Судебная практика

Дело № 5-164/2017

П О С Т А Н О В Л Е Н И Е

 г. Екатеринбург                                                  12 апреля 2017 года

Мировой судья судебного участка № 4 Кировского судебного района г. Екатеринбурга Шабалина Н.В., рассмотрев дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении общества с ограниченной ответственностью «Обезличено» <ОБЕЗЛИЧЕНО>не привлекавшегося к административной ответственности,

УСТАНОВИЛ:

   ООО «Обезличено», расположенное по адресу: г. Екатеринбург, <АДРЕС>, допущено нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), а именно необеспечение доступа неограниченного круга лиц к документу, определяющему политику организации в отношении обработки и защиты персональных данных.

   В результате проведенной проверки установлено, что на сайте организации документ, определяющий политику обработки и защиты персональных данных в организации, не размещен. Таким образом, организацией не приняты меры по опубликованию или обеспечению неограниченного доступа к документу, определяющему политику организации в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, чем нарушено требование ч. 2 ст. 18.1 Федерального закона «О персональных данных».

 Организацией осуществляется сбор персональных данных с использованием информационно — телекоммуникационных сетей, что подтверждается наличием на сайте организации возможности направления в адрес организации сообщений указанием персональных данных.

   Бездействие ООО «Обезличено» квалифицированы по ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

  В судебное заседание законный представитель ООО «Обезличено» не явился, о времени и месте судебного заседания извещен надлежащим образом и в срок, о причинах неявки не сообщил. В соответствии со ст. 25.4 Кодекса Российской Федерации об административных правонарушениях, мировой судья определил рассмотреть дело в отсутствие представителя юридического лица, в отношении которого возбуждено дело об административном правонарушении.

 Старший помощник прокурора Кировского района г. Екатеринбурга советник юстиции <ФИО> поддержала доводы, изложенные в постановлении о возбуждении дела об административном правонарушении, пояснила, что по настоящее время допущенные нарушения организацией не устранены.

  Исследовав материалы дела, мировой судья приходит к следующему.

  В силу ст. 2 Федерального закона от 27.02.2006 года № 152-ФЗ «О персональных данных» целью настоящего федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

  В соответствии со ст. 3 указанного Федерального закона под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

   Оператором является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

   Под обработкой персональных данных признается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

   В соответствии с ч. 2 ст. 18.1 Федерального закона от 27.02.2006 года № 152-ФЗ «О персональных данных» оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

   Как следует из материалов дела, ООО «Обезличено», расположено по адресу: г. Екатеринбург, <АДРЕС>. Организация имеет сайт <ссылка>, используемый для информационных целей. На сайте имеется возможность написать сообщение в адрес ООО «Обезличено» с возможностью указания персональных данных граждан.

   В ходе проведенной проверки 01.02.2017 года должностными лицами Управления Роскомнадзора по Уральскому федеральному округу на сайте ООО «ООО «Обезличено» <ОБЕЗЛИЧЕНО>) установлено отсутствие документов, определяющие политику в отношении персональных данных и (или) сведений о реализуемых требованиях к защите персональных данных. Данное обстоятельство подтверждается скриншотами страниц.

  Указанные доказательства обладают признаками относимости и допустимости, оснований не доверять им мировой судья не усматривает.

   При таких обстоятельствах, мировой судья находит вину ООО «Обезличено» в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях -  нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), установленной и доказанной полностью.

  Правонарушение является длящимся и датой правонарушения является дата его обнаружения- 01.02.2017 года, срок привлечения к административной ответственности, составляющий три месяца со дня обнаружения правонарушения, не истек.

  Местом совершения правонарушения является место нахождение организации - г. Екатеринбург, <АДРЕС>.

  При назначении наказания мировой судья учитывает характер правонарушения, данные юридического лица, ранее не привлекавшегося к административной ответственности.

