Решение по административному делу
Дело № 5-106-994/10
ПОСТАНОВЛЕНИЕ
г. Волгоград 21 октября 2010 г.
Мировой судья судебного участка № 106 Волгоградской области (Советский район г.Волгограда) Бортовая Е.В., рассмотрев поступившие в судебный участок 06.10.2010г. материалы дела об административном правонарушении по ст.13.11 КоАП РФ в отношении:
председателя ТСЖ «Обезличено» <ФИО4>, <ДАТА3> рождения, уроженки <АДРЕС> области, гражданство РФ, ранее к административной ответственности не привлекавшейся,
УСТАНОВИЛ:
В отношении председателя ТСЖ «Обезличено» <ФИО> заместителем прокурора Советского района Волгограда 30.09.2010 г. возбуждено дело об административном правонарушении по ст. 13.11 КоАП РФ.
В период с 24.09.2010 г. по 30.09.2010 г. на момент проведения проверки выявлены следующие нарушения: 1) непредставление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомления об обработке персональных данных, в части осуществления деятельности по обработке персональных данных, не подпадающие под исключения ч. 2 ст. 22 ФЗ «О персональных данных» <НОМЕР> от <ДАТА6>, а именно обработки персональных данных физических лиц, не состоящих в договорных отношениях с ТСЖ «Обезличено»; 2) несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных физических лиц, являющихся собственниками и нанимателями жилых помещений, без использования средств автоматизации, а также об особенностях и правилах осуществления такой обработки; 3) отсутствие документов об установлении мест хранения персональных данных физических лиц, являющихся собственниками и нанимателями жилых помещений, перечня мер, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к персональным данным, не определен перечень лиц, ответственных за реализацию вышеуказанных мер; 4) нарушение обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, устанавливающих порядок хранения и использования персональных данных работников; 5) нарушение обязательных требований при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования персональных данных работников.
В судебном заседании председатель ТСЖ «Обезличено» <ФИО>. в судебном заседании вину в совершении правонарушения признала, просила строго ее не наказывать.
Выслушав <ФИО> заслушав заключение прокурора ФИО, полагавшего постановление подлежащим удовлетворению, исследовав материалы дела, мировой судья находит причастность <ФИО> в совершении правонарушения, предусмотренного ст. 13.11 КоАП РФ доказанной по следующим основаниям.
Согласно ст. 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) - влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.
В соответствии с ч.1 и 2 ст. 19 ФЗ «О защите персональных данных» оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
Правительство Российской Федерации устанавливает требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.
В судебном заседании установлено, что председателем ТСЖ «Обезличено» <ФИО>. не представлены в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомления об обработке персональных данных, в части осуществления деятельности по обработке персональных данных, не подпадающие под исключения ч. 2 ст. 22 ФЗ «О персональных данных» <НОМЕР> от <ДАТА6>, а именно обработки персональных данных физических лиц, не состоящих в договорных отношениях с ТСЖ «Обезличено».
Согласно ст. 22 ФЗ «О защите персональных данных» оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.
Данное уведомление должно быть направлено в письменной форме и подписано уполномоченным лицом или направлено в электронной форме и подписано электронной цифровой подписью в соответствии с законодательством Российской Федерации. Уведомление должно содержать следующие сведения:
1) наименование (фамилия, имя, отчество), адрес оператора;
2) цель обработки персональных данных;
3) категории персональных данных;
4) категории субъектов, персональные данные которых обрабатываются;
5) правовое основание обработки персональных данных;
6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;
7) описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке;
8) дата начала обработки персональных данных;
9) срок или условие прекращения обработки персональных данных.
Также ТСЖ «Обезличено» не соблюдены требования по информированию лиц, осуществляющих обработку персональных данных физических лиц, являющихся собственниками и нанимателями жилых помещений, без использования средств автоматизации, а также об особенностях и правилах осуществления такой обработки.
Согласно п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное постановлением Правительства РФ от <ДАТА7> <НОМЕР> (далее - Положение), лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе сотрудники организации-оператора или лица, осуществляющие такую обработку по договору с оператором), должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ, а также локальными правовыми актами организации (при их наличии).
Кроме того, у ТСЖ «Обезличено» отсутствуют документы об установлении мест хранения персональных данных физических лиц, являющихся собственниками и нанимателями жилых помещений, перечня мер, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к персональным данным, не определен перечень лиц, ответственных за реализацию вышеуказанных мер.
Однако, в силу п.п. 13, 15 Положения, обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.
Также, ТСЖ «Обезличено» нарушило обязательные требования при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, устанавливающих порядок хранения и использования персональных данных работников.
На основании ст. 87 ТК РФ порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и федеральных законов.
У ТСЖ «Обезличено» отсутствуют документы, подтверждающие ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования персональных данных работников.
Однако, в силу п. 8 ст. 86 ТК РФ в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие требования: работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
<АДРЕС> обстоятельства подтверждаются актом проведения проверки (л.д.10-11), объяснениями председателя ТСЖ «Обезличено» <ФИО>. (л.д. 12) и материалами дела.
Таким образом, в действиях председателя ТСЖ «Обезличено» <ФИО>. имеется состав административного правонарушения, предусмотренного ст.13.11 КоАП РФ.
В соответствии с общими правилами назначения административного наказания, основанными на принципах справедливости, соразмерности и индивидуализации ответственности, при назначении административного наказания учитываются характер совершенного административного правонарушения, личность виновного, его имущественное положение, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность (часть 2 статьи 4.1 Кодекса Российской Федерации об административных правонарушениях).
При определении вида и меры административного наказания суд учитывает обстоятельства дела, характер и степень общественной опасности содеянного <ФИО>., данные о личности, обстоятельства смягчающие либо отягчающие административную ответственность.
В связи с чем, суд приходит к выводу о необходимости назначения <ФИО>. наказания в виде предупреждения, указанного в санкции ст. 13.11 КоАП РФ.
Вместе с тем, суд разъясняет, что предупреждение, равно как и другое административное наказание, влечет для нарушителя соответствующие правовые последствия. Лицо, которому назначено это административное наказание, считается подвергнутым данному наказанию в течение одного года со дня окончания исполнения постановления о назначении предупреждения. Если в течение года такое лицо совершит новое административное правонарушение, то к нему может быть применено более строгое административное наказание.
На основании изложенного и руководствуясь ст. 13.11, 29.10 КоАП РФ, суд:
ПОСТАНОВИЛ:
Признать <ФИО4> виновной в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить ей наказание в виде предупреждения.
Постановление может быть обжаловано или опротестовано в течение 10 суток в Советский районный суд г.Волгограда со дня вручения или получения копии постановлении путем подачи жалобы через судебный участок № 106 Волгоградской области.
Мировой судья Е.В. Бортовая
Источник:http://106.vol.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1866682&delo_id=1500001
Уведомление
Принятие мер, предусмотренных законом
Локальные акты оператора
Обязанность оператора
Порядок хранения
категорий:
Нарушения в деятельности акционерного общества
Отсутствие документов в соответствии с законодательством о персональных данных
Документов, определяющих политику по обработке персональных данных, на сайте не размещено
Невыполнение обязанности по обезличиванию персональных данных
Обработка национальности в копиях, несоответствие формы согласия
Неконвертированные платежные документы
Отсутствие политики образовательного учреждения на сайте
Нарушение установленного законом порядка обработки персональных данных