Судебная практика

Решение по административному делу

    Дело № 5-106-994/10

ПОСТАНОВЛЕНИЕ

г. Волгоград                                                       21 октября 2010 г.

Мировой судья  судебного участка № 106 Волгоградской области (Советский район г.Волгограда) Бортовая Е.В., рассмотрев поступившие в судебный участок 06.10.2010г. материалы дела об административном правонарушении по ст.13.11 КоАП РФ в отношении:

председателя ТСЖ «Обезличено» <ФИО4>, <ДАТА3> рождения, уроженки <АДРЕС> области, гражданство РФ, ранее к административной ответственности не привлекавшейся,

УСТАНОВИЛ:

 В отношении председателя ТСЖ «Обезличено»  <ФИО> заместителем прокурора Советского района Волгограда 30.09.2010 г. возбуждено дело об административном правонарушении по ст. 13.11 КоАП РФ.

 В период с 24.09.2010 г. по 30.09.2010 г. на момент проведения проверки выявлены следующие нарушения: 1) непредставление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомления об обработке персональных данных, в части осуществления деятельности по обработке персональных данных, не подпадающие под исключения ч. 2 ст. 22 ФЗ «О персональных данных» <НОМЕР> от <ДАТА6>, а именно обработки персональных данных физических лиц, не состоящих в договорных отношениях с ТСЖ «Обезличено»; 2) несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных физических лиц, являющихся собственниками и нанимателями жилых помещений, без использования средств автоматизации, а также об особенностях и правилах осуществления такой обработки; 3) отсутствие документов об установлении мест хранения персональных данных физических лиц, являющихся собственниками и нанимателями жилых помещений, перечня мер, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к персональным данным, не определен перечень лиц, ответственных за реализацию вышеуказанных мер; 4) нарушение обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, устанавливающих порядок хранения и использования персональных данных работников; 5) нарушение обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования персональных данных работников.

 В судебном заседании председатель ТСЖ «Обезличено»  <ФИО>. в судебном заседании вину в совершении правонарушения признала, просила строго ее не наказывать.

 Выслушав <ФИО> заслушав заключение прокурора ФИО, полагавшего постановление подлежащим удовлетворению, исследовав материалы дела, мировой судья находит причастность <ФИО> в совершении правонарушения, предусмотренного ст. 13.11 КоАП РФ доказанной по следующим основаниям.

 Согласно ст. 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) - влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

 В соответствии с ч.1 и 2 ст. 19 ФЗ «О защите персональных данных» оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

 Правительство Российской Федерации устанавливает требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.

 В судебном заседании установлено, что председателем ТСЖ «Обезличено»  <ФИО>. не представлены в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомления об обработке персональных данных, в части осуществления деятельности по обработке персональных данных, не подпадающие под исключения ч. 2 ст. 22 ФЗ «О персональных данных» <НОМЕР> от <ДАТА6>, а именно обработки персональных данных физических лиц, не состоящих в договорных отношениях с ТСЖ «Обезличено».

 Согласно ст. 22 ФЗ «О защите персональных данных» оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

 Данное уведомление должно быть направлено в письменной форме и подписано уполномоченным лицом или направлено в электронной форме и подписано электронной цифровой подписью в соответствии с законодательством Российской Федерации. Уведомление должно содержать следующие сведения:

1) наименование (фамилия, имя, отчество), адрес оператора;

2) цель обработки персональных данных;

3) категории персональных данных;

4) категории субъектов, персональные данные которых обрабатываются;

5) правовое основание обработки персональных данных;

6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;

7) описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке;

8) дата начала обработки персональных данных;

9) срок или условие прекращения обработки персональных данных.

 Также ТСЖ «Обезличено» не соблюдены требования по информированию лиц, осуществляющих обработку персональных данных физических лиц, являющихся собственниками и нанимателями жилых помещений, без использования средств автоматизации, а также об особенностях и правилах осуществления такой обработки.

 Согласно п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное постановлением Правительства РФ от <ДАТА7> <НОМЕР> (далее - Положение), лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе сотрудники организации-оператора или лица, осуществляющие такую обработку по договору с оператором), должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ, а также локальными правовыми актами организации (при их наличии).

