Судебная практика

Дело №6-5-278/17г

П О С Т А Н О В Л Е Н И Е

« 31 » мая 2017 г.                                                 г. Ростов-на-Дону

Мировой   судья судебного  участка № 6 Советского судебного района г. Ростова-на-Дону Золотарева Е.М.,

рассмотрев дело об административном правонарушении предусмотренном ст. 13.11 КоАП РФ, в отношении Общества с ограниченной ответственностью «НАЗВАНИЕ», находящегося по адресу <АДРЕС> ранее к административной ответственности не привлекавшегося,

УСТАНОВИЛ:

 В ходе проверки, проведенной прокуратурой Советского района г.Ростова-на-Дону 19.04.2017г установлено, что  ООО «НАЗВАНИЕ» нарушило установленный законом порядок сбора, хранения, использования информации о гражданах (персональных данных) при оказании услуг по управлению многоквартирными домами, а именно:  не назначено лицо, ответственное за организацию обработки персональных данных, не изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные данные по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение таких нарушений, не производится осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных ФЗ от 27.07.2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативными правовыми актами, требованиям обработки персональных данных, локальным актам оператора; не ознакомлены работники управляющей организации непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику ООО «НАЗВАНИЕ» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

 Представитель ООО «Название» ФИО, действовавшая на основании доверенности, в судебное заседание явилась, вину признала полностью и пояснила, что в настоящее время все выявленные нарушения устранены.

 Помощник прокурор Советского района г. Ростова-на-Дону ФИО в судебное заседание  явился, и пояснил, что ООО «Название» нарушило  установленный законом порядок сбора, хранения, использования  информации о гражданах (персональных данных), просил привлечь юридическое лицо к административной ответственности по ст. 13.11 КоАП РФ и назначить наказания в виде предупреждения.

Исследовав представленные доказательства, суд считает, что вина ООО «Название» установлена в судебном заседании и подтверждается следующими доказательствами:

-постановлением заместителя прокурора Советского района г.Ростова-на-Дону от 19.04.2017г, которое было составлено в присутствии заместителя генерального директора ООО «Название» фио (л.д.3-6);

-копией лицензии №151 от 21.04.2015г с приложением, предоставленной ООО «Название» (л.д.9-10);

- актом проверки от 19.04.2017г, согласно которому в ходе проведенной проверки ООО «Название» выявлены нарушения требований Федерального закона от 27.07.2006г №152-ФЗ «О персональных данных» (л.д.11-12).

Заместитель генерального директора ООО «Название» ФИО представила в суд следующие доказательства в подтверждение  устранения выявленных нарушений»:

-приказ №8 от 04.04.2017г о назначении ответственным за организацию обработки персональных данных и за обеспечение информационной безопасности в ООО «Название» ФИО;

- должностную инструкцию заместителя генерального директора по работе с населением;

- положение об обработке и защите персональных данных, обрабатываемых в ООО «Название» с листом ознакомления сотрудников;

- лист ознакомления сотрудников управляющей организации с ФЗ «О персональных данных» от 27.07.2006г №152-ФЗ.

 В соответствии с ч.1 ст. 6 Федерального закона от 27.07.2006г №152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

 В соответствии с п.1  ст. 18.1 Федерального закона от 27.07.2006г №152-ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

 Суд считает, что управляющая организация  ООО «Название»  при оказании услуги по управлению многоквартирными домами  нарушила требования Федерального закона от 27.07.2006г №152-ФЗ «О персональных данных».

Суд квалифицирует действия ООО «Название» по ст.13.11 КоАП РФ, а именно  нарушения  установленного законом порядка сбора, хранения, использования и распространения информации о гражданах ( персональных данных).

   Обстоятельствами, смягчающими административную ответственность, суд признает признание вины, фактическое устранение выявленных нарушений.

 Обстоятельств, отягчающих административную ответственность, судом не установлено.

С учетом требований ст.3.4, 3.5 КоАП РФ  и учитывая альтернативный характер санкции ( предупреждение или наложение административного штрафа)  ст.13.11 КоАП РФ, принимая во внимание характер административного правонарушения и тот факт, что материалы дела не содержат информации о раннем привлечении юридического  лица к административной ответственности за аналогичное правонарушение, суд пришел к выводу о целесообразности применения в  отношении  ООО «Название» наказания в виде предупреждения, как наиболее адекватной меры правового воздействия.

Суд считает, что административное наказание в виде предупреждения соответствует принципам справедливости и соразмерности наказания.

На основании изложенного и руководствуясь ст.29.10. КоАП РФ,

П О С Т А Н О В И Л :

 Признать Общество с ограниченной ответственностью «Название» виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить наказание в виде предупреждения.

 Постановление может быть обжаловано в Советский районный суд г.Ростова-на-Дону, через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

Мировой  судья

ИСТОЧНИК:http://sov6.ros.msudrf.ru/modules.php?name=sud_delo&op=sd&number=86441940&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой   судья судебного  участка № 6 Советского судебного района г. Ростова-на-Дону
Судья
Золотерева Е.М.
Дата решения
2017-05-31
Категории
Локальные акты оператора
Обязанность оператора
Другие дела из подобных
категорий:

Невыполнение Оператором обязанности по соблюдению условий, обеспечивающих сохранность персональных данных

Не назначено лицо, ответственное за организацию обработки; не выполнены требования Постановления Правительства РФ от 15.09.2008 № 687

В организации множество нарушений федерального закона "О персональных данных"

Отсутствие политики образовательного учреждения на сайте

Невыполнение обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, сведениям о реализуемых требованиях к защите персональных данных

Хранение карточек по форме Т2 на стеллажах, отсутствие стойки, ограничивающей доступ в кабинет;Медицинские карточки пациентов и их анализы -на столе лечащего врача;в карточке беременной указана национальность

Обработка персональных данных в связи со взысканием задолженности по ошибке

Невыполнение требований законодательства при обработке персональных данных абонентов

Несоблюдение Оператором обязательных требований при заключении договора аутсорсинга

Непринятие УК локальных актов, предусмотренных законом

Отсутствие документов, устанавливающих порядок хранения и использования персональных данных работников

Неправомерный доступ к ИСПДн

Непринятие мер при обработке персональных данных без использования средств автоматизации

Оформление договора на оказание услуг подвижной радиотелефонной связи в отсутствие субъекта

Нарушения законодательства о персональных данных в деятельности ТСЖ