Судебная практика

Решение по административному делу

Дело № 5-165 /2019

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

03.04.2019 г.                                                               г.Ярославль       

Мировой судья судебного участка <НОМЕР> Ярославского судебного  района <АДРЕС>  области Уколова В.Н., рассмотрев материал об административном правонарушении в отношении ФИО, <ДАТА2> рождения, место рождения г. <АДРЕС> края , работающего начальником Ярославского отделения <ОБЕЗЛИЧЕНО> юридический адрес организации: Ярославская область Ярославский район, п. Туношна, <ОБЕЗЛИЧЕНО> ранее   привлекавшегося  к административной ответственности: сведений нет,

УСТАНОВИЛ

В ходе проведенной <АДРЕС> транспортной прокуратурой проверки было установлено, что по состоянию на <ДАТА3>, ФИО, являясь должностным лицом, занимая должность начальника Ярославского отделения <ОБЕЗЛИЧЕНО> в нарушение требований ст. 3, 6, 9, ч.1 ст.18.1  Федерального закона от <ДАТА5> N 152-ФЗ "О персональных данных" не получил согласие работников предприятия на обработку их персональных данных, направив указанные данные без согласия субъектов персональных данных; кроме того, в нарушение требований п. п. 6, 13, 15 Постановления Правительства РФ от <ДАТА4> N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" не установил ответственное лицо, осуществляющего  обработку персональных данных.

В судебном заседании ФИО вину в совершении правонарушения не признал, просил строго не наказывать.   

Помощник прокурора ФИО в судебном заседании постановление поддержал, просила привлечь ФИО к административной ответственности по ч. 2 ст. 13.11 КоАП РФ.

Федеральным законом от <ДАТА5> N 152-ФЗ "О персональных данных" (далее Закон N 152-ФЗ) регулирует отношения, связанные с обработкой персональных данных.

В соответствии с пунктом 1 статьи 3 Закона N 152-ФЗ под понятием персональные данные понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Пункт 3 указанной статьи разъясняет, что обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно пунктам 5, 6 статьи 3 Закона 152-ФЗ распространением персональных данных являются действия, направленные на раскрытие персональных данных неопределенному кругу лиц, а предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

В соответствии с пунктом 1 части 1 ст. 6 Закона 152-ФЗ Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Частью 1 статьи 9 Закона 152-ФЗ установлено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия.

В силу ч.1 ст.18.1 Закона 152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных.

Вина ФИО  в совершении административного правонарушения , кроме признания им своей вины, подтверждается совокупностью исследованных письменных доказательств, которые признаются судом допустимыми и достоверными: постановлением Ярославского транспортного прокурора о возбуждении дела об административном правонарушении, предусмотренном ч. 2 ст. 13.11 КоАП РФ, копией решения о проведении проверки в отношении Ярославского отделения <ОБЕЗЛИЧЕНО> копией приказа о вступлении ФИО  в должность начальника Ярославского отделения <ОБЕЗЛИЧЕНО> сведениями о хранении в личном деле <ФИО1> копии паспорта <ФИО2> без письменного согласия последней на обработку ее персональных данных; сведениями о хранении в личном деле <ФИО3>, копии свидетельства о госрегистрации права собственности с персональными данными на ФИО5; должностной инструкцией руководителя отделения, письменными объяснениями специалиста по персоналу  Ярославского отделения <ОБЕЗЛИЧЕНО> содержания аналогичного административному постановлению.

Согласно ст. 2.4. Кодекса Российской Федерации об административных правонарушениях административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

Действия ФИО   подлежат квалификации по ст. 13.11 ч. 2 Кодекса РФ об административных правонарушениях как обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния.

При назначении наказания ФИО суд учитывает характер и степень опасности правонарушения, личность виновного, его имущественное положение, в том числе отсутствие обстоятельств отягчающих административную ответственность, в качестве обстоятельства смягчающего административную ответственность учитываю признание <ФИО4>.  Р. своей вины, наличие на его иждивении инвалида 2 группы,  и считает необходимым назначить наказание в виде административного штрафа.

На основании изложенного и руководствуясь ст. 29.9 - 29.11 Кодекса Российской Федерации об административных правонарушениях,

ПОСТАНОВИЛ

ФИО признать виновным в совершении правонарушения, предусмотренного ч.2 ст. 13.11 Кодекса РФ об административных правонарушениях и назначить наказание в виде административного штрафа в размере 10000 (десять тысяч) рублей.

Мировой судья                                                                 Уколова В.Н.

Источник: http://1yar.jrs.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1653515&delo_id=1500001

Информация по делу
Статьи
ч.2 ст.13.11 КоАП РФ
Суд
Судебный участок №1 Ярославского судебного района Ярославской области
Судья
Уколова В.Н.
Дата решения
2019-04-03
Категории
Работники
Согласие
Обязанность оператора
Часть 2 статьи 13.11 Кодекса РФ об АП
Другие дела из подобных
категорий:

Отсутствие политики и согласия субъекта при сборе персональных данных через сайт

В согласии работника отсутствует перечень персональных данных (указано все категории), указано несколько целей

Передача персональных данных несовершеннолетнего без согласия родителя

Распространение персональных данных несовершеннолетнего

Неознакомление работников под роспись с документами, устанавливающими порядок обработки их персональных данных,  а так же об их правах и обязанностях в этой области

Размещение на стенде учебного корпуса фотографий лучших учащихся с указанием их персональных данных без их согласия

Осуществление телефонных звонков субъекту с сообщениями о задолженности по кредитному договору

Отсутствие согласий, обязательств о неразглашении, журнала электронных носителей

Обработка персональных данных врача на сайте "ПроДокторов"

Сбор персональных данных родственников заемщика

Нарушения законодательства в медицинской клинике

Не определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, не произведен учет машинных носителей персональных данных, не проводится работа по обнаружению фактов несанкционированного доступа к персональным данным,  не опубликована политика в отношении персональных данных, сведения о реализуемых требованиях к защите персональных данных

Обработка персональных данных работников в объеме, превышающем допустимый

Размещение на сайте уполномоченного органа договора аренды земельного участка, содержащего персональные данные субъекта

Не установлен порядок хранения и использования персональных данных работников