П О С Т А Н О В Л Е Н И Е

о назначении административного наказания

25 октября 2021 года                                                           г. Саратов

Мировой судья судебного участка № 3 Кировского района г. Саратова Вифлянцев О.Н., при ведении протокола судебного заседания помощником мирового судьи ФИО1, с участием помощника прокурора Кировского района г.Саратова ФИО2, лица, в отношении которого ведется производство по делу, ФИО, рассмотрев в открытом судебном заседании по адресу: г. Саратов, проспект Строителей, д.1, зал 312, дело об административном правонарушении, возбужденное по признакам ч.1 ст.13.11 Кодекса РФ об административных правонарушениях в отношении исполнительного директора общественной организации «Название» <ФИО>, <ДАТА2> рождения, уроженца г.<АДРЕС>, гражданки РФ, зарегистрированной и проживающей  по адресу: <АДРЕС>, имеющей высшее образование, не замужней,

установил:

исполнительный директор общественной организации «Название» ФИО совершила административное правонарушение, предусмотренное ч.1 ст.13.11 Кодекса РФ об административных правонарушениях, а именно обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, при следующих обстоятельствах.

Прокуратурой кировского района г.Саратова в соответствии с обращением гражданки ФИО3 проведена проверка соблюдения законодательства о персональных данных в деятельности Общественной организации «Название» (далее ОО «Название»). Проверочные мероприятия проведены с привлечением специалиста Управления Роскомнадзора по Саратовской области, которым подготовлено соответствующее заключение. В соответствии с требованиями ч. 1 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» ОО «Название» в Управление Роскомнадзора по Саратовской области (далее Управление) представлено уведомление об обработке (о намерении осуществлять обработку) персональных данных.

На основании Приказа Управления ОО «Название» внесено в реестр операторов, осуществляющих обработку персональных данных под регистрационным номером N11-0218220. В ходе проверочных мероприятий ОО «Название» не был представлен документ, подтверждающий назначение ответственного за организацию обработки персональных данных. Трудовой договор от 11.01.2005, заключенный между ОО «Название» и фио, Дополнительные соглашения к нему от 02.06.2008 30.11.2009, 21.06.2011, а также должностная инструкция администратора базы данных от 01.12.2009 N 04 не содержит обязанностей лица, ответственного за организацию обработки персональных данных, установленных ч.4 ст.22.1 Федерального закона от 27.07.2006 N 152-ФЗ персональных данных», а именно: осуществление внутреннего контроля за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных; доведения до сведения работников оператора положений законодательства Российской Федерации о персональных данных, локальны; актов по вопросам обработки персональных данных, требований к защите персональных данных; организация приема и обработки обращений и запросов субъектов персональных данных или их представителей и (или) осуществление контроля за приемом и обработкой таких обращений и запросов. Данный факт свидетельствует о нарушении ОО «Название» п.1 ч.1 ст.18.1 Федерального закона от 27.07.2006 г. N 152-ФЗ персональных данных».

Также установлено, что в соответствии с требованиями п.2 ч. 1 ст.18. 1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» ОС) «Название» изданы документы, определяющие его политику в отношении обработки персональных данных (Положение об обработке и защите персональных данных работников, Положение об обработке и защите персональных данных подопечных). В частности ОО «Название» утверждены: перечень групп, участвующих в обработке персональных данных в ИСГЩп; перечень лиц, получивших доступ к персональным данным; перечень обрабатываемых персональных данных; перечень подразделений и сотрудников, допущенных к работе с персональными данными. Приказом от 27.06.2011 N19 разработаны и внедрены: инструкция ответственного за безопасность ИСПДн; инструкция пользователя ИСПДн; инструкция по организации антивирусной защиты; инструкция по организации парольной защиты; порядок резервирования и восстановления работоспособности 'ГС и 110, баз данных и СЗИ.

