Судебная практика

Решение по административному делу

Дело № 5-155/2017

Постановление

о назначении административного наказания

 Резолютивная часть постановления объявлена 24 мая 2017 года г. Саратов Полный текст постановления изготовлен 26 мая 2017 года

  Мировой судья судебного участка № 5 Кировского района г. Саратова Чибисова А.С., при секретаре ФИО., рассмотрев в открытом судебном заседании дело об административном правонарушении по ст. 13.11 Кодекса РФ об административных правонарушениях в отношении юридического лица - открытого акционерного общества «ОБЕЗЛИЧЕНО», ИНН ________, ОГРН _________, юридический адрес: АДРЕС,

установил:

 Юридическое лицо - открытое акционерное общество «ОБЕЗЛИЧЕНО» (далее по тексту ОАО «ОБЕЗЛИЧЕНО») нарушило установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных), то есть совершило административное правонарушение, предусмотренное ст. 13.11 Кодекса РФ об административных правонарушениях, при следующих обстоятельствах.

 Управлением Роскомнадзора по Саратовской области в период с 23.03.2017 г. по 18.04.2017 г. проведена проверка в отношении ОАО «ОБЕЗЛИЧЕНО», расположенного по адресу: АДРЕС, на предмет соблюдения обязательных требований законодательства в области обработки персональных данных, в ходе которой установлено следующее.

  Согласно справке о результатах проверки ОАО «ОБЕЗЛИЧЕНО» в области персональных данных с целью осуществления проверки соответствия обработки персональных данных, приказом генерального директора «ОБЕЗЛИЧЕНО» от 16.03.2017 № 117 утверждены Правила осуществления внутреннего контроля соответствия персональных данных требованиям к защите персональных данных в ОАО «ОБЕЗЛИЧЕНО». Согласно положениям вышеуказанных Правил, обязанность по проведению внутреннего контроля соответствия обработки персональных данных требованиям законодательства возлагается на ответственного за организацию обработки персональных данных. По результатам проведенной проверки составляется Акт проведения внутреннего контроля, форма которого утверждена Приложением № 1 к Правилам.

  Однако в адрес Управления Роскомнадзора по Саратовской области Акт проведения внутреннего контроля в ходе проверки не представлен, что свидетельствует о не проведении ОАО «ОБЕЗЛИЧЕНО» внутреннего контроля и (или) аудита соответствия обработки персональных данных указанным требованиям законодательства.

  В судебном заседании помощник Саратовского транспортного прокурора Южной транспортной прокуратуры ФИО поддержал доводы, изложенные в постановлении о возбуждении дела об административном правонарушении, считает вину юридического лица ОАО «Обезличено» полностью доказанной собранными материалами дела и просит привлечь юридическое лицо к административной ответственности за совершенное административное правонарушение по ст. 13.11 КоАП РФ.

  Защитник юридического лица ОАО «ОБЕЗЛИЧЕНО» ФИО в судебном заседании пояснила, что по результатам плановой выездной проверки ОАО «Обезличено» были выявлены нарушения п. 4 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», выразившееся в неосуществлении ОАО «Обезличено» внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. Нарушений действующего законодательства в области персональных данных при проведении проверочных мероприятий, а также при обработке персональных данных пассажиров выявлено не было. Управлением Роскомнадзора по Саратовской области выдано предписание от 18.04.2017 г. № П-64/6/29-нд/-/1/9 об устранении выявленных нарушений в срок не позднее 19.05.2017 г. Во исполнение предписания об устранении выявленных нарушений ОАО «Обезличено» был осуществлен внутренний контроль (аудит) соответствия обработки персональных данных требованиям законодательства, о чем был составлен акт проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных от 04.05.2017 г. № 1. Согласно акту проведения внутреннего контроля в результате проверки ОАО «Обезличено», несоответствий требованиям законодательства Российской Федерации и локальным нормативным актам в области персональных данных не установлено.

