Судебная практика

Дело №6-5-278/17г

П О С Т А Н О В Л Е Н И Е

« 31 » мая 2017 г.                                                 г. Ростов-на-Дону

Мировой   судья судебного  участка № 6 Советского судебного района г. Ростова-на-Дону Золотарева Е.М.,

рассмотрев дело об административном правонарушении предусмотренном ст. 13.11 КоАП РФ, в отношении Общества с ограниченной ответственностью «НАЗВАНИЕ», находящегося по адресу <АДРЕС> ранее к административной ответственности не привлекавшегося,

УСТАНОВИЛ:

 В ходе проверки, проведенной прокуратурой Советского района г.Ростова-на-Дону 19.04.2017г установлено, что  ООО «НАЗВАНИЕ» нарушило установленный законом порядок сбора, хранения, использования информации о гражданах (персональных данных) при оказании услуг по управлению многоквартирными домами, а именно:  не назначено лицо, ответственное за организацию обработки персональных данных, не изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные данные по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение таких нарушений, не производится осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных ФЗ от 27.07.2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативными правовыми актами, требованиям обработки персональных данных, локальным актам оператора; не ознакомлены работники управляющей организации непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику ООО «НАЗВАНИЕ» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

 Представитель ООО «Название» ФИО, действовавшая на основании доверенности, в судебное заседание явилась, вину признала полностью и пояснила, что в настоящее время все выявленные нарушения устранены.

 Помощник прокурор Советского района г. Ростова-на-Дону ФИО в судебное заседание  явился, и пояснил, что ООО «Название» нарушило  установленный законом порядок сбора, хранения, использования  информации о гражданах (персональных данных), просил привлечь юридическое лицо к административной ответственности по ст. 13.11 КоАП РФ и назначить наказания в виде предупреждения.

Исследовав представленные доказательства, суд считает, что вина ООО «Название» установлена в судебном заседании и подтверждается следующими доказательствами:

-постановлением заместителя прокурора Советского района г.Ростова-на-Дону от 19.04.2017г, которое было составлено в присутствии заместителя генерального директора ООО «Название» фио (л.д.3-6);

-копией лицензии №151 от 21.04.2015г с приложением, предоставленной ООО «Название» (л.д.9-10);

- актом проверки от 19.04.2017г, согласно которому в ходе проведенной проверки ООО «Название» выявлены нарушения требований Федерального закона от 27.07.2006г №152-ФЗ «О персональных данных» (л.д.11-12).

Заместитель генерального директора ООО «Название» ФИО представила в суд следующие доказательства в подтверждение  устранения выявленных нарушений»:

-приказ №8 от 04.04.2017г о назначении ответственным за организацию обработки персональных данных и за обеспечение информационной безопасности в ООО «Название» ФИО;

- должностную инструкцию заместителя генерального директора по работе с населением;

- положение об обработке и защите персональных данных, обрабатываемых в ООО «Название» с листом ознакомления сотрудников;

- лист ознакомления сотрудников управляющей организации с ФЗ «О персональных данных» от 27.07.2006г №152-ФЗ.

 В соответствии с ч.1 ст. 6 Федерального закона от 27.07.2006г №152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

 В соответствии с п.1  ст. 18.1 Федерального закона от 27.07.2006г №152-ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

 Суд считает, что управляющая организация  ООО «Название»  при оказании услуги по управлению многоквартирными домами  нарушила требования Федерального закона от 27.07.2006г №152-ФЗ «О персональных данных».

Суд квалифицирует действия ООО «Название» по ст.13.11 КоАП РФ, а именно  нарушения  установленного законом порядка сбора, хранения, использования и распространения информации о гражданах ( персональных данных).

   Обстоятельствами, смягчающими административную ответственность, суд признает признание вины, фактическое устранение выявленных нарушений.

 Обстоятельств, отягчающих административную ответственность, судом не установлено.

С учетом требований ст.3.4, 3.5 КоАП РФ  и учитывая альтернативный характер санкции ( предупреждение или наложение административного штрафа)  ст.13.11 КоАП РФ, принимая во внимание характер административного правонарушения и тот факт, что материалы дела не содержат информации о раннем привлечении юридического  лица к административной ответственности за аналогичное правонарушение, суд пришел к выводу о целесообразности применения в  отношении  ООО «Название» наказания в виде предупреждения, как наиболее адекватной меры правового воздействия.

Суд считает, что административное наказание в виде предупреждения соответствует принципам справедливости и соразмерности наказания.

На основании изложенного и руководствуясь ст.29.10. КоАП РФ,

П О С Т А Н О В И Л :

 Признать Общество с ограниченной ответственностью «Название» виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить наказание в виде предупреждения.

 Постановление может быть обжаловано в Советский районный суд г.Ростова-на-Дону, через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

Мировой  судья

ИСТОЧНИК:http://sov6.ros.msudrf.ru/modules.php?name=sud_delo&op=sd&number=86441940&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой   судья судебного  участка № 6 Советского судебного района г. Ростова-на-Дону
Судья
Золотерева Е.М.
Дата решения
2017-05-31
Категории
Локальные акты оператора
Обязанность оператора
Другие дела из подобных
категорий:

Оператором не выполнены обязанности, предусмотренные законом

Невыполнение Оператором обязательных требований законодательства в области персональных данных

Оператором не приняты надлежащие меры для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных

Документы, определяющие политику в отношении обработки персональных данных, подлежащие опубликованию на официальном сайте государственного или муниципального органа, не размещены

Несоблюдение Оператором обязательных требований при заключении договора аутсорсинга

Многочисленные нарушения

Неисполнение обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных

Нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных.

Неопубликование на официальном сайте документа, определяющего политику в отношении обработки персональных данных, сведений о реализуемых требованиях к защите персональных данных

Отсутствие документов, подтверждающих ознакомление работников и их представителей с документами работодателя,  устанавливающими порядок хранения и использования персональных данных работников

Непринятие оператором мер, предусмотренных законодательством

Несоблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ

Не назначен ответственный за обработку

Нарушения законодательства в медицинской клинике

Не опубликован документ, определяющий политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных