Дело № 3-438-26-499/2020

П О С Т А Н О В Л Е Н И Е

01 сентября 2020  года                                                    г. Нефтекумск

Мировой судья судебного участка №1 Нефтекумского района Ставропольского края Такташева Н.С.,

представителя юридического лица по доверенности №10 от 24 августа 2020 года ФИО,

рассмотрев в открытом судебном заседании в помещении судебного участка №1 Нефтекумского района Ставропольского края дело об административном правонарушении, предусмотренном ч.3 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении:

юридического лица Наименование, юридический адрес: Ставропольский край Нефтекумский городской округ, г. Н., микр.---, дом ---, ОГРН---, ИНН ---, ранее не привлекавшееся к административной ответственности за однородное административное правонарушение,

У С Т А Н О В И Л:

Прокурор Нефтекумского района, в порядке ст. 28.8 КоАП РФ, направил мировому судье постановление и материалы дела об административном правонарушении в отношении юридического лица- Наименование, которое согласно Единому реестру юридических лиц основным видом деятельности юридического лица – Наименование (далее Управление) является деятельность органов местного самоуправления городских округов.

Согласно уведомлению об обработке (о  намерении осуществлять обработку) персональных данных от 19.12.2018 №510 Управление является оператором по обработке и передачи персональных данных.

Приказом Управления от 29.12.2018 года №96 «Об утверждении внутренних нормативно-правовых актов по защите персональных данных в Управлении утверждена политика обработки персональных данных в <Наименование>.

Однако, в нарушение требований ч.2 ст.18.1 Закона №152 –ФЗ Управлением политика обработки персональных данных в Наименование, утвержденная приказом Управления от 29.12.2018 №96 «Об утверждении внутренних нормативно-правовых актов по защите персональных данных в Управлении не опубликована, иным образом неограниченный доступ к документу не обеспечен.

Согласно приказу начальника Управления от 29.12.2017   №--- ФИО назначена на должность заместителя начальника Наименование.

На основании должностной инструкции заместителя начальника <Наименование> на ФИО возложена обязанность по обработке персональных данных в Управлении.

В соответствии с приказом начальника Управления от 21.03.2018 №31 «О назначении ответственного за организацию обработки персональных данных в Наименование» ответственной за организацию обработки персональных данных в Управлении назначена заместитель начальника <Наименование> ФИО.

Однако, юридическим лицом – Наименование, расположенным по адресу: Ставропольский край, Нефтекумский городской округ г.Н., микр.---, дом ---, в период времени с 29.12.2018 по 13.08.2020 не исполнена обязанность по опубликованию или иным образом обеспечению неограниченного доступа к документу, определяющему политику Управления в отношении обработки персональных данных.

Представитель юридического лица  ФИО в судебном заседании вину признала, просила назначить в соответствии со ст.3.4 КоАП РФ в отношении юридического лица <Наименование> наказание в виде предупреждения, так как административное правонарушение совершено юридическим лицом впервые, правонарушение не повлекло имущественного ущерба, не причинило вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории культуры) народов Российской Федерации, безопасности государства, не повлекло соответствующих угроз, а также угрозы чрезвычайных ситуаций природного и техногенного характера, и полностью отвечает требованиям, указанным в части 2 статье 3.4 КоАП РФ.  Кроме того, в ходе проверки 13 августа 2020 года нарушение устранено, политика обработки персональных данных администрации Наименование размещена на сайте и на стенде в холле здания <Наименование>. Кроме того признание вины, в соответствии с подпунктом 1 пунктом 1 части 4.2 КоАП РФ, является смягчающим обстоятельством.

       Выслушав стороны, исследовав материалы дела , мировой  судья  пришел к следующему:

 Статьей 13.11 ч.3 Кодекса Российской Федерации об административных правонарушениях предусмотрена административная ответственность за  невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

Согласно ст. 1 Федерального закона от 27.07.2006 N 152-ФЗ  "О персональных данных" настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой органами местного самоуправления с использованием средств автоматизации, в том числе в информационно – телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.  

В соответствии со ст. 3 Закона 152-ФЗ персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическом лицу (субъекту персональных данных). Оператор это муниципальный орган самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 На основании ч.1 ст.18.1 Закона №152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Законом или другими Федеральными законами. К таким мерам могут, в частности относится издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных.

В соответствии с ч.2 ст.18.1 Закона №152-ФЗ оператор обязан опубликовать или иным способом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных.

  Факт совершения правонарушения юридическим лицом - Наименование,  помимо признания им вины, подтверждается исследованными в судебном заседании материалами административного дела: постановлением о возбуждении дела об административном правонарушении от 19 августа 2020  года (л.д.1-5); копией решения о проведении проверки №--- от 13 августа 2020 года (л.д.8); копией уведомления об обработке (о намерении осуществлять обработку) персональных данных от 19 февраля 2018 года (л.д.9-10);  копией приказа об утверждении внутренних нормативно- правовых актов по защите персональных данных в Наименование №--- от 29 декабря 2018 года (л.д.12-15); копией политики обработки персональных данных в <Наименование>  (л.д.15-23); копией приказа о назначении ответственного за организацию обработки персональных данных в <Наименование> №--- от 21 марта 2018 года, согласно которой <фио> назначена ответственной за организацию обработки персональных данных в Наименование (л.д.24); копией приказа от 29.12.2017 г. №01-к (л.д.25); копией приказа №86 –к от 29.12.2018 г. (л.д.26); копией приказа о продлении срочного трудового договора от 27.12.2019 г. №49-к (л.д.27); копией дополнения к должностной инструкции от 29.12.2017 года(л.д.28-29); копией дополнения к должностной инструкции от 07.11.2018 года(л.д.30-38); пояснением ФИО от 13 августа 2020 года (л.д.39); объяснением ФИО от 19 августа 2020 года (л.д.44-46); копией Выписки из ЕГРЮЛ от 17.08.2020 (л.д.47-53).

