Решение по административному делу

№5-592/2016

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

25 августа 2016 года                                                     г. Ижевск УР

Мировой судья судебного участка №7 Октябрьского района г.Ижевска Удмуртской Республики Салов А.А.,рассмотрев в открытом судебном заседании дело об административном правонарушении по ст. 13.11 КоАП РФ в отношении должностного лица - <ОБЕЗЛИЧЕНО>  <ФИО1>, <ОБЕЗЛИЧЕНО>

УСТАНОВИЛ:

ФИО, являясь должностным лицом - <ОБЕЗЛИЧЕНО> по адресу: <АДРЕС> допустил нарушение установленного законом порядка сбора, хранения, использования информации о гражданах (персональных данных):

- лицо, ответственное за организацию обработки персональных данных, в <ОБЕЗЛИЧЕНО> не назначено;

- документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений в <ОБЕЗЛИЧЕНО> не приняты;

- работники <ОБЕЗЛИЧЕНО> непосредственно осуществляющие обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, не ознакомлены, обучение по вопросам защиты персональных данных не проходили.

- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона № 152-ФЗ, <ОБЕЗЛИЧЕНО> не проведено.

 Тем самым ФИО совершил административное правонарушение, предусмотренное ст. 13.11 КоАП РФ.

Административное правонарушение является длящимся, выявлено <ДАТА3>.

В судебном заседании прокурор <ФИО2> постановление о возбуждении дела об административном правонарушении поддержал.

В судебном заседании ФИО вину признал, подтвердил обстоятельства, изложенные в постановлении о возбуждении дела об административном правонарушении.

 Выслушав прокурора, объяснения ФИО, исследовав материалы дела, мировой судья приходит к следующему.

В соответствии с ст. 13.11 КоАП РФ состав административного правонарушения образует Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 Из материалов дела следует, что <ОБЕЗЛИЧЕНО> является действующей коммерческой организацией. <ОБЕЗЛИЧЕНО> общества с <ДАТА4> является  <ФИО1> на основании решения единственного участника <ОБЕЗЛИЧЕНО> <ФИО4> от <ДАТА5>

 Единственным видом предпринимательской деятельности <ОБЕЗЛИЧЕНО> является оказание услуг по взысканию просроченной задолженности с должников <ОБЕЗЛИЧЕНО> расположенного по адресу: <АДРЕС>. Между <ОБЕЗЛИЧЕНО> (принципал) и <ОБЕЗЛИЧЕНО> (агент) действует агентский договор от <ДАТА6> б/н и дополнительное соглашение к нему от <ДАТА7> б/н (далее по тексту - агентский договор), по условиям которых принципал поручает, а агент принимает на себя обязательство совершать от имени и за счет принципала действия по взысканию задолженности с физических лиц (в том числе индивидуальных предпринимателей) и юридических лиц, - должников принципала на территории Российской Федерации, не связанные с представлением интересов в суде. Кроме того, принципал поручает, а агент принимает на себя обязательство представлять интересы принципала в судебных органах Российской Федерации по делам, связанным с взысканием задолженности, предъявлять исковые заявления и заявления о вынесении судебных приказов, получать и предъявлять исполнительные документы, оказывать иные юридические услуги (пункты 1.1 и  1.1.1 агентского договора).

 В целях надлежащего выполнения условий агентского договора <ОБЕЗЛИЧЕНО> использует труд наемных работников.

 Согласно штатному расписанию, утв. приказом руководителя организации от <ДАТА8>, штат <ОБЕЗЛИЧЕНО> составляет 54 единицы: директор, заместитель директора, главный бухгалтер, курьер, руководитель юридического отдела, 5 юрисконсультов и 5 помощников юрисконсульта, специалист по исполнительному производству, 38 специалистов по взысканию.

 В соответствии с п. 1.1 агентского договора <ОБЕЗЛИЧЕНО> передает <ОБЕЗЛИЧЕНО> перечень должников в письменном виде по форме, утвержденной приложением <НОМЕР> к договору, который включает в себя персональные данные должника, а именно: фамилию, имя и отчество, номер кредитного договора. Кроме того, в соответствии с п. 2.3.8 агентского договора <ОБЕЗЛИЧЕНО> получает от <ОБЕЗЛИЧЕНО> в электронном виде в формате «Excel» следующие персональные данные по каждому должнику: номер договора, дата договора, дата погашения, фамилия, имя и отчество должника, его пол, дата рождения, место рождения, адрес регистрации и фактический адрес, сумма кредитного лимита, телефоны домашний, мобильный, контактный, дата возникновения просроченной задолженности, количество дней просрочки, ставка, сумма просроченного основного долга, сумма просроченных процентов, сумма просрочки, сумма текущего основного долга, сумма текущих процентов, сумма процентов на просрочку.

