Решение по административному делу
Дело № 5-165 /2019
ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
03.04.2019 г. г.Ярославль
Мировой судья судебного участка <НОМЕР> Ярославского судебного района <АДРЕС> области Уколова В.Н., рассмотрев материал об административном правонарушении в отношении ФИО, <ДАТА2> рождения, место рождения г. <АДРЕС> края , работающего начальником Ярославского отделения <ОБЕЗЛИЧЕНО> юридический адрес организации: Ярославская область Ярославский район, п. Туношна, <ОБЕЗЛИЧЕНО> ранее привлекавшегося к административной ответственности: сведений нет,
УСТАНОВИЛ
В ходе проведенной <АДРЕС> транспортной прокуратурой проверки было установлено, что по состоянию на <ДАТА3>, ФИО, являясь должностным лицом, занимая должность начальника Ярославского отделения <ОБЕЗЛИЧЕНО> в нарушение требований ст. 3, 6, 9, ч.1 ст.18.1 Федерального закона от <ДАТА5> N 152-ФЗ "О персональных данных" не получил согласие работников предприятия на обработку их персональных данных, направив указанные данные без согласия субъектов персональных данных; кроме того, в нарушение требований п. п. 6, 13, 15 Постановления Правительства РФ от <ДАТА4> N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" не установил ответственное лицо, осуществляющего обработку персональных данных.
В судебном заседании ФИО вину в совершении правонарушения не признал, просил строго не наказывать.
Помощник прокурора ФИО в судебном заседании постановление поддержал, просила привлечь ФИО к административной ответственности по ч. 2 ст. 13.11 КоАП РФ.
Федеральным законом от <ДАТА5> N 152-ФЗ "О персональных данных" (далее Закон N 152-ФЗ) регулирует отношения, связанные с обработкой персональных данных.
В соответствии с пунктом 1 статьи 3 Закона N 152-ФЗ под понятием персональные данные понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Пункт 3 указанной статьи разъясняет, что обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласно пунктам 5, 6 статьи 3 Закона 152-ФЗ распространением персональных данных являются действия, направленные на раскрытие персональных данных неопределенному кругу лиц, а предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
В соответствии с пунктом 1 части 1 ст. 6 Закона 152-ФЗ Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Частью 1 статьи 9 Закона 152-ФЗ установлено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия.
В силу ч.1 ст.18.1 Закона 152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных.
Вина ФИО в совершении административного правонарушения , кроме признания им своей вины, подтверждается совокупностью исследованных письменных доказательств, которые признаются судом допустимыми и достоверными: постановлением Ярославского транспортного прокурора о возбуждении дела об административном правонарушении, предусмотренном ч. 2 ст. 13.11 КоАП РФ, копией решения о проведении проверки в отношении Ярославского отделения <ОБЕЗЛИЧЕНО> копией приказа о вступлении ФИО в должность начальника Ярославского отделения <ОБЕЗЛИЧЕНО> сведениями о хранении в личном деле <ФИО1> копии паспорта <ФИО2> без письменного согласия последней на обработку ее персональных данных; сведениями о хранении в личном деле <ФИО3>, копии свидетельства о госрегистрации права собственности с персональными данными на ФИО5; должностной инструкцией руководителя отделения, письменными объяснениями специалиста по персоналу Ярославского отделения <ОБЕЗЛИЧЕНО> содержания аналогичного административному постановлению.
Согласно ст. 2.4. Кодекса Российской Федерации об административных правонарушениях административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.
Действия ФИО подлежат квалификации по ст. 13.11 ч. 2 Кодекса РФ об административных правонарушениях как обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния.
При назначении наказания ФИО суд учитывает характер и степень опасности правонарушения, личность виновного, его имущественное положение, в том числе отсутствие обстоятельств отягчающих административную ответственность, в качестве обстоятельства смягчающего административную ответственность учитываю признание <ФИО4>. Р. своей вины, наличие на его иждивении инвалида 2 группы, и считает необходимым назначить наказание в виде административного штрафа.
На основании изложенного и руководствуясь ст. 29.9 - 29.11 Кодекса Российской Федерации об административных правонарушениях,
ПОСТАНОВИЛ
ФИО признать виновным в совершении правонарушения, предусмотренного ч.2 ст. 13.11 Кодекса РФ об административных правонарушениях и назначить наказание в виде административного штрафа в размере 10000 (десять тысяч) рублей.
Мировой судья Уколова В.Н.
Источник: http://1yar.jrs.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1653515&delo_id=1500001
Согласие
Обязанность оператора
Часть 2 статьи 13.11 Кодекса РФ об АП
категорий:
Отсутствие политики и согласия субъекта при сборе персональных данных через сайт
Передача персональных данных несовершеннолетнего без согласия родителя
Распространение персональных данных несовершеннолетнего
Осуществление телефонных звонков субъекту с сообщениями о задолженности по кредитному договору
Отсутствие согласий, обязательств о неразглашении, журнала электронных носителей
Обработка персональных данных врача на сайте "ПроДокторов"
Сбор персональных данных родственников заемщика
Нарушения законодательства в медицинской клинике
Обработка персональных данных работников в объеме, превышающем допустимый
Не установлен порядок хранения и использования персональных данных работников