Дело № 5-659/2019                                                                                                         

Резолютивная часть постановления оглашена 28.11.2019

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

г.Мурманск                                                          29 ноября 2019 года

  Мировой судья судебного участка № 4 Ленинского судебного района города Мурманска Матросова Оксана Петровна (г.Мурманск, пр-д Ивана Халатина, 3), рассмотрев материалы дела об административном правонарушении, предусмотренном ч.2 ст.13.11 Кодекса об административных правонарушениях Российской Федерации (далее - КоАП РФ) в отношении

ФИО, родившегося <ДАТА> в <АДРЕС>, гражданина Российской Федерации, работающего в Некоммерческой организации «Фонд капитального ремонта общего имущества в многоквартирных домах Мурманской области» (далее - НКО НАИМЕНОВАНИЕ»), проживающего по адресу: <АДРЕС>

УСТАНОВИЛ:

ФИО, являясь генеральным директором НКО «НАИМЕНОВАНИЕ», расположенного по адресу: АДРЕС, допустил обработку персональных данных с нарушением установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, а именно 24.09.2019 НКО «НАИМЕНОВАНИЕ» в адрес ООО «НАИМЕНОВАНИЕ» передало заявку на бронирование авиабилетов, содержащую персональные данные работника <ФИО1> в объеме: фамилия, имя, отчество, день, месяц, год рождения, серия и номер паспорта, мобильный телефон, которые были указаны в письменном согласии данного работника на обработку персональных данных от 02.09.2019, что не отвечает требованиям ч.4 ст.9 указанного Федерального закона, поскольку данное согласие не содержит следующих обязательных сведений: должного перечня персональных данных, на обработку которых дается согласие; адреса лица, осуществляющего обработку персональных данных по поручению оператора; перечня действий с персональными данными, на совершение которых дается согласие, общего описания используемых оператором способов обработки персональных данных; способа отзыва согласия.

Указанные действия ФИО образуют состав административного правонарушения, предусмотренного ч.2 ст.13.11 КоАП РФ - обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

ФИО в судебное заседание не явился, о месте и времени рассмотрения дела извещен надлежащим образом.

Защитник ФИО1., действующий на основании доверенности, в судебном заседании не оспаривал факты, изложенные в протоколе об административном правонарушении. Вместе с тем, указал, что ФИО своими действиями не создал существенной угрозы охраняемым общественным отношениям и в его действиях не усматривается пренебрежительного отношения к исполнению своих публично-­правовых обязанностей.

В частности, из выданного работником <ФИО1> согласия на передачу персональных данных от 02.09.2019 следует, что данное согласие имеет целью приобретение авиабилетов сторонней организацией ООО «НАИМЕНОВАНИЕ». Следовательно, из согласия на передачу персональных данных явно определено намерение работника передать свои персональные данные сторонней организации для достижения конкретной цели - осуществления авиаперевозки.

В соответствии с приложением к Приказу Минтранса России от 08.11.2006 № 134 «Об установлении формы электронного пассажирского билета и багажной квитанции в гражданской авиации» электронный пассажирский билет должен содержать сведения о пассажире (для внутренних перевозок - фамилия, имя, отчество, наименование, серия и номер документа, удостоверяющего личность). То есть выданное работником согласие на передачу персональных данных предполагает, что для приобретения авиабилетов будут использованы, в том числе и такие персональные данные, как фамилия, имя, отчество указанного работника. Также данное согласие позволяет однозначно определить и перечень действий с персональными данными - любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными с целью приобретения авиабилетов (п.3 ст.3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Персональные данные работника были переданы третьей стороне ООО «НАИМЕНОВАНИЕ», которое Приказом Роскомнадзора № 420 от 09.06.2008 внесено в реестр операторов, осуществляющих обработку персональных данных под регистрационным номером 08-0008092, что подтверждается выпиской из данного реестра от 21.11.2019, соответственно указанная организация вправе обрабатывать персональные данные: категории персональных данных (фамилия, имя, отчество, год рождения, месяц рождения, дата рождения; серия номер паспорта, контактный телефон); категории субъектов, персональные данные которых обрабатываются (корпоративные клиенты, пассажиры); перечень действий с персональными данными (накопление, хранение и использование персональных данных); обработка персональных данных (смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет).

Соответственно, персональные данные работника <ФИО1> были переданы НКО «НАИМЕНОВАНИЕ» профессиональному участнику правоотношений по обработке персональных данных - агентству по продаже авиа и железнодорожных билетов. При этом, персональные данные работника были обработаны должным образом, электронные авиабилеты приобретены и переданы заказчику НКО «НАИМЕНОВАНИЕ» для дальнейшего использования пассажиром. Никакого нарушения прав и законных интересов работника передача ее персональных данных с ее же согласия ООО «НАИМЕНОВАНИЕ» не повлекло. Каким-либо иным третьим лицам персональные данные работника <ФИО1> ООО «НАИМЕНОВАНИЕ» не передавались и незаконным образом не использовались.

Таким образом, допущенное правонарушение не причинило какой-либо организационный вред общественным отношениям, связанным с обеспечением эффективного контроля в сфере соответствующих правоотношений. Характер и степень общественной опасности допущенного административного правонарушения позволяет отнести его к категории малозначительных, учитывая, что авиабилеты для целей направления сотрудника регионального оператора в служебную командировку приобретались профессиональным агентством по продаже авиа и железнодорожных билетов, являющимся субъектом, осуществляющим обработку персональных данных. Более того, в настоящее время НКО «НАИМЕНОВАНИЕ» предприняты меры для предотвращения совершения подобных правонарушений в будущем. В частности, приказом генерального директора НКО «НАИМЕНОВАНИЕ» от 05.11.2019 № 155 утверждены форма согласия на обработку персональных данных работника, а также форма согласия на передачу персональных данных работников третьей стороне. На основании изложенного просил применить положения ст.2.9 КоАП РФ и прекратить производство по делу в связи с малозначительною совершенного ФИО правонарушения.

Выслушав защитника, исследовав материалы дела, мировой судья приходит к следующему.

В соответствие со ст.3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных, Закон) персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператором персональных данных является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Обработка персональных данных представляет любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствие со ст.6 Закона обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Субъект персональных данных принимает решение о предоставлении персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе (ч.1 ст.9).

Согласно ч.4 ст.9 Закона о персональных данных согласие в письменной форме субъекта персональных данных на обработку должно включать в себя в том числе: должный перечень персональных данных, на обработку которых дается согласие; адрес лица, осуществляющего обработку персональных данных по поручению оператора; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; способа отзыва согласия.

В ходе плановой проверки, проведенной Управлением Роскомнадзора по Мурманской области в отношении НКО «НАИМЕНОВАНИЕ», установлено, что согласие на обработку персональных данных, подписанное работником <ФИО1> 02.09.2019, в нарушение ч. 4 ст. 9 Закона о персональных данных не содержит обязательных сведений, а именно: должного перечня персональных данных, на обработку которых дается согласие (в соответствии с указанным согласием <ФИО1> согласна только на обработку паспортных паяных, должности, номера личного мобильного телефона); адреса лица, осуществляющего обработку персональных данных по поручению оператора; перечня действий с персональными данными, на совершение которых дается согласие, общего с писания используемых оператором способов обработки персональных данных; способа отзыва согласия.

В силу ст.2.4 КоАП РФ должностное лицо подлежит административной ответственности в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

Согласно выписке из ЕГРЮЛ и приказу Министра энергетики и жилищно-коммунального хозяйства Мурманской области № 75-м от 31.10.2018 генеральным директором НКО «НАИМЕНОВАНИЕ» является ФИО.

Вина ФИО в совершении правонарушения, предусмотренного ч.2 ст.13.11 КоАП РФ, подтверждается протоколом об административном правонарушении от 11.11.2019 № АП-51/0/991, планом деятельности Управления Роскомнадзора по Мурманской области в части проведения плановых проверок на 2019 год, приказом о проведении плановой выездной проверки № 72 нд от 04.03.2019, актом проверки Управления Роскомнадзора по Мурманской области от 25.10.2019 № А-51/0/72-нд/79 о выявленных в результате проверки нарушений, сведениями о результатах проверки и справкой о результатах плановой выездной проверки в отношении НКО «НАИМЕНОВАНИЕ» (приложения №№ 1 и 2 к акту проверки от 25.10.2019 № А-51/0/72-нд/79), согласием работника <ФИО1> о 02.09.2019, справкой НКО «НАИМЕНОВАНИЕ» о приобретении проездных билетов в командировку» от 22.10.2019 и заявкой в ООО «НАИМЕНОВАНИЕ» на бронирование авиабилетов, предписанием об устранении выявленных нарушений от 25.10.2019 № П-51/0/72-нд/-/1/10.

Таким образом, совокупностью указанных доказательств вина ФИО в совершении правонарушения, предусмотренного ч.2 ст.13.11 КоАП РФ, установлена и доказана.

При определении размера наказания ФИО мировой судья учитывает характер совершенного административного правонарушения, посягающего на интересы личности в области защиты персональных данных, отсутствие обстоятельств, смягчающих и отягчающих ответственность, отсутствие вредных последствий, устранение нарушений в будущем.

При этом, мировой судья не находит оснований для признания совершенного ФИО правонарушения малозначительным.

В силу ст.2.9 КоАП РФ при малозначительности совершенного административного правонарушения судья, орган, должностное лицо, уполномоченные решить дело об административном правонарушении, могут освободить лицо, совершившее административное правонарушение, от административной ответственности и ограничиться устным замечанием.

Согласно п.21 Постановления Пленума Верховного Суда Российской Федерации от 24.03.2005 № 5 «О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях» малозначительным административным правонарушением является действие или бездействие, хотя формально и содержащее признаки состава административного правонарушения, но с учетом характера совершенного правонарушения и роли правонарушителя, размера вреда и тяжести наступивших последствий не представляющее существенного нарушения охраняемых общественных правоотношений.

Согласно п.18 Постановления Пленума Высшего арбитражного Суда Российской Федерации от 02.06.2004 № 10 «О некоторых вопросах, возникающих в судебной практике при рассмотрении дел об административных правонарушениях», при квалификации правонарушения в качестве малозначительного судам необходимо исходить из оценки конкретных обстоятельств его совершения. Малозначительность правонарушения имеет место при отсутствии существенной угрозы охраняемым общественным отношениям.

Таким образом, для определения того, является ли совершенное правонарушение малозначительных, необходимо учитывать характер совершенного правонарушения, обстоятельства его совершения, роль правонарушителя, размер и тяжесть наступивших последствий.

Объектом правонарушения, предусмотренного ч.2 ст.13.11 КоАП РФ, являются общественные отношения, связанные с интересом личности в информационной сфере, а также правоотношения в сфере защиты информации, а непосредственным объектом правонарушения является право лица (субъекта персональных данных) на неприкосновенность частной жизни, личную и семейную тайну, а также право на защиту его персональных данных, закрепленное указанным выше Законом о персональных данных.

Таким образом, совершенное ФИО правонарушение посягает на конституционные права гражданина. При этом, правонарушение, предусмотренное ч.2 ст.13.11 КоАП РФ, содержит формальный состав, для квалификации которого не требуется наступление каких-либо вредных последствий, в связи с чем довод защитника об отсутствии какого-либо наступившего вреда в результате совершенного ФИО правонарушения, не принимается мировым судьей при оценке малозначительности правонарушении.

С субъективной стороны данное правонарушение характеризуется умышленной формой вины, когда лицо, его совершившее, сознавало противоправный характер своего действия (бездействия), предвидело его вредные последствия и желало наступления таких последствий или сознательно их допускало либо относилось к ним безразлично.

Статьей 88 Трудового кодекса Российской Федерации предусмотрена обязанность работодателя не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами. Являясь руководителем работодателя, ФИО не в полной мере предпринял действия, направленные на соблюдение прав и интересов работника в сфере защиты его персональных данных, не смотря на то, что такая объективная возможность у него имелась, что подтверждается последующими действиями по устранению нарушения путем издания приказа № 155 от 05.11.2019 «Об утверждении форм документов при работе с персональными данными сотрудников»

Кроме того, оформленное в отношении работника согласие на обработку персональных данных не содержало значительный объем обязательных сведений, предусмотренных ч.4 ст.9 Закона о персональных данных, что само по себе не может свидетельствовать о малозначительности совершенного деяния.

Таким образом, исходя из характера совершенного правонарушения, а также обстоятельств совершенного правонарушения, оснований для признания совершенного ФИО правонарушения малозначительным не имеется.

Руководствуясь ст.ст.19.5, 29.9, 29.10 КоАП РФ, мировой судья,

ПОСТАНОВИЛ:

ФИО признать виновным в совершении административного правонарушения, предусмотренного ч.2 ст.13.11 КоАП РФ, и назначить ему наказание в виде административного штрафа в размере 10 000 рублей.

Штраф подлежит зачислению на р/с 40101810040300017001 в Отделении по Мурманской области Северо-Западного главного управления Центрального банка Российской Федерации (отделение Мурманск), ИНН 5190128220, КПП 519001001, БИК 044705001, ОКТМО 47701000, КБК 09611690040046000140, получатель УФК по Мурманской области (Управление Роскомнадзора по Мурманской области).

В силу ч.1 ст.32.2 КоАП РФ административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее 60-ти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса.

В силу ч.2 ст.31.5 КоАП РФ при наличии обстоятельств, вследствие которых исполнение постановления о назначении административного наказания в виде административного штрафа невозможно в установленные сроки, судья, орган, должностное лицо, вынесшие постановление, могут отсрочить исполнение постановления на срок до одного месяца. С учетом материального положения лица, привлеченного к административной ответственности, уплата административного штрафа может быть рассрочена судьей, органом, должностным лицом, вынесшими постановление, на срок до трех месяцев.

Документ об уплате штрафа с его копией необходимо предоставить на судебный участок № 4 Ленинского судебного района г.Мурманска.

В силу ст.20.25 КоАП РФ неуплата административного штрафа в срок, предусмотренный настоящим Кодексом, влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей, либо административный арест на срок до пятнадцати суток, либо обязательные работы на срок до пятидесяти часов.

Постановление может быть обжаловано в Ленинский районный суд г.Мурманска в течение 10 суток со дня вручения копии постановления.

Мировой судья:                                                    О.П.Матросова

Источник: http://4len.mrm.msudrf.ru/modules.php?name=sud_delo&op=sd&number=52008541&case_number=5-659/2019&delo_id=1500001