Указанные персональные данные хранятся в <ОБЕЗЛИЧЕНО> и используются организацией для выполнения условий агентского договора, то есть для совершения фактических и юридических действий по взысканию просроченной задолженности с должников <ОБЕЗЛИЧЕНО>.

 В соответствии с пунктами 2.1.5 и 2.1.6 агентского договора <ОБЕЗЛИЧЕНО> обязано осуществлять обработку персональных данных должников (осуществлять сбор, запись, хранение, уточнение (обновление), использование, предоставление принципалу, удаление, уничтожение персональных данных) исключительно в целях исполнения обязательств по договору, а также соблюдать конфиденциальность таких персональных данных и обеспечивать их безопасность при обработке. <ОБЕЗЛИЧЕНО> обязано принимать необходимые правовые, организационные и технические меры для защиты персональных данных должников от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении таких данных в соответствии с требованиями законодательства и условиями договора.

 Таким образом, <ОБЕЗЛИЧЕНО> по поручению оператора персональных данных - <ОБЕЗЛИЧЕНО> осуществляет обработку персональных данных должников банка (в том числе сбор, хранение и использование персональных данных).

 В соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) <ОБЕЗЛИЧЕНО> обязано соблюдать принципы и правила обработки персональных данных, предусмотренные указанным федеральным за-коном.

 В то же время, в нарушение ч. 1 ст. 18.1, ч. 1 ст. 22.1 Закона № 152-ФЗ директором <ОБЕЗЛИЧЕНО> не приняты меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных указанным федеральным законом и принятыми в соответствии с ним нормативными правовыми актами:

- лицо, ответственное за организацию обработки персональных данных, в <ОБЕЗЛИЧЕНО> не назначено;

- документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений в <ОБЕЗЛИЧЕНО> не приняты;

- работники <ОБЕЗЛИЧЕНО> непосредственно осуществляющие обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, не ознакомлены, обучение по вопросам защиты персональных данных не проходили.

- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона № 152-ФЗ, <ОБЕЗЛИЧЕНО> не проведено.

Указанные обстоятельства подтверждаются исследованными при рассмотрении дела доказательствами, в том числе:

- постановлением о возбуждении дела об административном правонарушении от <ДАТА10> года;

- уставом <ОБЕЗЛИЧЕНО>

- агентским договором от <ДАТА11> года;

- штатным расписанием <ОБЕЗЛИЧЕНО>

- объяснениями ФИО.

 Таким образом, в бездействии ФИО имеются признаки состава административного правонарушения, предусмотренного ст. 13.11 КоАП РФ (нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 Постановление о возбуждении дела об административном правонарушении в отношении <ОБЕЗЛИЧЕНО> соответствует требованиям ст. 28.4 КоАП РФ, обстоятельств, исключающих производство по делу об административном правонарушении, предусмотренных ст.24.5 КоАП РФ не усматривается.

 Совершенное ФИО административное правонарушение выявлено уполномоченным на то должностным лицом, существенных нарушений порядка возбуждения дела об административном правонарушении, составления постановления о возбуждении дела об административном правонарушении не допущено.

 Разрешая вопрос о назначении административного наказания, принимаю во внимание характер и степень общественной опасности совершенного административного правонарушения, обстоятельства совершенного правонарушения.

 Обстоятельством, смягчающим административную ответственность, является признание вины.

 Обстоятельств, отягчающих административную ответственность, при рассмотрении дела не установлено.

 Санкцией ст. 13.11 КоАП РФ для должностных  лиц предусмотрено наказание в виде предупреждения или административного штрафа в размере  от пятисот до одной тысячи рублей.

 Учитывая характер совершенного административного правонарушения и его последствия, назначение наказания в виде предупреждения будет отвечать принципу справедливости наказания и соразмерности совершенному правонарушению.

 На основании изложенного, руководствуясь ст.ст. 29.1-29.11 КоАП РФ, мировой судья,

ПОСТАНОВИЛ:

 Признать должностное лицо - <ОБЕЗЛИЧЕНО>  <ФИО1> виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить административное наказание в виде предупреждения.

 Постановление может быть обжаловано в Октябрьский районный суд г.Ижевска в течение 10 суток со дня вручения или получения копии постановления, путем подачи жалобы мировому судье.

Мировой судья                         А.А. Салов

Источник: http://octmir7.udm.msudrf.ru/modules.php?name=sud_delo&op=sd&number=4436378&delo_id=1500001