 Кроме того, у ТСЖ «Обезличено» отсутствуют документы об установлении мест хранения персональных данных физических лиц, являющихся собственниками и нанимателями жилых помещений, перечня мер, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к персональным данным, не определен перечень лиц, ответственных за реализацию вышеуказанных мер.

 Однако, в силу п.п. 13, 15 Положения, обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.

 Также, ТСЖ «Обезличено» нарушило обязательные требования при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, устанавливающих порядок хранения и использования персональных данных работников.

 На основании ст. 87 ТК РФ порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и федеральных законов.

 У ТСЖ «Обезличено» отсутствуют документы, подтверждающие ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования персональных данных работников.

 Однако, в силу п. 8 ст. 86 ТК РФ в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие требования: работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

 <АДРЕС> обстоятельства подтверждаются актом проведения проверки (л.д.10-11), объяснениями председателя ТСЖ «Обезличено»  <ФИО>. (л.д. 12) и материалами дела.

 Таким образом, в действиях председателя ТСЖ «Обезличено» <ФИО>. имеется состав административного правонарушения, предусмотренного ст.13.11 КоАП РФ.

 В соответствии с общими правилами назначения административного наказания, основанными на принципах справедливости, соразмерности и индивидуализации ответственности, при назначении административного наказания учитываются характер совершенного административного правонарушения, личность виновного, его имущественное положение, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность (часть 2 статьи 4.1 Кодекса Российской Федерации об административных правонарушениях).

 При определении вида и меры административного наказания суд учитывает обстоятельства дела, характер и степень общественной опасности содеянного  <ФИО>., данные о личности, обстоятельства смягчающие либо отягчающие административную ответственность.

 В связи с чем, суд приходит к выводу о необходимости назначения  <ФИО>. наказания в виде предупреждения, указанного в санкции ст. 13.11 КоАП РФ.

 Вместе с тем, суд разъясняет, что  предупреждение, равно как и другое административное наказание, влечет для нарушителя соответствующие правовые последствия. Лицо, которому назначено это административное наказание, считается подвергнутым данному наказанию в течение одного года со дня окончания исполнения постановления о назначении предупреждения. Если в течение года такое лицо совершит новое административное правонарушение, то к нему может быть применено более строгое административное наказание.

На основании изложенного и руководствуясь ст. 13.11, 29.10  КоАП РФ, суд:

ПОСТАНОВИЛ:

 Признать  <ФИО4> виновной в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и  назначить ей наказание в виде предупреждения.

 Постановление может быть обжаловано или опротестовано в течение 10 суток в Советский районный суд г.Волгограда со дня вручения или получения копии постановлении путем подачи жалобы через судебный участок № 106 Волгоградской области.

Мировой судья                                                         Е.В. Бортовая

Источник:http://106.vol.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1866682&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок № 106 Волгоградской области (Советский район г.Волгограда)
Судья
Бортовая Е.В.
Дата решения
2010-10-21
Категории
Работники
Уведомление
Принятие мер, предусмотренных законом
Локальные акты оператора
Обязанность оператора
Порядок хранения
Другие дела из подобных
категорий:

Оператор ПДн привлечен к ответственности за непринятие необходимых мер по обеспечению безопасности персональных данных при их обработке

Не уведомление уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных

Не приняты меры по соблюдению законодательства

Непринятие мер и невыполнение обязанностей, предусмотренных законом; направление персональных данных без согласия работников в МИФНС

В ходе проверки по обращению Уполномоченного по правам ребенка выявлены нарушения ст.6,19 федерального закона "О персональных данных"

В организации множество нарушений федерального закона "О персональных данных"

В типовой форме заявления о согласии кандидата на обработку персональных данных отсутствует необходимая информация

Не конвертированные квитанции, отсутствие локальных актов

Нарушение требований законодательства Российской Федерации о защите персональных данных.

Нарушения, установленные в ходе проверки Администрации

Хранение копий документов абитуриентов после достижения цели обработки

Отсутствие в согласии адреса оператора, получающего согласие субъекта персональных данных, наименования и адреса лица, осуществляющего обработку персональных данных по поручению оператора

Обработка персональных данных бывшего работника в ИСПДн

В обществе не приняты необходимые локальные акты

Оператором не приняты надлежащие меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных федеральным законодательством о персональных данных