Решение по административному делу

Административное дело №   5 - 134/2016

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

18 февраля 2016 года                                                           г. Киров

    Мировой судья судебного участка № 68 Первомайского судебного района Кировской области Щелчков А.А. (г. Киров, ул. Профсоюзная и Казанская, 4/9),

с участием пом. прокурора Первомайского района г. Кирова ФИО,

лица, в отношении которого ведется производство, ФИО,

рассмотрев   материалы дела об административном правонарушении, предусмотренном ст.13.11.1 КоАП РФ, в отношении:

ФИО1, <ДАТА2> г.р., уроженца г. Кирова, начальника юридического отдела ОАО «Наименование», зарегистрированного по адресу: г. Киров, ул. <АДРЕС>,104-37, фактически проживающего по адресу: г. Киров, ул<АДРЕС>,

У С Т А Н О В И Л:

   Прокуратурой Первомайского района г. Кирова по материалам проверки Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кировской области проведена проверка деятельности ОАО «Наименование» (Адрес) на предмет соблюдения законодательства о персональных данных.

Конституция РФ и федеральное законодательство относит сведения о частной жизни лица, в том числе персональные данные, к конфиденциальной информации, т.е. их обработка (сбор, систематизация, распространение и т.д.) возможна только с согласия лица, которому они относятся или при наличии иного законного основания.

Статьей 3 Федерального закона от 27,07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) определено, что под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), т.е. информация, по которой лицо может быть прямо или косвенно определено пользователем персональных данных.

При проверке установлено, что ОАО «Наименование» допускаются нарушения Закона и постановления Правительства Российской Федерации о <ДАТА3> № 678 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (далее -Положение).

По результатам проверки установлено, что при приеме на работу в ОАО «Наименование» граждане подписывают согласие на обработку персональных данных. Оператор с согласия работника передает его персональные данные в банки с целью начисления заработной платы. Указанным документом также предусмотрено согласие работника на создание и размножение визитных карточек, содержащих их персональные данные; на размещение фотографий работника на доске почета, на стендах, на внутреннем корпоративном сайте предприятия.          

Применяемая оператором форма согласия не соответствует требованиям, установленным законодательством письменной форме согласия, а именно в согласии отсутствуют: срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, что нарушает ч. 4 ст. 9 ФЗ «О персональных данных».

В соответствии с п. 13 Положения, обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных ценностей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

В ходе проверки установлено, что у оператора отсутствуют локальные акты, определяющие все места хранения персональных данных (материальных ценностей) в отношении каждой категории персональных данных и устанавливающие перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

Согласно п. 15 Положения при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.

В нарушение вышеуказанной нормы установлено, что в отделе кадров, где осуществляется прием граждан, документы, содержащие персональные данные хранятся в открытом доступе - в незапирающемся шкафу.

В соответствии с ч. 8 ст. 86 ТК РФ работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

В ходе проверки установлено, что не все сотрудники ОАО «Наименование» ознакомлены с документами работодателя, устанавливающими порядок обработки персональных данных.

В соответствии с приказом генерального директора ОАО «Наименование» ФИО2 от 24.02.2015 № 9а «О назначении лиц, ответственных за организацию мер по защите персональных данных в ОАО «Наименование» ответственным за организацию обработки персональных данных назначен начальник юридического отдела ФИО.

В связи с изложенным зам. прокурора Первомайского района г. Кирова  вынесено постановление о возбуждении производства по делу об административном правонарушении от 11.01.2016, действия должностного лица - начальника юридического отдела ОАО «Наименование» ФИО квалифицированы по ст.13.11 КоАП РФ.

В судебное заседание ФИО явился, вину в совершенном правонарушении признал полностью, в содеянном раскаялся, представил документы об устранении выявленных нарушений.

Прокурор фио просила учесть признание ФИО вины, устранение им выявленных нарушений и назначить наказание в минимальном размере, предусмотренном санкцией ст.13.11 КоАП РФ.

Изучив представленные материалы, выслушав мнение ФИО, пом. прокурора ФИО3., прихожу к выводу о доказанности вины ФИО в совершении вменяемого в вину правонарушения, что объективно подтверждается следующими материалами дела:

- постановлением о возбуждении производства по делу об административном правонарушении от 11.01.2016 г.

- приказом о проведении плановой выездной проверки

- актом проверки ОАО «Наименование»

- сведениями о результатах проверки

- информационной справкой по результатам проверки

- предписанием об устранении выявленных нарушений

- фотоснимками

- приказами об утверждении мест хранения данных субъектов информации персональных данных

Действия начальника юридического отдела ОАО «Наименование» ФИО суд квалифицирует по ст. 13.11 КоАП РФ  как  нарушение установленного законом порядка сбора, хранения, использования информации о гражданах (персональных данных).

При назначении наказания учитываю характер содеянного, личность виновного, признание им вины. Смягчающим обстоятельством в соответствии с п. 1., п.7  ч.1 ст.4.2 КоАП РФ является раскаяние в содеянном, добровольное исполнение до вынесения постановления по делу об административном правонарушении лицом, совершившим административное правонарушение, предписания об устранении допущенного нарушения, выданного ему органом, осуществляющим государственный контроль (надзор). Принимая во внимание наличие смягчающих обстоятельств, отсутствие тяжких последствий, устранение ФИО  выявленных нарушений, считаю возможным ограничиться наказанием в виде предупреждения.

На основании изложенного, руководствуясь ст. 13.11, ст. 29.10  Кодекса РФ об административных правонарушениях, мировой судья

П О С Т А Н О В И Л :

  Признать начальника юридического отдела ОАО «Наименование»  ФИО1 виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить административное наказание в виде предупреждения.

 Постановление может быть обжаловано в <АДРЕС> районный суд г. Кирова в течение 10 суток со дня вручения или получения постановления путем подачи жалобы через мирового судью.

Мировой судья                                                              А.А. Щелчков

Источник: http://68.kir.msudrf.ru/modules.php?name=sud_delo&op=sd&number=8798145&delo_id=1500001