Дело №6-5-72/17г
П О С Т А Н О В Л Е Н И Е
« 09 » февраля 2017 г. Ростов-на-Дону
Мировой судья судебного участка № 6 Советского судебного района г. Ростова-на-Дону ЗолотареваЕ.М.,
рассмотрев дело об административном правонарушении предусмотренном ст. 13.11 КоАП РФ, в отношении Общества с ограниченной ответственностью «Название», находящегося по адресу <АДРЕС>, ранее к административной ответственности не привлекавшегося,
УСТАНОВИЛ:
В ходе проверки, проведенной прокуратурой Советского района г.Ростова-на-Дону установлено, что в период времени с 3.12.2016г по 13.01.2017г по адресу <ОБЕЗЛИЧЕНО> ООО «Название» нарушило установленный законом порядок сбора, хранения, использования информации о гражданах (персональных данных) при оказании услуг по управлению многоквартирным домом <НОМЕР> по <АДРЕС> А именно: квитанции на оплату жилищно-коммунальных услуг за ноябрь 2016г и за декабрь 2016г распечатываются ООО «УК» в помещении управляющей компании и были разнесены по почтовым ящикам в течение 2-3 дней сотрудниками управляющей компании инженером <ФИО1> и сантехником <ФИО2> . Квитанции не были законвертованы и передавались сотрудникам для разноски в открытом виде. При этом в квитанциях содержались персональные данные: ФИО граждан, адрес, сведения о занимаемой площади, количестве проживающих в жилом помещении, сведения о начисленной плате за жилищно-коммунальные услуги, о задолженности за предыдущие месяцы, номер лицевого счета. В ходе проверки также установлено, что в управляющей компании отсутствуют локальные акты по вопросам обработки персональных данных, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений. Отсутствуют локальные акты для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных.
Помощник прокурор Советского района г.Ростова-на-Дону <ФИО> в судебное заседание явился, и пояснил, что ООО «Название» нарушила установленный законом порядок сбора, хранения, использования информации о гражданах (персональных данных), просил привлечь юридическое лицо к административной ответственности по ст. 13.11 КоАП РФ и назначить наказания в виде штрафа.
В судебное заседание представитель юридического лица не явился, о времени и месте судебного разбирательства ООО «Название» извещено надлежащим образом. В отношении ООО «Название» дело рассмотрено в порядке ч.2 ст. 25.1 КоАП РФ.
Исследовав представленные доказательства, суд считает, что вина ООО «Название» установлена в судебном заседании и подтверждается следующими доказательствами:
-постановлением заместителя прокурора Советского района г.Ростова-на-Дону от 13.01.2017г, которые было составлено в присутствии директора ООО «Название» <ФИО3>л.д.4-8);
-приказом <НОМЕР> от <ДАТА3> о назначении <ФИО3> директором ООО «Название» (л.д.9);
- должностной инструкцией директора предприятия ЖКХ (л.д.10-11);
- договором управления общим имуществом многоквартирного дома, расположенного по адресу <АДРЕС> от 13.03.2010г (л.д.12-32);
- дополнительным договором №16 на управление общим имуществом многоквартирного дома, расположенного по адресу <АДРЕС> от 13.03.2010г (л.д.33-34);
- копией приказа №16 от 13.04.2009г о приеме на работу <ФИО2> на должность слесаря-сантехника (л.д.35);
- копией приказа №19-к от 1.09.2014г о приеме на работу <ФИО1> на должность главного инженера (л.д.36);
- копией лицензии №49 от 09.04.2015г на осуществление предпринимательской деятельности по управлению многоквартирными домами с приложением (л.д.39-40);
- копиями квитанций на оплату ЖКУ (л.д.42-47);
- объяснением директора ООО «Название» <ФИО3> согласно которому квитанции за ноябрь и декабрь 2016г. распечатывались в помещении управляющей компании и разносились по почтовым ящикам сотрудниками <ФИО1> и <ФИО2> соответственно 3 декабря 2016г и 10 января 2017г. Квитанции не конвертуются, предоставляются <ФИО1> и <ФИО2> для их разноски в открытом виде. В ООО «Название» отсутствуют назначенное ответственное лицо за организацию обработки персональных данных, отсутствует локальные акты по вопросам обработки персональных данных, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений. Отсутствуют локальные акты для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных, а, следовательно, сотрудники <ФИО1> и <ФИО2> с этими актами не знакомились (л.д.50-54).
- актом проверки от 09.01.2017г , согласно которому в ООО «Название» при осуществлении предпринимательской деятельности по управлению общим имуществом многоквартирного дома по адресу <АДРЕС> выявлены нарушения установленного законом порядка сбора, хранения, использования и распространения информации о гражданах ( персональных данных)(л.д.55-62).
В соответствии с ч.1 ст. 6 Федерального закона от 27.07.2006г №152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.
В соответствии со ст. 7 Федерального закона от 27.07.2006г №152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Суд считает, что ООО «Название» при оказании услуги по управлению многоквартирными домами нарушила требования Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных».
Суд квалифицирует действия ООО «Название» по ст.13.11 КоАП РФ, а именно нарушения установленного законом порядка сбора, хранения, использования и распространения информации о гражданах (персональных данных).
Обстоятельств, смягчающих административную ответственность, судом не установлено.
Обстоятельств, отягчающих административную ответственность, судом не установлено.
При таком положении, суд считает возможным назначить наказание в виде минимального штрафа для юридических лиц.
На основании изложенного и руководствуясь ст.29.10. КоАП РФ,
П О С Т А Н О В И Л :
Признать Общество с ограниченной ответственностью «Название» (ИНН <НОМЕР>) виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить наказание в виде административного штрафа в размере 5000 (пяти тысяч) рублей.
Сумму штрафа перечислить на р/с <НОМЕР>.
Постановление может быть обжаловано в Советский районный суд г.Ростова-на-Дону, через мирового судью в течение 10 суток со дня вручения или получения копии постановления.
Мировой судья
Источник: http://sov6.ros.msudrf.ru/modules.php?name=sud_delo&op=sd&number=83527611&delo_id=1500001
Распространение
Локальные акты оператора
Обязанность оператора
категорий:
Размещение на сайте персональных данных граждан без их согласия
Отсутствие локальных актов и ознакомления с ними работников
Размещение на подъездах домов объявлений, содержащих персональные данные должников за услуги
Размещение персональных данных на доске объявлений
Распространение изображения физического лица и его несовершеннолетнего ребенка
Хранение персональных данных (личных дел безработных граждан, карточек учета)
Нарушения законодательства о персональных данных в деятельности ТСЖ
Отсутствие документов, подтверждающих внутренний контроль, неознакомление работников
Оспаривание предписания Роскомнадзора, выданного в результате утечки информации