Судебный участок № 7 Ленинск-Кузнецкого городского судебного района Кемеровской области, 652560, Кемеровская область, гор. Полысаево, ул. Свердлова, 3, 1402@umsko.ru

Дело № 5-265/2017                                                                               

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

город Полысаево                                               14 декабря 2017 года

 Мировой судья судебного участка № 7 Ленинск-Кузнецкого городского судебного района Кемеровской области Тараненко О.Б., в помещении судебного участка по адресу: 652560, Кемеровская область, гор. Полысаево, ул. Свердлова, 3, рассмотрев дело об административном правонарушении, ответственность за которое предусмотрена ч. 2 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении:

юридического лица - <Обезличено> Полысаевского городского округа (Обезличено Полысаевского городского округа), 652560, Кемеровская область, гор. Полысаево, ул. Космонавтов, 42, ОГРН 1034212001119, ИНН 4212018159, дата регистрации 07.12.2000 года,

УСТАНОВИЛ:

 13.11.2017 года в отношении Обезличено Полысаевского городского округа (Обезличено Полысаевского городского округа) м Роскомнадзора по Кемеровской области был составлен протокол об административном правонарушении, согласно которому УО Полысаевского городского округа допущено административное правонарушение, выразившееся в том, что 29.09.2017 года по адресу: Кемеровская область, гор. Полысаево, ул. Космонавтов, 42, был установлен факт обработки Обезличено Полысаевского городского округа персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, в чем усматриваются признаки административного правонарушения, предусмотренного ч. 2 ст. 13.11 КоАП РФ.

 При составлении протокола об административном правонарушении            представитель юридического лица - начальник Обезличено Полысаевского городского округа ФИО при подписании протокола пояснила: «Все нарушения, установленные в ходе проверки, устранены в срок до 03.11.2017 года (подпись)».

 В судебном заседании представитель Обезличено Полысаевского городского округа ФИО вину признала частично, пояснила, что в сентябре 2017 года в Обезличено Полысаевского городского округа м Роскомнадзора по Кемеровской области проводилась плановая выездная проверка на предмет соблюдения законодательства при обработке персональных данных. Проверка проводилась в период с 07.09.2017 года по 29.09.2017 года. По результатам проверки было выявлено ряд нарушений, выдано предписание, в котором был установлен срок устранения выявленных нарушений до 30.10.2017 года, срок сообщения об устранении нарушения не позднее 03.11.2017 года. Все выявленные нарушения были устранены в установленный в предписании срок. Просила суд учесть данные обстоятельства при решении вопроса о привлечении Обезличено Полысаевского городского округа к административной ответственности.

 Изучив письменные материалы дела, выслушав объяснения представителя, мировой судья пришел к следующему.

 В соответствии с п. 1 ст. 3 Закона персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

 Согласно п. 2 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 Частью 1 ст. 6 Закона установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

 В соответствии со ст. 7 Закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

 Согласно ч. 1 и ч. 3 ст. 9 Закона субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований возлагается на оператора.

 Согласно ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.

 Статьей 88 ТК РФ установлено, что работодатель не должен сообщать персональные данные работника третьей стороне без письменного согласия работника. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности, перечень информации, предусмотренный ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

  Как усматривается из материалов дела, в ходе проведения проверки Обезличено Полысаевского городского округа установлено, что типовая форма согласия на обработку персональных данных является «приложением 1а» к Правилам обработки персональных данных в Обезличено Полысаевского городского округа, утвержденным приказом начальника Управления образования Полысаевского городского округа от 03.09.2013 № 254.

