Дело № 5-140/2016

Мотивированное постановление изготовлено 25.03.2016

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

г. Екатеринбург                                                     25 марта 2016 года

Мировой судья судебного участка № 10 Кировского судебного района Лепихина Е.Ю.,

с участием помощника прокурора Кировского района г. Екатеринбурга ФИО.,

защитника ООО УЖК «Р» <ФИО1>,

рассмотрев дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении

Общества с ограниченной ответственностью Управляющая жилищная компания «Р», <ОБЕЗЛИЧЕНО>

УСТАНОВИЛ:

 Общество с ограниченной ответственностью «Управляющая жилищная компания «Р» (далее по тексту ООО УЖК «Р»)  нарушило установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных), а именно: не обеспечило доступ неограниченного круга лиц к документу, определяющему политику организации в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

 В судебном заседании защитник ООО УЖК «Р» <ФИО1> пояснила, что <ДАТА4> в ООО УЖК «Р» был утвержден документ, определяющий политику организации в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Все сотрудники были ознакомлены с данным документом. В дальнейшем для соблюдения требований законодательства Российской Федерации в области размещения информации, подлежащей обязательному опубликованию в сети Интернет, а также других информационно-телекоммуникационных источниках, <ДАТА5> был издан приказ <НОМЕР> <ФИО2> назначена ответственным лицом за осуществлением контроля и организации мероприятий по своевременному и надлежащему исполнению требований законодательства Российской Федерации, предъявляемых к порядку размещения информации при осуществлении деятельности по управлению жилищным фондом, а также соблюдением законодательства о защите персональных данных. Документ был размещен на официальном сайте ООО УЖК «Р». В соответствии с п. 5 Стандарта раскрытия информации организациями, осуществляющими деятельность в сфере управления многоквартирными домами управляющими организациями информация раскрывается путем размещения на официальных сайтах в сети Интернет и размещения на информационных стендах (стойках) в помещении управляющей организации. Отсутствие документа, определяющего политику в отношении обработки персональных данных и реализуемых требованиях к защите персональных данных и реализуемых требованиях к защите персональных данных на сайте на момент проверки, не свидетельствует о неисполнении обязанности по изданию документа, определяющего политику в отношении обработки персональных данных и реализуемых требованиях к защите персональных данных. Кроме того, политика ООО «УЖК «Р» в отношении обработки персональных данных и реализуемых требованиях к защите персональных данных размещена на стенда управляющей организации с даты ее утверждения. Просит прекратить производство по делу об административном правонарушении, а в случае, если суд придет к выводу о наличии в действиях юридического лица состава административного правонарушения, применить положения ст. 2.9 КоАП РФ.

Помощник прокурора Кировского района г. Екатеринбурга ФИО в судебном заседании пояснила, что на момент проверки на сайте ООО УЖК «Р» отсутствовал размещенный документ, определяющий политику организации в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Фактически данный документ был опубликован после проведения проверки.

 В судебном заседании были исследованы представленные доказательства.

 Заслушав лиц, участвующих в судебном заседании, исследовав представленные доказательства каждое в отдельности и в совокупности, мировой судья приходит к следующему.

 Статья 13.11  КоАП РФ предусматривает административную ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным регулируется Федеральным законом от 27 июля 2006 ода № 152-ФЗ «О персональных данных» (далее по тексту Федеральный закон)

 В силу п.п.1, 3 ст.3 названного закона персональные данные - это любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - это действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

 Целью указанного Закона  является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну (статья 2).

  Частью 1 статьи 6 Федерального закона  установлено, что обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных ч.2 указанной статьи.

 Согласно п. 2 ч. 1 ст. 18.1 Федерального закона, оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться  издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

 В силу ч. 2 данной нормы оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 В судебном заседании установлено, что ООО УЖК «Р» в нарушении ч. 2 ст. 18.1 Федерального закона не опубликовало на сайте <ссылка> документ, определяющий политику организации в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, таким образом, не обеспечив доступ неограниченного круга лиц к данному документу. Фактически документ, определяющий политику организации в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, был размещен на сайте юридического лица в день получения запроса прокуратуры Кировского района г. Екатеринбурга, то есть 24 февраля 2016 года.

 Данный факт подтверждается совокупностью исследованных в судебном заседании доказательств. Настоящие доказательства ничем не опорочены, они являются  допустимыми, предусмотренными ст. 26.2, 26.7, 28.2 Кодекса Российской Федерации об административных правонарушениях.

В соответствии с ч. 2 ст. 2.1 КоАП РФ, юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Суд полагает установленным и доказанным в судебном заседании факт совершения  ООО УЖК «Р» административного правонарушения, предусмотренного ст.  13.11  КоАП РФ , - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Доводы защитника ООО УЖК «Р» об отсутствии в действиях юридического лица указанного состава административного правонарушения, поскольку документ, определяющий политику организации в отношении обработки персональных данных, был размещен на стенде управляющей организации, противоречат ч. 2 ст. 18.11 Федерального закона, устанавливающего обязанность оператора, осуществляющего сбор персональных данных с использованием информационно-телекоммуникационных сетей, по опубликованию в соответствующей информационно-телекоммуникационной сети указанного документа.

<ОБЕЗЛИЧЕНО>.

С учетом фактических обстоятельств дела, а также характера  противоправного деяния, суд полагает, что оснований для признания его малозначительным и освобождения ООО УЖК «Р» от административной ответственности на основании ст. 2.9 КоАП РФ не имеется.

 На основании изложенного и руководствуясь ч. 1 ст. 29.9, ст. 29.10 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

 Общество с ограниченной ответственностью Управляющая жилищная компания «Р» признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить наказание в виде административного штрафа в размере 5 000 (пять тысяч) рублей.

Постановление может быть обжаловано и опротестовано в течение 10 суток со дня вручения ли получения копии постановления в Кировский районный суд г. Екатеринбурга через судью судебного участка №10 Кировского судебного района г. Екатеринбурга. 

Мировой судья                                                           Е.Ю. Лепихина

Источник: http://10kir.svd.msudrf.ru/modules.php?name=sud_delo&op=sd&number=116681461&case_number=116144650&delo_id=1500001