01 сентября  2020 года                                               г. Симферополь

 

Мировой судья судебного участка № 13 Киевского судебного района города Симферополя Республики Крым Клёпова Е.Ю. (г. Симферополь, ул. Киевская д. 55/2), рассмотрев дело об административном правонарушении, предусмотренном ст. 19.7 Кодекса Российской Федерации об административных правонарушениях, в отношении Общества с ограниченной ответственностью «Название», …,

 

у с т а н о в и л :

 

…года ведущим специалистом – экспертом Управления Роскомнадзора по Республике Крым и городу Севастополю в отношении Общества с ограниченной ответственностью «Название» (далее ООО «Название») составлен протокол об административном правонарушении по ст. 19.7 КоАП РФ за не предоставление в Управление Роскомнадзора по Республике Крым и городу Севастополь в срок до 14.05.2020 года (включительно) недостающих сведений, чем нарушило требования ч.ч.1, 3 ст.23 Федерального закона от 27.07.2006 года №152 ФЗ «О персональных данных», п.1, п.5.2.4 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 года №228.

В судебное заседание представитель ООО «Название» не явился, о времени и месте проведения судебного заседания извещен надлежащим образом.

  Изучив материалы дела, мировой судья приходит к следующим выводам.

  В соответствии с ч.1 ст.23 Федерального закона от 27.07.2006 года №152 ФЗ «О персональных данных», п.1, п.5.2.4 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 года №228, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций является Уполномоченным органом по защите прав субъектов персональных данных и ведет реестр операторов, осуществляющих обработку персональных данных.

 На территории Республики Крым Уполномоченным органом является Управление Роскомнадзора по Республике Крым и городу Севастополю. Использование личных данных работников, сбор анкет кандидатов на работу, направление третьим лицам списков сотрудников при оформлении им медицинских полисов, перечисление денежных средств на зарплатные счета, предоставление в военный комиссариат списков военнообязанных сотрудников, сбор и использование персональных данных абитуриентов, в соответствии с п.3 ст.3 Федерального закона является обработкой персональных данных.

  В соответствии с ч.3 ст.22 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных» уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление должно содержать следующие сведения: наименование (фамилия, имя, отчество), адрес оператора; цель обработки персональных данных; категории персональных данных; категории субъектов, персональные данные которых обрабатываются; правовое основание обработки персональных данных; перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных; описание мер, предусмотренных статьями 18.1 и 19 настоящего Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств; фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты; дата начала обработки персональных данных; срок или условие прекращения обработки персональных данных; сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки; сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации; сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

  Согласно ст. 3 Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ в целях настоящего Федерального закона используются следующие основные понятия:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

  В соответствии со ст. 23 Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ Уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

  Уполномоченный орган по защите прав субъектов персональных данных имеет право запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию.

  В рамках работы по наполняемости реестра операторов в части заполнения графы «Сведения о местонахождении базы данных информации, содержащей персональные данные» Управлением Роскомнадзора по Республике Крым и городу Севастополь в адрес ООО «Название» было направлено письмо от 12.05.2020 № … «О предоставлении недостающих сведений», а именно: «необходимо заполнить графу «Сведения о месте нахождения базы данных информации, содержащей персональные данные», указать адрес ЦОДа». Письмо содержало требование в порядке ч. 4 ст. 20 Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ представить запрашиваемую информацию в адрес Управления в течение тридцати дней с даты получения данного запроса. Данное письмо получено адресатом 14.05.2020 г. (л.д.10).