Судебная практика

Решение по административному делу

Дело № 5-244/2019                                                                64MS0017-01-2018-001662-09

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

06 мая 2019 года город Балаково Мировой судья судебного участка № 9 города Балаково Саратовской области Токарева Т.В., при секретаре судебного заседания Мирзахановой Т.В., с участием помощника прокурора города Балаково Саратовской областиРодина А.А.,

защитника лица, в отношении которого ведется производство по делу об административном правонарушении, Чистяковой О.Н., действующей на основании доверенности от 01 января 2019 года,

рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном  частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях (далее - КоАП РФ),  в  отношении должностного лица - генерального директора  общества с ограниченной ответственностью «Жилищно-эксплуатационная компания <НОМЕР>» <ФИО.1, <ДАТА3> рождения,  уроженца города <АДРЕС> области, зарегистрированного по адресу:  <АДРЕС> область, город <АДРЕС>, улица <АДРЕС>, дом <НОМЕР>,

установил:

должностное лицо - генеральный директор общества с ограниченной ответственностью «НАИМЕНОВАНИЕ» (далее - ООО «НАИМЕНОВАНИЕ») ФИО совершил административное правонарушение, предусмотренное частью 3 статьи 13.11 КоАП РФ, при следующих обстоятельствах.

Прокуратурой города Балаково Саратовской области со специалистами Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций Управления Роскомнадзора по Саратовской области в период времени с 20 февраля 2019 года по 25 февраля 2019 года проведена проверка исполнения ООО «НАИМЕНОВАНИЕ»  законодательства о персональных данных при предоставлении  услуги «паспортный стол» жителям многоквартирного дома <НОМЕР> по улице <АДРЕС> города <АДРЕС>, находящегося под управлением  ООО «НАИМЕНОВАНИЕ» на основании договора управления.

В ходе проверки установлено, что ООО «НАИМЕНОВАНИЕ» осуществляет управление многоквартирным домом <НОМЕР> по улице <АДРЕС> города <АДРЕС> на основании договора управления <НОМЕР> от <ДАТА6>, предоставляет услуги собственникам жилых помещений в виде  хранения и обработки персональных данных, использует для данных целей однокомнатное помещение для хранения и обработки  персональных данных, расположенное на 1 этаже дома <НОМЕР> по улице <АДРЕС> города <АДРЕС>.

В соответствии с пунктом 2 статьи 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) оператор  - государственный орган, муниципальный орган, юридическое или физическое  лицо самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Таким образом, ООО «НАИМЕНОВАНИЕ» является оператором персональных данных жителей дома <НОМЕР> по улице <АДРЕС> города <АДРЕС> области и  осуществляет хранение и обработку персональных данных на основании пункта 6 договора управления многоквартирного дома <НОМЕР> от <ДАТА6>.

Согласно статье 3 Закон № 152-ФЗ персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (пункт 1); В соответствии со статьей 7 Закона № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласно пунктам 1-6 части 1 статьи 18.1 Закона № 152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. В силу части 2 статьи 18 Закона № 152-ФЗ оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Согласно части 3 статьи 18.1 Закона № 152-ФЗ Правительство Российской Федерации устанавливает перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами. В соответствии со статьей 4 Закона № 152-ФЗ оператор обязан представить документы и локальные акты, указанные  в части 1 настоящей статьи, и (или) иным образом подтвердить принятие мер, указанных в части 1  настоящей статьи, по запросу уполномоченного органа по защите прав субъектов персональных данных.

Между тем, оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятии для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования. Предоставления. Распространения персональных данных, а также от иных неправомерных действий в отношении их (часть 1 статьи 19 Закона № 152-ФЗ). В ходе проведения указанной выше проверки установлено, что в нарушение части 2 статьи 18.1 Закона № 152-ФЗ оператором персональных данных ООО «НАИМЕНОВАНИЕ» не были представлены и разработаны документы (положение о политике конфиденциальности не размещено на информационном стенде), определяющие политику оператора в отношении хранения и обработки персональных данных, не приняты меры, предусмотренные пунктами 1-6 части 1 статьи 18.1 Закона № 152-ФЗ. Отсутствие у оператора  документа, определяющего политику обработки персональных данных, влечет за собой неисполнение установленной частью 2 статьи 18.1 Закона № 152-ФЗ обязанности опубликовать, либо иным образом обеспечить  неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях  к защите персональных данных.

Таким образом, жильцы  многоквартирного дома <НОМЕР> по улице <АДРЕС> города <АДРЕС>, находящегося  под управлением ООО «НАИМЕНОВАНИЕ» не имеют возможности ознакомления с документами, определяющими политику в отношении обработки  персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

Ответственным должностным лицом за соблюдение указанных выше норм законодательства является генеральный директор ООО «НАИМЕНОВАНИЕ» ФИО, назначенный на должность генерального директора ООО «НАИМЕНОВАНИЕ» приказом № ВЕП00000001 от 04 октября 2012 года, что также подтверждается выпиской из ЕГРЮЛ.