  5 мая 2017 года вышеуказанный акт проведения внутреннего контроля от 04.05.2017 г. № 1 был представлен в Управление Роскомнадзора по Саратовской области. Допущенные ОАО «Обезличено» нарушения носят организационный и устранимый характер, не создали угрозы жизни и здоровью граждан, не нарушили права граждан на защиту их персональных данных, не причинили существенного вреда интересам граждан, общества и государства, поскольку нарушения требований к защите персональных данных не установлено административным органом. Просит учесть, что ОАО «Обезличено» впервые привлекается к ответственности за совершение административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, у общества не было умысла на невыполнение требований закона и на причинение какого-либо вреда, доказательств причинения его действиями (бездействием) реального ущерба не имеется, негативных последствий не наступило и освободить ОАО «Обезличено» от административной ответственности, предусмотренной ст. 13.11 КоАП РФ, по малозначительности и ограничиться устным замечанием, либо назначить наказание в виде предупреждения. Исследовав материалы дела, выслушав защитника юридического лица, помощника прокурора, мировой судья приходит к выводу о виновности юридического лица - ОАО «Обезличено» в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ.

 В силу ст. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемых, в том числе и юридическими лицами. В соответствии с п. 4 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и очные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, в том числе должен осуществляться внутренний контроль и (или/) аудит соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным оператора. Согласно ст. 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на юридических лиц - от пяти тысяч до десяти тысяч рублей.

 Вина юридического лица - ОАО «Обезличено» в совершении административного правонарушения подтверждается полученными с соблюдением требований Кодекса РФ об административных правонарушениях доказательствами:

- постановлением о возбуждении дела об административном правонарушении от 11.05.2017 г. (л.д. 3-5); - сообщением о выявленных нарушениях от 18.04.2017 г. № 3766-04/64 (л.д. 7-8); - актом проверки ОАО «Обезличено» № А-64/6/29-нд/52 от 18.04.2017 г. (л.д. 9-11); - справкой о результатах проверки ОАО «Обезличено» в области персональных данных (л.д. 12-28); - уведомлением о проведении плановой выездной проверки в отношении ОАО «Обезличено» № УП-2393-04/64 от 16.03.2017 г. (л.д. 29-30); - приказом о проведении плановой выездной проверки ОАО «Обезличено» № 29-нд от 16.03.2017 г. (л.д. 31-34); - приказом о внесении изменений в приказ от 16.03.2017 г. № 29-нд «О проведении плановой выездной проверки ОАО «Обезличено» (л.д. 35); - справкой по результатам проведения мероприятий по контролю в рамках плановой выездной проверки в отношении ОАО «Обезличено» от 04.04.2017 г. (л.д. 39); - предписанием об устранении выявленных нарушений № П-64/6/29-нд/1/9 (л.д. 40-41); - уведомлением от 02.05.2017 г. № 29-55-2017/1060 (л.д. 42); - учредительными документами ОАО «Обезличено» (л.д. 43-103); - сообщением об устранении выявленных нарушений № 21-3712 от 04.05.2017 г. (л.д. 104); - актом проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (л.д. 105-108). Указанные доказательства суд считает достоверными, допустимыми, относящимися к данному делу, не дающими оснований сомневаться в их объективности и достоверности, в связи с чем суд принимает их и кладет в основу данного постановления как доказательства виновности ОАО «Обезличено» в совершении указанного административного правонарушения. Согласно статье 2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.   

   Согласно части 1 статьи 2.10 Кодекса Российской Федерации об административных правонарушениях юридические лица подлежат административной ответственности за совершение административных правонарушений в случаях, предусмотренных статьями раздела 2 настоящего Кодекса или законами субъектов Российской Федерации об административных правонарушениях. Юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых названным Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению (часть 2 статьи 2.1 Кодекса Российской Федерации об административных правонарушениях). Оснований для прекращения производства по делу об административном правонарушении не имеется, все обстоятельства, имеющие значение для правильного разрешения дела, с учетом диспозиции ст. 13.11 Кодекса РФ об административных правонарушениях, установлены и подтверждены вышеприведенными доказательствами. В связи с чем, действия ОАО «Обезличено» мировой судья квалифицирует по ст. 13.11 КоАП РФ.