 Согласия на обработку персональных данных, подписанные работниками (муниципальными служащими) Обезличено Полысаевского городского округа (****. от 21.09.2017 года, ****. от 03.09.2013 года, **** от 03.09.2013 года) и руководителями подведомственных муниципальных учреждений (осуществляющих свою
деятельность в сфере образования), с которыми Обезличено Полысаевского городского округа заключило трудовой договор      (****. от 01.09.2015 года, ****.), содержат согласия на обработку персональных данных с целью подачи сведений в банк для оформления банковской карты и последующего перечисления на нее заработной платы. Обезличено Полысаевского городского округа заключило 02.04.2014 года с ОАО «Обезличено» Договор № ***** «О порядке выпуска и обслуживания международных карт Visa (Classic, Gold, Gold «Аэрофлот»), MasterCard (Standard, Gold, Gold «МТС»), международных дебетовых карт Cбepбaнк-Maestro, Сбербанк-Visa Electron для работников Предприятия (Организации), не имеющего(й) счет в банке». В соответствии с п. 3.1.14. указанного договора, Предприятие обязуется получить согласие от работников Предприятия (Организации), в том числе контактных лиц Предприятия (Организации), персональные данные которых передаются Банку, на такую передачу, и уведомить работников Предприятия (Организации) (контактных лиц Предприятия (Организации) об обработке Банком их персональных данных. Фактически передачу персональных данных работников и служащих Обезличено Полысаевского городского округа в ОАО «Обезличено» (ПАО «Обезличено») осуществляет Муниципальное бюджетное учреждение «Обезличено» (МБУ «Обезличено» в связи с Договором о бухгалтерском обслуживании № 1 от 01.01.2017 года, Договором о передаче и обработке персональных данных от 26.12.2016 года, которые заключены Обезличено Полысаевского городского округа с МБУ «Обезличено». О данном факте передачи свидетельствуют письмо МБУ «Обезличено» в адрес Обезличено Полысаевского городского округа. Таким образом, Обезличено Полысаевского городского округа поручило обработку персональных данных Муниципальному бюджетному учреждению «Обезличено». Кроме того, Обезличено Полысаевского городского округа поручило обработку персональных данных Муниципальному бюджетному образовательному учреждению дополнительного профессионального образования «Обезличено» (МБОУ ДПО «Обезличено») в соответствии с Договором поручения от 01.09.2017 года, Договором о передаче и обработке персональных данных от 26.12.2016 года. Содержание вышеуказанных согласий на обработку персональных данных работников (муниципальных служащих) Обезличено Полысаевского городского округа и руководителей подведомственных муниципальных учреждений (осуществляющих свою деятельность в сфере образования), с которыми Обезличено Полысаевского городского округа заключило трудовой договор, являющихся согласием в письменной форме субъектов персональных данных, не соответствует требованиям, установленным ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», так как в них отсутствует наименование и адрес лица, осуществляющего обработку персональных данных по поручению оператора (Муниципальное бюджетное учреждение «Обезличено», Муниципальное бюджетное образовательное учреждение дополнительного профессионального образования «Обезличено»); перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; срок, в течение которого действует согласие субъекта персональных данных (в согласиях на обработку персональных данных указано, что согласие действует до дня отзыва в письменной форме). Исходя из изложенного, Обезличено Полысаевского городского округа осуществило обработку персональных данных работников (муниципальных служащих) Обезличено Полысаевского городского округа) и руководителей подведомственных муниципальных учреждений (осуществляющих свою деятельность в сфере образования) с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

 Вина юридического лица в совершении инкриминируемого правонарушения подтверждается, исследованными судом:

- протоколом об административном нарушении № АП-42/4/959 от 13.11.2017 года, с указанием места, времени и обстоятельств совершения правонарушения с собственноручными объяснениями представителя юридического лица;

- копией предписания № П-42/4/124-нд/-/1/25 от 29.09.2017 года; 

- копиями согласий на обработку персональных данных ****. от 21.09.2017, ****. от 03.09.2013, **** от 03.09.2013, ***. от 01.09.2015, *****.;

- копией «приложения 1а» к Правилам обработки персональных данных в Обезличено Полысаевского городского округа, утвержденным приказом начальника Обезличено Полысаевского городского округа от 03.09.2013 № 254;

- копией Договора поручения от 01.09.2017 года, заключенного Обезличено Полысаевского городского округа с МБОУ ДПО «Обезличено»;

- копией Договора о передаче и обработке персональных данных от 26.12.2016 года, заключенного Обезличено Полысаевского городского округа с МБОУ ДПО «Обезличено»;

- копией Договора о бухгалтерском обслуживании № 1 от 01.01.2017 года, заключенного Обезличено Полысаевского городского округа с МБУ «ЦБ УО»;

- копией Договора о передаче и обработке персональных данных от 26.12.2016 года, заключенного <Обезличено> Полысаевского городского округа с МБУ «Обезличено»;

- копией Договора № **** от 02.04.2014 «О порядке выпуска и обслуживания международных карт Visa (Classic, Gold, Gold «Аэрофлот»), MasterCard (Standard, Gold, Gold «МТС»), международных дебетовых карт Сбербанк-Maestro, Сбербанк-Visa Electron для работников Предприятия (Организации), не имеющего счет в банке», заключенного Обезличено Полысаевского городского округа с ОАО «Обезличено»;

- копией письма МБУ «Обезличено» в адрес Управления образования Полысаевского городского округа (исх. от 14.09.2017 № 327);

- копией Акта проверки Управления образования Полысаевского городского округа от 29.09.2017 № А-42/4/124-нд/127;

- копией приказа о проведении плановой выездной проверки от 25.08.2017 № 124-нд;

- копией уведомления о составлении протокола об административном правонарушении от 01.11.2017 № 9274-04/42;

- копией почтового уведомления о вручении уведомления;

- выпиской из ЕГРЮЛ по состоянию на 1311.2017 года.

