Решение по административному делу
№ 5-220/2016
П О С ТА Н О В Л Е Н И Е
5 мая 2017 г. г. Уфа
Мировой судья судебного участка № 7 по Советскому району г. Уфы Республики Башкортостан Асмандиярова Э.Р., находящийся в кабинете № 204 в здании № 52/1 по ул. К. Маркса г. Уфы Республики Башкортостан, рассмотрев материалы дела об административном правонарушении в отношении индивидуального предпринимателя *обезличено*
УСТАНОВИЛ:
Индивидуальный предприниматель ФИО привлекается к административной ответственности по ст. 13.11 КоАП РФ за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
В судебное заседание ФИО не явился. О месте и времени рассмотрения извещен своевременно и надлежащим образом. В материалах дела имеется телефонограмма. Об уважительности причин отсутствия суд не известил. В соответствии с ч.2 ст.25.1 КоАП РФ, суд считает возможным рассмотреть дело об административном правонарушении в отсутствие ФИО.
Помощник прокурора Октябрьского района ФИО в судебном заседании постановление о возбуждении дела об административном правонарушении по признакам, предусмотренным ст. 13.11 КоАП РФ, поддержала, просил признать ФИО виновным в совершении правонарушения, предусмотренного ст. 13.11 КоАП РФ, назначить ему наказание в виде предупреждения.
Выслушав помощника прокурора ФИО, изучив и оценив материалы дела, а именно: постановление о возбуждении дела об административном правонарушении от 13.04.2017 г. (л.д. 3-7), акт проверки от 31.04.2017 г., распечатка с сайта САЙТ, объяснение ФИО, свидетельство о государственной регистрации, требование, мировой судья установил следующее.
В соответствии со ст. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту также - ФЗ № 152) федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
Согласно ст. 3 ФЗ № 152 персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В силу ч. 3 ст. 4 ФЗ № 152 особенности обработки персональных данных, осуществляемой без использования средств автоматизации, могут быть установлены федеральными законами и иными нормативными правовыми актами Российской Федерации с учетом положений федерального закона.
Пунктом 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 № 687 (далее по тексту также - Положение), предусмотрено, что обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
Пунктом 15 Положения закреплено, что при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.
Установлено, что индивидуальным предпринимателем ФИО осуществлялся сбор персональных данных в информационно-телекоммуникационной сети «Интеренет» с использованием сайта САЙТ.
Согласно объяснениям ИП ФИО сайт был разработан специализированной организацией и предоставлен ему в пользование.
Таким образом, индивидуальным предпринимателем ФИО допущены вышеуказанные нарушения требований ст. 4 Федерального закона от 27.07.2006№ 152-ФЗ «О персональных данных», пп. 13, 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 № 687.
При указанных обстоятельствах, действия индивидуального предпринимателя ФИО следует квалифицировать по ст. 13.11 Ко АП РФ как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
При назначении наказания учитываются данные о личности правонарушителя.
Руководствуясь ст. ст. 29.9, 29.10 КоАП РФ,
ПОСТАНОВИЛ:
Индивидуального предпринимателя *обезличено* признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить наказание в виде предупреждения.
Постановление может быть обжаловано в течение десяти суток в Советский районный суд г.Уфы Республики Башкортостан.
Мировой судья Э.Р. Асмандиярова
Согласовано: мировой судья Э.Р. Асмандиярова
Источник: http://63.bkr.msudrf.ru/modules.php?name=sud_delo&op=sd&number=570151&delo_id=1500001
Обязанность оператора
категорий:
Многочисленные нарушения при обработке персональных данных
Ненадлежащая автоматизированная обработка
Непринятие мер, предусмотренных законом
Нарушение нескольких статей федерального закона "О персональных данных"
Неисполнение обязанности по использованию баз данных РФ
В потребительском кооперативе локальных актов по вопросам обработки персональных данных не принято
Не назначен ответственный; типовые формы не соответствуют закону
Обработка персональных данных с нарушением норм законодательства
Нарушения в деятельности медицинской организации
При проверке выявлено несоответствие обработки персональных данных требованиям законодательства