ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

город Россошь                                                     17 декабря 2019 года

Мировой судья судебного участка №5 в Россошанском судебном районе Воронежской области Гаврилина Татьяна Анатольевна (Воронежская область, г.Россошь, ул.Ленина, 8),

с участием  помощника Россошанского межрайпрокурора ФИО,

лица, в отношении которого ведется производство по делу об административном правонарушении, ФИО,

рассмотрев в открытом судебном заседании в помещении судебного участка материалы дела об административном правонарушении, предусмотренном ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, в отношении директора по защите бизнеса АО "Наименование"  <ФИО1>, <ФИО2> года рождения, <АДРЕС>, зарегистрированного по адресу: <АДРЕС>, гражданина Российской Федерации,

УСТАНОВИЛ:

Россошанской межрайпрокуратурой во исполнение п. 11 плана работы Россошанской межрайпрокуратуры на 2 полугодие 2019 года с 15.10.2019 года по 29.10.2019 года проведена проверка соблюдения законодательства о персональных данных в деятельности АО "Наименование", юридический адрес: ______. В ходе проверки установлено, что приказом исполнительного директора АО "Наименование" 29.12.2018 года утверждено положение «Об обработке персональных данных АО "Наименование".

Согласно п. 6.3.1 Положения доступ работников к работе с персональными данными осуществляется согласно перечня, утвержденного исполнительным директором. Эти работники должны быть ознакомлены с настоящим положением под роспись в Журнале ознакомления должностных лиц с правилами обеспечения безопасности персональных данных (приложение А).

В нарушение ст.7 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных»  <ФИО3>, <ФИО4>, <ФИО5> и другие лица, допущенные к обработке персональных данных, согласие о неразглашении персональных данных не давали. <ФИО6>, <ФИО7>, <ФИО8>, <ФИО9>, напротив, дали согласие о неразглашении персональных данных, но в список работников, допущенных к работе с персональными данными, не включены.

Перечень лиц, допущенных к обработке персональных данных, не актуализирован с 2014 года. Так, допущенные к работе с персональными данными <ФИО10>, <ФИО11>, <ФИО12>, <ФИО13> в настоящее время не работают в АО "Наименование" в связи с увольнением или выходом на пенсию.

Кроме того, в перечне имеется указание на не списочный состав лиц,
допущенных к работе с персональными данными работников АО. Однако, установить указанных лиц, не являющихся работниками предприятия, не представилось возможным, какие-либо данные об этих лицах отсутствуют, что ставит под угрозу конфиденциальность персональных данных работников.

Ответственным за организацию обработки персональных данных АО "Наименование" назначен ФИО. Таким образом, директор по защите бизнеса АО "Наименование" ФИО совершил административное правонарушение, предусмотренное ч.1 ст. 13.11 Кодекса РФ об административных правонарушениях, - обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

ФИО в судебном заседании вину признал, изложенные в постановлении о возбуждении дела об административном правонарушении  события, не оспаривает.

Помощник Россошанского межрайпрокурора ФИО, возбужденное дело об административном правонарушении  в отношении  директора по защите бизнеса АО "Наименование" ФИО, считает законным и обоснованным.

Заслушав участников процесса, исследовав представленные материалы, мировой судья приходит к следующим выводам.

В соответствии с Ч.1 СТ.13.11 Кодекса РФ об административных правонарушениях обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных ч.2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей.

В соответствии с п.3 ст.3  Федерального закона от 27.07.2006 года N 152-ФЗ "О персональных данных" обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом (п. 1 ст. 6 ФЗ от 27.07.2006 г. № 152-ФЗ).

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 ФЗ от 27.07.2006 г. № 152-ФЗ).

 Факт совершения директором по защите бизнеса АО "Наименование" ФИО правонарушения, предусмотренного ч.1 ст.13.11 Кодекса РФ об административных правонарушениях, подтверждается:

- постановлением о возбуждении дела об административном правонарушении от 22.11.2019 года (л.д. 2-4),

- копией приказа №П/225 от 15.05.2019 года о назначении ответственным лицом за организацию обработки персональных данных директора по защите бизнеса АО "Наименование" ФИО (л.д.5-6),

- копией должностной инструкции директора по защите бизнеса (л.д.11- 14),

- копией приказа №39 от 25.04.2018 года о назначении на должность директора по защите бизнеса АО "Наименование"  <ФИО1> (л.д.15), иными материалами  дела.

Приведенные выше доказательства вины ФИО в совершении административного правонарушения, предусмотренного ч. 1 ст.13.11 Кодекса РФ об административных правонарушениях, являются относимыми, допустимыми, достаточными для разрешения данного административного дела, полученными в соответствии с требованиями законодательства. Квалификацию действий ФИО по указанной норме закона, мировой судья считает  правильной, законной и обоснованной.

При назначении административного наказания мировой судья учитывает характер совершенного административного правонарушения, личность виновного, цели административного наказания (предупреждение совершения новых правонарушений, как самим правонарушителем, так и другими лицами), обстоятельства, смягчающие ответственность, такие как признание ФИО своей вины, отсутствие отягчающих ответственность обстоятельств.

На основании изложенного и руководствуясь ст. ст. 29.10, 29.11 Кодекса РФ об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

Признать директора по защите бизнеса АО "Наименование"  <ФИО1> виновным в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 Кодекса РФ об административных правонарушениях, и назначить ему административное наказание в виде предупреждения.

Постановление может быть обжаловано в Россошанский районный суд Воронежской области через мирового судью в течение 10 суток со дня вручения копии постановления.

Мировой судья                                                              Т.А. Гаврилина

Источник: http://rossosh5.vrn.msudrf.ru/modules.php?name=sud_delo&op=sd&number=52376044&case_number=51618466&delo_id=1500001