, его характер, учитывая финансовое положение общества, считает возможным назначить юридическому лицу наказание в виде административного штрафа.
Руководствуясь ст. ст. ст. 19.4.1 ч.2, 29.9, 29.10 КоАП РФ, мировой судья
ПОСТАНОВИЛ:
˂Наименование организации˃ признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить административное наказание в виде административного штрафа в размере 5 000 (пять тысяч) рублей.
Реквизиты для уплаты штрафа: Получатель: УФК по Костромской области (Прокуратура Костромской области) р/с 40101810700000010006 ИНН 4401011783 КПП 440101001 КБК 41511690040046000140 ОКТМО 34701000 Банк получателя: Отделение Кострома г. Кострома БИК 043469001.
Административный штраф должен быть уплачен не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки.
При наличии обстоятельств, вследствие которых исполнение постановления о назначении административного наказания в виде административного штрафа невозможно в установленные сроки, судья может отсрочить исполнение постановления на срок до одного месяца.
С учетом материального положения лица, привлеченного к административной ответственности, уплата административного штрафа может быть рассрочена судьей на срок до трех месяцев.
Платежный документ необходимо представить на судебный участок № 8 Ленинского судебного района г. Костромы по адресу: г. Кострома, ул. Советская, д. 120, каб. 23.
Разъяснить, что за неуплату административного штрафа предусмотрена административная ответственность по ч. 1 ст. 20.25 КоАП РФ.
Постановление может быть обжаловано в Ленинский районный суд города Костромы в течение 10 дней через мирового судью судебного участка № 8 Ленинского судебного района г. Костромы.
Мировой судья Н.С. Иоффе
Источник: http://8.kst.msudrf.ru/modules.php?name=sud_delo&op=sd&number=17922106&case_number=16273040&delo_id=1500001
Обязанность оператора
категорий:
Отзыв пациентом согласия на обработку персональных данных
Отсутствие согласий, обязательств о неразглашении, журнала электронных носителей
Неопубликование на сайте политики при сборе данных
Обработка персональных данных собственников МКД без их согласия
Отсутствие в личных делах учащихся согласия в письменной форме на обработку персональных данных
Выявлено несколько нарушений требований закона
Отсутствие письменного согласия в амбулаторной карте пациента
Передача персональных данных без согласия; отсутствие документов, подтверждающих уничтожение
Не выполнены требования законодательства о персональных данных
Нарушение ч.1 ст.6 фз "О персональных данных"
Несоблюдение Оператором обязательных требований при заключении договора аутсорсинга
Предоставление персональных данных в силу уступки прав требования
В ходе проверки больницы выявлены нарушения порядка обработки персональных данных