  Исходя из оценки фактических обстоятельств дела, а также характера противоправного деяния, оснований для признания его малозначительным и освобождения ОАО «Обезличено» от административной ответственности на основании ст. 2.9 Кодекса Российской Федерации об административных правонарушениях не имеется. Обстоятельством, смягчающим административную ответственность юридического лица ОАО «Обезличено», мировой судья признает принятие мер к устранению выявленных нарушений. Обстоятельств, отягчающих административную ответственность юридического лица ОАО «Обезличено», не установлено. При назначении административного наказания ОАО «Обезличено» суд учитывает характер совершенного им административного правонарушения, его имущественное положение, наличие обстоятельства смягчающего административную ответственность, отсутствие отягчающих административную ответственность обстоятельств и считает необходимым назначить административное наказание, предусмотренное санкцией указанной статьи, в виде административного штрафа в минимальном размере.

Руководствуясь ст.ст. 29.9, 29.10 Кодекса РФ об административных правонарушениях, мировой судья

постановил:

 Юридическое лицо - открытое акционерное общество «Обезличено» признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях, и назначить ему административное наказание в виде административного штрафа в размере 5 000 (пять тысяч) рублей.

 Перечисление штрафа необходимо произвести в течение шестидесяти дней со дня вступления настоящего постановления в законную силу по следующим реквизитам: получатель: Южная транспортная прокуратура, ИНН 6167093532, КПП 616701001, ОКТМО 60701000, УФК по Ростовской области, Р/с 40101810400000010002 в ГРКЦ ГУ Банка России по Ростовской области, БИК 046015001, КБК 415 1 16 900 10 016000 140.

 Квитанцию об оплате административного штрафа необходимо представить на судебный участок, как документ, подтверждающий исполнение судебного постановления.

 В силу ч. 1 ст. 20.25 КоАП РФ неуплата административного штрафа в срок, предусмотренный настоящим Кодексом влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей, либо административный арест на срок до пятнадцати суток, либо обязательные работы на срок до пятидесяти часов.

 Постановление может быть обжаловано в Кировский районный суд г. Саратова в течение 10 суток со дня вручения или получения копии постановления через мирового судью либо непосредственно в Кировский районный суд г. Саратова.

                          Мировой судья                     А.С. Чибисова

Источник:http://58.sar.msudrf.ru/modules.php?name=sud_delo&op=sd&number=2672323&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок №5 Кировского района города Саратова
Судья
Чибисова А.С.
Дата решения
2017-05-24
Категории
Обязанность оператора
Другие дела из подобных
категорий:

Отсутствие политики, назначение ответственным за обработку ПДн в ИСПДн не работника организации

Невыполнение обязанности Оператора по опубликованию политики на сайте

Обработка персональных данных в связи с осуществлением деятельности по предоставлению займов

Отсутствие локального нормативного акта, определяющего порядок хранения и использования персональных данных работников, их передачи, с которым работники должны быть ознакомлены под роспись; не определены лица, имеющие право доступа к персональным данным

Отсутствие локальных актов у ТСЖ

Несоблюдение оператором условий, обеспечивающих сохранность персональных данных и исключающих  несанкционированный к ним доступ

Неознакомление работников под роспись с документами, устанавливающими порядок обработки персональных данных работников,  об их правах и обязанностях в этой области

Хранение документов, содержащих пдн в сейфе, ключ от которого находится в свободном доступе

Отсутствие документов в соответствии с законодательством о персональных данных

Непредоставление Оператором субъекту персональных данных информации, касающейся обработки его персональных данных

Отсутствие необходимых документов, согласий

Нарушения законодательства в области персональных данных в обществе

В договоре поручения учтены не в полном объеме требования закона

Нарушения законодательства в медицинской организации

Отказ в предоставлении государственной услуги в отсутствие согласия на обработку персональных данных