 Оценивая в совокупности собранные по делу доказательства, суд приходит к выводу о доказанности вины юридического лица в совершении правонарушения.

 Действия юридического лица суд квалифицирует по ч. 2 ст. 13.11 КоАП РФ - обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния.

 Однако суд считает необходимым отметить, что по результатам проведенной проверки Обезличено Полысаевского городского округа было выдано предписание об устранении выявленного нарушения № П-42/4/124-нд/-/1/25 от 29.09.2017 года, в котором был установлен срок для устранения нарушения - 30.10.2017 года, срок сообщения об устранении нарушения - не позднее 03.11.2017 года.

 В установленный в предписании срок все выявленные в ходе проверки нарушения УО Полысаевского городского округа были устранены, о чем было сообщено в Роскомнадзора по Кемеровской области 30.10.2017 года с дополнениями от 01.11.2017 года.

 С учетом изложенного, административное правонарушение, предусмотренное ч.2 ст. 13.11 КоАП РФ, в действиях Обезличено Полысаевского городского округа следует признать малозначительным.

 Согласно ст. 2.9 КоАП РФ при малозначительности совершенного административного правонарушения судья, орган, должностное лицо, уполномоченные решить дело об административном правонарушении, могут освободить лицо, совершившее административное правонарушение, от административной ответственности и ограничиться устным замечанием.

 Согласно п. 21 Постановления Пленума Верховного Суда РФ от 24.03.2005 года № 5 (ред. от 09.02.2012 года) «О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях» малозначительным административным правонарушением является действие или бездействие, хотя формально и содержащее признаки состава административного правонарушения, но с учётом характера совершенного правонарушения и роли правонарушителя, размера вреда и тяжести наступивших последствий не представляющее существенного нарушения охраняемых общественных правоотношений.

 Учитывая, что совершенное Обезличено Полысаевского городского округа административное правонарушение формально содержит признаки правонарушения, предусмотренного ст. 13.11 ч. 2 КоАП РФ, однако, с учётом характера совершенного юридическим лицом правонарушения, конкретных обстоятельств дела, роли юридического лица, отсутствия вреда и наступивших последствий, отсутствие в действиях юридического лица пренебрежительного отношения к исполнению требований закона, юридическим лицом приняты меры для исполнения требований предписания контролирующего органа, нарушения в установленный предписанием срок устранены, а также умысла на причинение вреда, в соответствии с конституционными принципами соразмерности, справедливости и целесообразности, мировой судья, устанавливая вину юридического лица в совершении указанного правонарушения, одновременно считает возможным освободить его от административной ответственности и ограничиться устным замечанием в связи с малозначительностью совершенного правонарушения, поскольку в данном случае в установленный срок законное предписание должностного лица осуществляющего государственный надзор исполнено, нарушения устранены в полном объеме, допущенное нарушение не представляет существенной угрозы охраняемым общественным правоотношениям.

 На основании изложенного, руководствуясь ст. 2.9, ст. ст. 29.7-29.11 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

  <Обезличено> Полысаевского городского округа (Обезличено Полысаевского городского округа) освободить от административной ответственности по ст. 13.11 ч. 2 КоАП РФ, объявить устное замечание.

Производство по делу прекратить.

 В соответствии с ч. 1 ст. 30.3 КоАП РФ постановление может быть обжаловано в Ленинск-Кузнецкий городской суд Кемеровской области в течение 10 дней со дня вручения или получения копии постановления.

  Согласно ч. 1 ст. 31.1 КоАП РФ постановление по делу об административном правонарушении вступает в законную силу после истечения срока, установленного для обжалования постановления по делу об административном правонарушении, если указанное постановление не было обжаловано или опротестовано.

Мировой судья: подпись

Копия верна:

Мировой судья                                                           О.Б. Тараненко

Источник: http://1402.kmr.msudrf.ru/modules.php?name=sud_delo&op=sd&number=30552460&case_number=29455195&delo_id=1500001