Из материалов дела усматривается, что Управлением политика обработки персональных данных в Наименование, утвержденная приказом Управления от 29.12.2018 №96 «Об утверждении внутренних нормативно-правовых актов по защите персональных данных в "Наименование» не опубликована, иным образом неограниченный доступ к документу не обеспечен.

   Таким образом, оценив исследованные доказательства в их совокупности, судья признает доказанным наличие в действиях юридического лица <Наименование> состава административного правонарушения, предусмотренного ч.3 ст.13.11 КоАП РФ, то есть  невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

При решении вопроса о применении к юридическому лицу - <Наименование> административного наказания, судья учитывает степень опасности и характер совершенного им административного правонарушения: совершило административное правонарушение в области связи и информации.

Также при назначении вида и меры наказания судья учитывает, что юридическое лицо <Наименование> ранее не привлекалось к административной ответственности за совершение однородного административного   правонарушения.

К обстоятельствам, смягчающим административную ответственность, мировой судья относит  признание  вины представителем юридического лица.

Отягчающих административную ответственность  юридического лица обстоятельств, судом  не установлено.

  С учетом изложенного, а также в целях предупреждения совершения новых правонарушений, судья полагает необходимым назначить юридическому лицу <Наименование> минимальное наказание в виде административного штрафа, предусмотренного ч.3 ст.13.11 Кодекса Российской Федерации об административных правонарушениях для юридических лиц.

   Между тем, оснований для назначения административного наказания в виде предупреждения у суда не имеется, в связи со следующим.

      В соответствии с разъяснениями, содержащимися в Постановлении  Пленума Верховного Суда РФ от 24.03.2005 N 5, при решении вопроса о назначении вида и размера административного наказания судье необходимо учитывать, что Кодекс Российской Федерации об административных правонарушениях допускает возможность назначения административного наказания лишь в пределах санкций, установленных законом, предусматривающим ответственность за данное административное правонарушение с учетом характера совершенного правонарушения, личности виновного, имущественного положения правонарушителя - физического лица (индивидуального предпринимателя), финансового положения юридического лица, привлекаемого к административной ответственности, обстоятельств, смягчающих и отягчающих административную ответственность ( ст.4.1.-4.5. Кодекса Российской Федерации об административных правонарушениях).

      В соответствии с пунктом 1 части 1 статьи 3.2. Кодекса Российской Федерации об административных правонарушениях за совершение административных правонарушений может устанавливаться и применяться административное наказание в виде предупреждения.

      Согласно части 2 статьи 3.4 Кодекса Российской Федерации об административных правонарушениях предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

Так, юридическим  лицом не представлено доказательств  тяжелого финансового положения юридического лица, привлекаемого к административной ответственности.

Несмотря  на то, что юридическое лицо - <Наименование> ранее не привлекалось к административной ответственности за совершение однородного административного   правонарушения, мировой  судья считает, что его   бездействием   возможно  возникновение угрозы причинения вреда безопасности государства.

Согласно п. 21 постановления Пленума ВС РФ "О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях" N 5 от 24.03.2005 малозначительным административным правонарушением является действие или бездействие, хотя формально и содержащее признаки состава административного правонарушения, но с учетом характера совершенного правонарушения и роли правонарушителя, размера вреда и тяжести наступивших последствий не представляющее существенного нарушения охраняемых общественных правоотношений.

Оснований для признания совершенного административного правонарушения малозначительным и применения положений ст.2.9 КоАП РФ не имеется, с учетом  обстоятельств дела, характера административного правонарушения, которое посягает на основные права и свободы граждан, закрепленные Конституцией РФ.

На основании изложенного и руководствуясь  ч. 2 ст. 25.1, ст.ст. 29.9-29.11 Кодекса Российской Федерации об административных правонарушениях,

П О С Т А Н О В И Л:

Признать юридическое лицо - <Наименование> виновным в совершении административного правонарушения, предусмотренного ч.3 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и подвергнуть его наказанию в виде административного штрафа в размере 15 000 (пятнадцать тысяч) рублей.

     Сумму административного штрафа перечислить на имя получателя: УФК по Ставропольскому краю (Управление по обеспечению деятельности мировых судей Ставропольского края л/с 04212000060), ИНН – 2634051915; КПП-263401001; ОТДЕЛЕНИЕ СТАВРОПОЛЬ г. Ставрополь,  БИК-040702001; КБК – 008 1 16 01133 01 9000 140; ОКТМО – 07725000; счет – 40101810300000010005, идентификатор – 0355703720202626049904386.

       Постановление может быть обжаловано в Нефтекумский районный суд Ставропольского края через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

  Мировой судья:                                                        Такташева Н.С.

Источник: https://stavmirsud.ru/officework/dectextsas/?id=61953&year=2020