Указанное административное правонарушение совершено 25 февраля 2019 годапо адресу: <АДРЕС> область, город <АДРЕС>, улица <АДРЕС> зона, дом <НОМЕР>.

В судебном заседании защитник лица, в отношении которого ведется производство по делу об административном правонарушении, ФИО не оспаривала обстоятельств, изложенных в постановлении о возбуждении производства об административном правонарушении, пояснила, что ФИО вину в совершении административного правонарушения признает. Также пояснила, что выявленное в ходе проверки нарушение требований  Федерального закона от <ДАТА7> <НОМЕР> «О персональных данных»  устранено,  соответствующее положение  о политике конфиденциальности персональных данных размещено на информационном стенде управляющей компании ООО «НАИМЕНОВАНИЕ» по адресу: <АДРЕС> область, город <АДРЕС>, улица <АДРЕС>, дом <НОМЕР>. Учитывая, что генеральный директор ООО «НАИМЕНОВАНИЕ» ФИО признает вину в совершении административного  правонарушения, ООО «НАИМЕНОВАНИЕ» состоит в реестре субъектов малого и среднего предпринимательства, просила назначить <ФИО.1 наказание по части 3 статьи 13.11 КоАП РФ в виде предупреждения, учитывая,  что каких-либо вредных последствий не наступило, нарушение устранено.

 В судебное заседание должностное лицо, в отношении которого ведется производство по делу об административном правонарушении, ФИО не явился, представил заявление о рассмотрении дела в его отсутствие.

 Учитывая, что ФИО извещен о времени и месте рассмотрения дела, дело об административном правонарушении рассмотрено в отсутствие указанного лица.

Помощник прокурора города <АДРЕС> области ФИО1 в судебном заседании подтвердил обстоятельства, изложенные в постановлении о возбуждении производства об административном правонарушении, пояснил, что вина генерального директора ООО «НАИМЕНОВАНИЕ» <ФИО.1 доказана совокупностью исследованных в ходе судебного заседания доказательств. Просил назначить генеральному директору ООО «НАИМЕНОВАНИЕ» <ФИО.1 наказание за содеянное  по части 3 статьи 13.11 КоАП РФ в виде предупреждения.

 Исследовав материалы дела, выслушав заключение помощника прокурора города <АДРЕС> области ФИО, мировой судья приходит к следующему.

 Частью 3 статьи 13.11 КоАП РФ предусмотрена административная ответственность за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

 В соответствии с частью 1 статьи 2.1 КоАП РФ  административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

 Согласно части 1 статьи 1.5 КоАП РФ лицо подлежит административной ответственности только за те административные правонарушения, в отношении которых установлена его вина.

 Факт совершения генеральным директором ООО «НАИМЕНОВАНИЕ» <ФИО.1 административного правонарушения и его вина в совершении административного правонарушения подтверждается объяснениями защитника лица, в отношении которого ведется производство по делу об административном правонарушении, ФИО., из которых следует, что ФИО признает свою вину в совершении административного правонарушения, а также совокупностью исследованных в ходе судебного заседания доказательств: постановлением заместителя прокурора города <АДРЕС> области ФИО2 о возбуждении производства об административном  правонарушении от <ДАТА5> (листы дела 3-7); копией решения исполняющего обязанности прокурора города <АДРЕС> области ФИО2  от <ДАТА4>  о проведении проверки  (лист дела 8); копией акта проверки  от <ДАТА5> (листы дела 9-10); фототаблицей от <ДАТА5> (листы дела 11-13); копией требования о выделении специалиста для участия в проверке, адресованного руководителю управления Роскомнадзора по <АДРЕС> области (лист дела 16); копией заключения Управления Роскомнадзора по <АДРЕС> области от <ДАТА10> по результатам участия в проверке, проводимой прокуратурой города <АДРЕС> области в отношении управляющих организаций на предмет  соблюдения законодательства Российской Федерации в сфере обработки персональных данных (требование прокуратуры города <АДРЕС> области <НОМЕР> от <ДАТА11>) (листы дела 17-20); копией акта  проведения мероприятия по контролю в рамках плановой/внеплановой выездной проверки в отношении, в том числе, ООО «НАИМЕНОВАНИЕ» (листы дела 21-22);  копией договора <НОМЕР> управления многоквартирным домом <НОМЕР> по улице <АДРЕС> города <АДРЕС> области  (листы дела 23-26); копией протокола <НОМЕР> общего внеочередного собрания собственников помещений в многоквартирном доме <НОМЕР> по улице <АДРЕС> (очно-заочное) от <ДАТА12>,  согласно которому принято решение  заключить договор управления многоквартирным домом с ООО «НАИМЕНОВАНИЕ» (листы дела 27-28); копией приложения <НОМЕР> к договору управления <НОМЕР> МКД <НОМЕР> по улице <АДРЕС> города <АДРЕС> области (листы дела  29); копией приложения <НОМЕР> к протоколу общего собрания собственников <НОМЕР> от <ДАТА12>  (реестр собственников  помещений МКД <НОМЕР> по улице <АДРЕС>, присутствовавших на общем собрании) (листы дела 30-33); копией приложения <НОМЕР> к протоколу общего собрания собственников от <ДАТА12> (Положение о Совете многоквартирного дома, расположенного по адресу: город <АДРЕС>, улица  <АДРЕС>, дом <НОМЕР>) (лист дела 34); копией приложения <НОМЕР> к договору <НОМЕР> от <ДАТА6> (плата за управление, содержание и текущий ремонт имущества МКД <НОМЕР> по улице <АДРЕС>) (лист дела 35); копией выписки из ЕГРЮЛ в отношении ООО «НАИМЕНОВАНИЕ», согласно которой генеральным директором ООО «НАИМЕНОВАНИЕ» является ФИО (листы дела 36-47).

