Дело №6-5-358/17г
П О С Т А Н О В Л Е Н И Е
« 29 » июня 2017 г. г. Ростов-на-Дону
Мировой судья судебного участка № 6 Советского судебного района г. Ростова-на-Дону Золотарева Е.М.,
рассмотрев дело об административном правонарушении предусмотренном ст. 13.11 КоАП РФ, в отношении управляющего <ОБЕЗЛИЧЕНО> ФИО <ОБЕЗЛИЧЕНО> ранее к административной ответственности не привлекавшегося,
УСТАНОВИЛ:
В ходе проверки, проведенной прокуратурой Советского района г.Ростова-на-Дону 15.06.2017г установлено, что <ОБЕЗЛИЧЕНО> нарушило установленный законом порядок сбора, хранения, использования информации о гражданах (персональных данных) при оказании услуг по управлению многоквартирными домами, а именно: не назначено лицо, ответственное за организацию обработки персональных данных, не изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные данные по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение таких нарушений, не производится осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных ФЗ от 27.07.2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативными правовыми актами, требованиям обработки персональных данных, локальным актам оператора; не ознакомлены работники управляющей организации непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику <ОБЕЗЛИЧЕНО> в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
Управляющий <ОБЕЗЛИЧЕНО> ФИО, действовавший на основании доверенности, в судебное заседание явился, вину признал полностью и пояснил, что в настоящее время все недостатки устранены.
Помощник прокурор Советского района г. Ростова-на-Дону ФИО в судебное заседание явился, и пояснил, что <ОБЕЗЛИЧЕНО> нарушило установленный законом порядок сбора, хранения, использования информации о гражданах (персональных данных), но поскольку все нарушения устранены, просил привлечь должностное лицо к административной ответственности по ст. 13.11 КоАП РФ и назначить наказание в виде предупреждения.
Исследовав представленные доказательства, суд считает, что вина ФИО установлена в судебном заседании и подтверждается следующими доказательствами:
-постановлением заместителя прокурора Советского района г.Ростова-на-Дону от 16.06.2017г, которое было составлено в присутствии управляющего <ОБЕЗЛИЧЕНО> ФИО;
- актом проверки от 15.06.2017г, согласно которому в ходе проведенной проверки <ОБЕЗЛИЧЕНО> выявлены нарушения требований Федерального закона от 27.07.2006г №152-ФЗ «О персональных данных»;
- копией приказа от 01.07.2016г о приеме на работу на должность главного бухгалтера <ФИО1>
- копией трудового договора с <ФИО1>
- копией приказа от 01.06.2016г о приеме на работу на должность паспортиста <ФИО2>
- копией трудового договора с <ФИО2>
Управляющий <ОБЕЗЛИЧЕНО> ФИО представил в суд следующие доказательства в подтверждение устранения выявленных нарушений:
-приказ №4 от 12.06.2017г о назначении ответственным за организацию обработки персональных данных и за обеспечение информационной безопасности управляющего ФИО;
- положение об обработке и защите персональных данных, обрабатываемых в <ОБЕЗЛИЧЕНО> с листом ознакомления сотрудников;
В соответствии с ч.1 ст. 6 Федерального закона от 27.07.2006г №152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.
В соответствии с п.1 ст. 18.1 Федерального закона от 27.07.2006г №152-ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.
Суд считает, что управляющая организация управляющим <ОБЕЗЛИЧЕНО> ФИО были нарушены требования Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных».
Суд квалифицирует действия <ФИО> по ст.13.11 КоАП РФ, а именно нарушения установленного законом порядка сбора, хранения, использования и распространения информации о гражданах (персональных данных).
Обстоятельствами, смягчающими административную ответственность, суд признает признание вины, фактическое устранение выявленных нарушений.
Обстоятельств, отягчающих административную ответственность, судом не установлено.
С учетом требований ст.3.4, 3.5 КоАП РФ и учитывая альтернативный характер санкции ( предупреждение или наложение административного штрафа) ст.13.11 КоАП РФ, принимая во внимание характер административного правонарушения и тот факт, что материалы дела не содержат информации о раннем привлечении юридического лица к административной ответственности за аналогичное правонарушение, суд пришел к выводу о целесообразности применения в отношении ФИО наказания в виде предупреждения, как наиболее адекватной меры правового воздействия.
Суд считает, что административное наказание в виде предупреждения соответствует принципам справедливости и соразмерности наказания.
На основании изложенного и руководствуясь ст.29.10. КоАП РФ,
П О С Т А Н О В И Л :
Управляющего <ОБЕЗЛИЧЕНО> <ФИО> признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить наказание в виде предупреждения.
Постановление может быть обжаловано в Советский районный суд г.Ростова-на-Дону, через мирового судью в течение 10 суток со дня вручения или получения копии постановления.
Мировой судья
Источник:http://sov6.ros.msudrf.ru/modules.php?name=sud_delo&op=sd&number=88801686&case_number=87464329&delo_id=1500001
Обязанность оператора
Политика
категорий:
Не обеспечение актуальности персональных данных субъекта по отношению к целям обработки
Отсутствие согласия работников, ответственного за обработку персональных данных
Невыполнение требований закона при обработке персональных данных работников
Непринятие мер по выполнению обязанностей, предусмотренных ФЗ "О персональных данных"
Неопубликование СПК политики в отношении обработки персональных данных
Не выполнены обязанности, возложенные на оператора фз "О персональных данных"
Не приняты локальные акты по вопросам обработки персональных данных