Решение по административному делу

Дело 5-239/2017-6

    ПОСТАНОВЛЕНИЕ

о назначении административного наказания

29 июня 2017 года                                                      г. Северодвинск

Мировой судья судебного участка № 6 Северодвинского судебного района Архангельской области Плюснин М.А., рассмотрев в открытом судебном заседании в г. Северодвинске ул. Пионерская д.12 каб.20, дело об административном правонарушении, предусмотренного ст.13.11 КоАП РФ, в отношении:

Садоводческого некоммерческого товарищества «Наименование» <ОБЕЗЛИЧЕНО>.

Законный представитель юридического лица <ФИО1> в судебное заседание не явилась.

Исследовав материалы дела, заслушав пояснения помощника прокурора г. Северодвинска <ФИО> и оценив их в совокупности, мировой судья,

установил:

<ДАТА3> в ходе проведения проверки садоводческого некоммерческого товарищества «Наименование» (далее — СНТ «Наименование»), зарегистрированного по адресу: <АДРЕС>, осуществляющего свою деятельность по адресу: <АДРЕС>, выявлены нарушения установленного порядка сбора, хранения, использования или распространения информации о гражданах: персональных данных сотрудников, осуществляющих трудовую деятельность в СНТ "Наименование", а именно:  ответственное за организацию обработки персональных данных лицо не назначено; документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, не разработаны и не утверждены; внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора, не осуществляется; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-<НОМЕР>, не проводится; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, и (или) обучение указанных работников, не проводится.

В судебное заседание законный представитель юридического лица <ФИО1> не явилась, защитника не направила, представила заявление о рассмотрении дела в  её отсутствие, вину признала, в содеянном раскаялась.

Суд полагает возможным рассмотреть дело в отсутствие законного представителя и защитника СНТ «Наименование».

Помощник прокурора г. Северодвинска  <ФИО>. на доводах о привлечении юридического лица к административной ответственности, указанных в постановлении о возбуждении дела об административном правонарушении по ст. 13.11 КоАП РФ, настаивал. 

Вина СНТ «Наименование» в совершении вменяемого административного правонарушения подтверждается следующими доказательствами.

В соответствии с частью 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ) дано понятие персональных данных, под которыми понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В соответствии с ч. 2 панной статьи Федерального закона № 152-ФЗ оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, состоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Частью 3 данной статьи Федерального закона № 152-ФЗ под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В соответствии с ч. 1 ст. 18.1 Федерального закона № 152-ФЗоператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим

Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

К таким мерам могут, в частности, относиться:

1)  назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;

2)  издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3)  применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона;

4)   осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5)   оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;

6)  ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

Частью 1 ст. 19 Федерального закона № 152-ФЗ определено, что оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

СНТ «Наименование», путем сбора, хранения и использования осуществляется обработка персональных данных работников товарищества, к которым относятся: фамилия, имя, отчество, дата рождения, паспортные данные, место работы, адрес места жительства, номер телефона и другое, то есть СНТ «Наименование» является оператором обработки персональных данных работников.

В судебном заседании установлено, что в СНТ «Наименование» ответственное за организацию обработки персональных данных лицо не назначено; документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, не разработаны и не утверждены; внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора, не осуществляется; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ, не проводится; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, и (или) обучение указанных работников, не проводится, что является нарушением требований законодательства о защите персональных данных.

Указанные выше обстоятельства подтверждаются Свидетельством о государственной регистрации юридического лица от 28 февраля 1990 года, Свидетельством о постановке на учет юридического лица СНТ «Наименование» в налоговом органе по месту её нахождения, свидетельством о внесении записи в ЕГРЮЛ от 21 февраля 2013 года, уставом СНТ "Наименование".

В объяснениях от <ДАТА3>, председатель правления СНТ «Наименование» ФИО указала, что является председателем правления, является работодателем для сотрудников данного товарищества, является оператором персональных данных работников данного товарищества. Признала, что СНТ «Наименование» нарушает положения ст. 22 ФЗ от 27.07.2015 г. №152 - ФЗ «О персональных данных». Обязалась устранить нарушения в кротчайшие сроки.

Исследовав представленные доказательства, суд приходит к выводу, что СНТ «Наименование», являясь юридическим лицом, зарегистрированное по адресу: <АДРЕС>, осуществляющее свою деятельность по адресу: <АДРЕС> нарушило установленный порядок сбора, хранения, использования персональных данных работников организации предусмотренных ст. 22 Федерального закона № 152-ФЗ «О персональных данных», тем самым совершило административное правонарушение, ответственность за которое предусмотрена ст.13.11 Кодекса Российской Федерации об административных правонарушениях.

Обстоятельством, смягчающим административную ответственность, является признание законным представителем СНТ «Наименование» вины, раскаяние в содеянном.

Обстоятельств, отягчающих административную ответственность, судом не установлено. 

При назначении наказания суд учитывает характер совершенного административного правонарушения, наличие смягчающих и отсутствие  отягчающих административную ответственность обстоятельств, имущественное и финансовое положение правонарушителя.

На основании изложенного и руководствуясь ст.ст.29.9, 29.10, 29.11, 3.4 КоАП РФ, мировой судья,

постановил:

признать виновным Садоводческое некоммерческое товарищество «Наименование», в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить ему наказание в виде предупреждения.

На постановление может быть подана жалоба в течение 10 суток со дня вручения либо получения копии постановления в Северодвинский городской суд через мирового судью, его вынесшего.

<ОБЕЗЛИЧЕНО>Мировой судья                                     М.А. Плюснин 

  Постановление вступило в законную силу «___» _________________201__ г.

Источник: http://6svd.arh.msudrf.ru/modules.php?name=sud_delo&op=sd&number=5704820&delo_id=1500001