  Обстоятельств смягчающих и отягчающих административную ответственность, предусмотренных ст.ст. 4.2, 4.3 Кодекса Российской Федерации об административных правонарушениях, не установлено.

 Учитывая, что наказание должно быть исполнимым, преследует своей целью предупреждение совершение новых правонарушений, а также с учетом данных о юридическом лице и конкретных обстоятельств дела, мировой судья полагает возможным назначить ООО «Обезличено» наказание в виде штрафа.

   С учётом изложенного, руководствуясь ч.1 ст.29.9, 29.10 Кодекса Российской Федерации об административных правонарушениях,  мировой судья

ПОСТАНОВИЛ:

 Общество с ограниченной ответственностью «Обезличено» признать виновным в совершении правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему наказание в виде административного штрафа в размере 5 000 (пять тысяч) рублей.

Постановление может быть обжаловано в течение 10 дней со дня вручения копии постановления в Кировский районный суд г. Екатеринбурга через судью, вынесшего постановление.

Мировой судья                                                       Н.В. Шабалина 

 Указанную сумму штрафа перечислить на УФК по Свердловской области (прокуратура Свердловской области) ИНН 6658033077, КПП 665801001, ОКТМО 65701000001, КБК 41511690010016000140 - денежные взыскания (штрафы), взыскиваемые с лиц, виновных в совершении административных правонарушений, счет 40101810500000010010, банк получателя - Уральское ГУ Банка России г. Екатеринбург, БИК 046577001, УИН 0.

 Квитанцию об оплате штрафа необходимо предоставить на судебный участок № 4 Кировского судебного района г. Екатеринбурга, по адресу: г. Екатеринбург, ул.Первомайская, д. 112, каб. 3, в противном случае постановление направляется судебному приставу-исполнителю для принудительного исполнения.

 В соответствии с ч. 1 ст. 20.25 Кодекса Российской Федерации об административных правонарушениях, неуплата административного штрафа в 60-дневный срок со дня вступления постановления в законную силу влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа либо административный арест на срок до 15 суток, либо обязательные работы на срок 50 часов.

Постановление вступило в законную силу «___»______________ 20___ года.

Постановление направлено для исполнения «___»______________ 20___ года.

На «___»______________ 20___ года штраф не оплачен.

Мировой судья:

Источник: http://4kir.svd.msudrf.ru/modules.php?name=sud_delo&op=sd&number=126572722&case_number=125701364&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой судья судебного участка № 4 Кировского судебного района г. Екатеринбурга
Судья
Шабалина Н.В.
Дата решения
2017-04-12
Категории
Сайт
Политика
Другие дела из подобных
категорий:

На главной странице официального сайта документ, определяющий политику оператора в отношении обработки персональных данных отсутствует

Неразмещение политики на сайте

Отсутствие локальных актов, предусмотренных законодательством

В ходе проверки туристической фирмы выявлены нарушения закона

В деятельности ИП установлены нарушения при работе с персональными данными

Нарушение требований ст.18.1 федерального закона "О персональных данных"

Не приняты необходимые меры по защите персональных данных

Повторное неисполнение обязанности по локализации базы данных на территории РФ

Размещение отчета с персональными данными учащихся и законных представителей

Не определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, не произведен учет машинных носителей персональных данных, не проводится работа по обнаружению фактов несанкционированного доступа к персональным данным,  не опубликована политика в отношении персональных данных, сведения о реализуемых требованиях к защите персональных данных

Отсутствие политики в отношении обработки персональных данных на сайте

Неосуществление действий, связанных с опубликованием документа, определяющего политику учреждения в отношении обработки персональных данных

Размещение на официальном сайте материала, содержащего персональные данные гражданина

Документ, определяющий политику в отношении обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных не опубликованы, неограниченный доступ в информационно-телекоммуникационной сети не обеспечен

Оператор не разместил в свободном доступе (в.т.ч. на сайте) Политику в отношении обработки персональных данных