Анализируя имеющиеся доказательства, каждое в отдельности и в их совокупности, по своему внутреннему убеждению, основанному на всестороннем исследовании всех материалов дела, мировой судья считает доказанной виновность генерального директора ООО «НАИМЕНОВАНИЕ» ФИО. в совершении административного правонарушения, которое квалифицирует по части 3 статьи 13.11 КоАП РФ, как невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

В соответствии со статьей 3.1 КоАП РФ административное наказание является установленной государством мерой ответственности за совершение административного правонарушения и применяется в целях предупреждения совершения новых правонарушений, как самим правонарушителем, так и другими лицами.

При назначении наказания должностному лицу ФИО мировой судья учитывает характер совершенного административного правонарушения, личность виновного, его имущественное положение, обстоятельства, смягчающие административную ответственность, к которым мировой судья относит признание вины в совершении административного правонарушения.

Кроме того мировой судья принимает во внимание, что ООО «НАИМЕНОВАНИЕ» состоит в Едином реестре субъектов малого и среднего предпринимательства, генеральный директор которого ФИО впервые совершил административное правонарушение, действия ФИО не повлекли причинение вреда или возникновения угрозы причинения вреда или имущественного ущерба. Обстоятельств, отягчающих административную ответственность, по делу не установлено.Согласно статье 3.4 КоАП РФ  предупреждение - мера административного наказания, выраженная в официальном порицании физического или юридического лица. Предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

 Учитывая изложенное, исходя из конкретных обстоятельств дела, мировой судья считает возможным назначить генеральному директору ООО «НАИМЕНОВАНИЕ» ФИО наказание за содеянное в виде предупреждения. Руководствуясь статьями 23.1, 29.9, 29.10, частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, мировой судья постановил:

генерального директора  общества с ограниченной ответственностью «НАИМЕНОВАНИЕ <НОМЕР>» <ФИО.1 признать в виновным в совершении административного правонарушения, предусмотренного частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить ему наказание в виде предупреждения.

Постановление может быть обжаловано в Балаковский районный суд Саратовской области в течение десяти суток со дня вручения или получения копии постановления путём подачи жалобы через мирового судью судебного участка № 9 города Балаково Саратовской области или непосредственно в Балаковский районный суд Саратовской области.

Мировой судья                                                          Т.В. Токарева

Источник: http://17.sar.msudrf.ru/modules.php?name=sud_delo&op=sd&number=3977596&delo_id=1500001

Информация по делу
Статьи
Ч. 3 статьи 13.11 КоАП РФ
Суд
Судебный участок №9 города Балаково Саратовской области
Судья
Токарева Т.В.
Дата решения
2019-05-06
Категории
Часть 3 статьи 13.11 Кодекса РФ об АП
Политика
Другие дела из подобных
категорий:

Отсутствие на официальном сайте политики и требований к защите персональных данных

Нарушение порядка хранения информации, содержащей персональные данные

Отказ администрации в предоставлении обществу выписок из поквартирных карточек граждан многоквартирного дома

На сайте не размещено документов, определяющих политику МБОУ «Наименование» по обработке персональных данных

На интернет ресурсе не опубликован документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите

Оператор не опубликовал и не обеспечил иным образом неограниченный доступ к политике в отношении обработки персональных данных

Отсутствие документа, определяющего политику оператора в отношении обработки персональных данных, сведений о реализуемых требованиях к защите персональных данных, на сайте

Отсутствие на сайте организации политики

Необеспечение неограниченного доступа к документу, определяющему политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных

Отсутствие политики на сайте студии

Отсутствие политики при сборе персональных данных на сайте

Отсутствие на интернет-сайте документов, определяющих политику

Отсутствие на сайте политики и требований к защите

Оператор не разместил в свободном доступе (в.т.ч. на сайте) Политику в отношении обработки персональных данных

Оператором не опубликован или иным образом не обеспечен неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных.