Решение по административному делу

Дело №5-458/2019

Постановление по делу об административном правонарушении

26 апреля 2019 года                                               Великий Новгород

Мировой судья судебного участка №27 Новгородского судебного района Новгородской области Беспалова Ольга Васильевна (Великий Новгород, ул.Менделеева, д.4), с участием защитника ФИО, рассмотрев дело об административном правонарушении, предусмотренном ч.2 ст.13.11 КоАП РФ, в отношении юридического лица ООО «Наименование», юридический адрес: Великий Новгород, ул.Адрес, ИНН №, ОГРН №, сведения о привлечении к административной ответственности, ранее за однородные правонарушения отсутствуют,

установил:

29 марта 2019 года ведущим специалистом-экспертом Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Новгородской области составлен протокол №АП-53/2/162, согласно которому в ходе проведенной 06 марта 2019г. в отношении ООО «Наименование» плановой выездной проверки установлено, что Общество, являясь оператором обработки персональных данных, осуществляет обработку персональных данных сотрудников Общества с нарушением ч.4 ст.9 Федерального закона «О персональных данных».

В соответствии со ст. 25.4 КоАП РФ дело об административном правонарушении, совершенном юридическим лицом, рассматривается с участием его законного представителя или защитника. В отсутствие указанных лиц дело может быть рассмотрено лишь в случаях, предусмотренных частью 3 статьи 28.6 настоящего Кодекса, или если имеются данные о надлежащем извещении лиц о месте и времени рассмотрения дела и если от них не поступило ходатайство об отложении рассмотрения дела либо если такое ходатайство оставлено без удовлетворения. Законный представитель ООО «Наименование» на рассмотрение дела не явился, о времени и месте рассмотрения дела извещен надлежащим образом, о причинах неявки не сообщил, ходатайств об отложении дела не представил. С учётом изложенного, суд находит возможным рассмотреть дело об административном правонарушении в отсутствие законного представителя юридического лица, в отношении которого ведётся производство об административном правонарушении, с участием защитника ФИО. Защитник ФИО правонарушение не оспаривал, пояснив, что нарушения устранены, от сотрудников ООО «Наименование» отобраны надлежащим образом оформленные согласия на обработку персональных данных, просил применить предупреждение, т.к. серьезных последствий правонарушение не имело, персональные данные не были доступны неограниченному кругу лиц.

Суд, выслушав защитника, исследовав материалы дела об административном правонарушении, приходит к следующему.

Административная ответственность по ч.2 ст.13.11 КоАП РФ наступает за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработку персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

В соответствии с п.1 ст.3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон), персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (п. 2 ст. 3 указанного закона). Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 указанного закона).

Согласно п.4 ст.9 Закона, в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); 3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; 4) цель обработки персональных данных; 5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; 6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; 7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; 8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; 9) подпись субъекта персональных данных. Кроме того, в соответствии с ч.1 ст.9 Закона о персональных данных согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

По ст.5 Закона обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

В силу ст. 6 Закона оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. (ч.4 ст.21 Закона).

Согласно протокола об административном правонарушении от 29 марта 2019г., ООО «Наименование», являясь оператором обработки персональных данных, осуществляет обработку персональных данных сотрудников Общества с нарушением ч.4 ст.9 Федерального закона «О персональных данных», а именно:

- указанные в заявлении о согласии на обработку персональных данных работников цели обработки не содержат цель, с которой Общество осуществляет передачу персональных данных работников третьим лицам, в частности ООО ДК "Название" в соответствии с договором поручения для осуществления бухгалтерского учета;

- в заявлениях о согласии на обработку персональных данных работников отсутствует срок, в течение которого действует согласие, а указанный в заявлении о согласии на обработку персональных данных работников срок действия - "бессрочно" не является конкретным, информированным, и, главное, не соответствует срокам, определенным законодательством РФ по хранению материальных носителей, содержащих персональные данные.

Вина ООО «Наименование» в совершении административного правонарушения кроме протокола об административном правонарушении от 29 марта 2019г. также подтверждается материалами проверки Роскомнадзора Новгородской области, иными материалами дела в их совокупности. На основании изложенного действия ООО «Наименование» следует квалифицировать по ч.2 ст.13.11 КоАП РФ - как обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

Ответственность, предусмотренная ч.2 ст.13.11 КоАП РФ, влечет наложение административного штрафа на юридических лиц - от пятнадцати тысяч до семидесяти пяти тысяч рублей. Вместе с тем, в соответствии с ч.2 ст.3.4 КоАП РФ, предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

В случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа может быть заменено являющимся субъектами малого и среднего предпринимательства лицу, осуществляющему предпринимательскую деятельность без образования юридического лица, или юридическому лицу, а также их работникам на предупреждение в соответствии со статьей 4.1.1 настоящего Кодекса. (ч.3 ст.3.4 КоАП РФ) По ч.1 ст.4.1.1 КоАП РФ, являющимся субъектами малого и среднего предпринимательства лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, и юридическим лицам, а также их работникам за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Административное наказание в виде административного штрафа не подлежит замене на предупреждение в случае совершения административного правонарушения, предусмотренного статьями 14.31 - 14.33, 19.3, 19.5, 19.5.1, 19.6, 19.8 - 19.8.2, 19.23, частями 2 и 3 статьи 19.27, статьями 19.28, 19.29, 19.30, 19.33 настоящего Кодекса. (ч.2 ст.4.1.1 КоАП РФ) Оценив совершенное правонарушение, суд установил, что действия ООО «Наименование» хотя формально и содержат признаки состава вмененного ему административного правонарушения, однако само нарушение устранено, что подтверждается представленными в материалы дела согласий на обработку и передачу персональных данных, в результате действий ООО «Наименование», которое является микропредприятием, вредных последствий не наступило, доказательств существования реальной угрозы их наступления материалы дела не содержат. На основании изложенного, оценив обстоятельства и характер совершенного нарушения, в том числе степень вины правонарушителя, отсутствие негативных последствий, ущерба третьим лицам и государству, признание заявителем факта совершения вмененного административного правонарушения, которое не относится к исключением, предусмотренным ч.2 ст.4.1.1 КоАП РФ, суд приходит к выводу о том, что в рассматриваемой ситуации административное наказание в виде административного штрафа возможно заменить на предупреждение.

Руководствуясь ст.ст.4.1.1, 29.9-29.11 КоАП РФ, судья                                     

постановил:

ООО «Наименование» признать виновным в совершении административного правонарушения, предусмотренного ч.2 ст.13.11 КоАП РФ, и назначить административное наказание в виде предупреждения.

Копию постановления направить ООО «Наименование», в Роскомнадзор Новгородской области.

Постановление может быть обжаловано в Новгородский районный суд Новгородской области в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья    О.В.Беспалова

Источник: http://27.nvg.msudrf.ru/modules.php?name=sud_delo&op=sd&number=2961847&delo_id=1500001