В ходе проверки ОО «Название» не были представлены документы, подтверждающие принятие мер, установленных статьей 18.1 Федерального закона от 27.07.2006 N152-ФЗ «О персональных данных», что свидетельствует о нарушении следующих требований законодательства в области персональных данных: п.4 ч.1 ст.18.1 Федерального закона от 27.07.2006 г. N152-ФЗ «О персональных данных» в части осуществления внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 N152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; п. 6 ч. 1 ст.18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в части отсутствия документа, подтверждающего ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников. ОО «Название» при проверке не представлены документы, свидетельствующие об ознакомлении работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, Положением об обработке и защите персональных данных работников, Положением об обработке и защите персональных данных подопечных. Согласно п. 10.5 Положения об обработке и защите персональных данных подопечных ОО «Название» доступ к персональным данным имеют сотрудники и волонтеры центра, которым персональные данные необходимы в связи с исполнением ими трудовых и волонтерских функций. В соответствии с требованиями ст. 7 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. При этом Согласие на обработку персональных данных подопечного содержит исчерпывающий перечень третьих лиц, которым дается согласие на передачу персональных данных: представительство Джойнта в Екатеринбурге (__, Екатеринбург-,__ оф.__); некоммерческая организация «__________________, (______). Оперативный отдел: ______, ул. _______ _, г. ____, ___________, _________). При этом согласно сведениям, представленным ОО «Название», трансграничная передача персональных данных граждан не осуществляется. В соответствии с ч. 7 ст.22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в случае изменения сведений, указанных в ч.3 ст.22 указанного закона, оператор обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений. Вместе с тем, ОО «Название» в Управление не представлено информационное письмо о внесении изменений в сведения (об осуществлении трансграничной передачи персональных данных), содержащиеся в реестре операторов, осуществляющих обработку персональных данных, что свидетельствует о нарушении ч. 7 ст.22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»; другие третьи лица (при наличии), наименование которых указано в Приложении N2 1 к форме Согласия. Приложение N2 1 к Согласию на обработку персональных данных содержит перечень лиц: ООО «____________» (_________, г.____________, __________, д. _____); ФГУП «Почта России» (_____, г.__________, ул.__________, __); УФПС Новосибирской области филиал ФГУП «Почта России» (___________, г. Новосибирск, ул.___________, д. _); НИИТОН СГМУ (_________, г.___________, ул. ____________, д. ______); ИП ____________ (________, г. ____, ул.______, д.___ оф.____); ФГБОУ ВО СГМУ (___) (_____, г.______, ул._____________, д._______); ООО «ЛДЦ ___ — ___________» (______, ул.________, д._____); ООО «_____ Клиник» (_____, г._____, ул._______, д. __); ГУЗ «___________» (______, г.______, ___________, зд.__); ЧУЗ «______» (___, г.____, ______, д.__); ООО «____" (_____, г. __, ул. __________, д.__). Используемая ОО «Название» форма Согласия на обработку персональных данных подопечных не предполагает их согласие на передачу персональных данных волонтерам. Данный факт свидетельствует о нарушении требований ст. 7 Федерального закона от 27.07.2006 N152-ФЗ «О персональных данных». Также осуществлялась проверка наличия условий, допускающих обработку персональных данных оператором. Анализ Анкеты N 6031 от 27.09.2021 <ФИО2> показал, что данная типовая форма содержит в себе одновременно сведения о клиенте (подопечном) ОО «Название» и о ее родственниках: <ФИО3> (ФИО, степень родства, адрес), <ФИО4> (ФИО, степень родства, адрес, доход). Анкета N 6010 от 13.05.2021 <ФИО5> содержит в себе одновременно сведения о клиенте (подопечном) ОО «Название» и о ее родственнике: <ФИО6> (ФИО, степень родства, адрес, доход). В рамках проверки у ОО «Название» было запрошено правовое основание обработки персональных данных родственников клиентов (подопечных), либо их письменные согласия на обработку персональных данных. ОО «Название» не представлено подтверждение согласий родственников ФИО и ФИО1. В. на обработку их персональных данных. Исполнительным директором ОО «Название» ФИО по данному факту дано объяснение, согласно которому согласия па обработку персональных данных ФИО, ФИО, ФИО3. ОО «Название» не получалось. Согласно ч. 1 ст. 6 Федерального закона от 27.07.2006 N2 152-ФЗ персональных данных» определяет случаи, при которых допускается обработка персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее исполнение судебного акта); обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N2 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора но инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных; обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных; обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом от 24 апреля 2020 года N2 123-ФЭ «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных» и Федеральным законом от 31 июля 2020 года N2 258-ФЗ экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации», в порядке и на условиях, которые предусмотрены указанными федеральными законами; осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

В соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласно ч.3 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ персональных данных», обязанность представить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия иных оснований, предусмотренных Федеральным законом от 27.07.2006 N 152ФЗ «О персональных данных», возлагается на оператора. Проведенной проверкой установлено, что у ОО «Название» отсутствуют согласия родственников клиентов на обработку их персональных данных, либо доказательства наличия иных законных оснований для обработки их персональных данных. В судебном заседании исполнительный директор общественной организации «Название» ФИО вину в совершении административного правонарушения признала и пояснила, что произошел технический сбой в программе.

Исследовав материалы дела, выслушав исполнительного директора общественной организации «Название» ФИО, заслушав заключение помощника прокурора Кировского района г. Саратова ФИО4 о привлечении исполнительного директора общественной организации «Название» ФИО к административной ответственности, и оценив по своему внутреннему убеждению, основанному на всестороннем, полном и объективном исследовании все обстоятельства дела в совокупности, мировой судья приходит к мнению о правильной квалификации правонарушения, вмененного исполнительному директору общественной организации «Название» ФИО по ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях. Факт совершения исполнительного директора общественной организации «Название» ФИО указанного административного правонарушения полностью подтверждается письменными доказательствами, находящимися в материалах дела, а именно: - постановлением о возбуждении производства об административном правонарушении от 08 октября 2021 года, составленным в отношении исполнительного директора общественной организации «Название» ФИО по ч. 1 ст. 13.11 КоАП РФ, в котором имеется описание события административного правонарушения аналогичное обстоятельствам, установленным в судебном заседании (л.д. 4-11); - заключением от 04 октября 2021 года (л.д. 13-15); - копией приказа от 12 января 2020 года (л.д. 16); - копией трудового договора № 1 от 12 января 2020 года (л.д. 17-20); - копией дополнительного соглашения (л.д. 21); - копией устава (л.д. 24); - посменными объяснениями ФИО от 01 октября 2021 года (л.д. 31-32); - копиями анкет (л.д. 33-49) - копией согласия на обработку персональных данных (л.д. 50-52); - копией положений об обработке и защите персональных данных работников (л.д. 53-126); - копией информационного письма (л.д. 141); - копией трудового договора № 3 от 11 января 2005 года (л.д. 142-148); - копией инструкции (л.д. 149-150); - копией договора № 6 благотворительного пожертвования от 01 января 2021 года (л.д. 151-161); - копией проекта бюджета (л.д. 162-176); - копиями анкет (л.д. 177-179); - копией прав и обязанностей сторон (л.д. 180); - копией списка пострадавших, получивших помощь (л.д. 181) - копией бланка оценки соответствия критериям Жертвы нацизма (л.д. 182); - копией уведомления от 28 июня 2011 года (л.д. 183-184); - копией информационного письма от 01 сентября 2016 года (л.д. 185).

Указанные доказательства мировой судья считает достоверными, допустимыми, относящимися к данному делу, в связи с чем принимает их за основу данного постановления как доказательства виновности исполнительного директора общественной организации «Название» ФИО в совершении указанного административного правонарушения.

Из представленных материалов видно, что оснований для прекращения производства по делу об административном правонарушении не имеется. Все обстоятельства, имеющие значение для правильного разрешения дела, с учетом диспозиции ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, установлены и подтверждены вышеприведенными доказательствами. В соответствии с ч. 1 ст. 3.1 Кодекса РФ об административных правонарушениях административное наказание является установленной государством мерой ответственности за совершение административного правонарушения и применяется в целях предупреждения совершения новых правонарушений, как самим правонарушителем, так и другими лицами. При назначении административного наказания исполнительному директору общественной организации «Название» ФИО мировой судья в силу требований ч.2 ст. 4.1 Кодекса РФ об административных правонарушениях учитывает характер совершенного ей правонарушения, личность виновной, ее имущественное положение. Обстоятельством, смягчающим административную ответственность, является признание вины. Обстоятельств, отягчающих административную ответственность, не имеется. С учетом всех обстоятельств дела и исходя из санкции ч.1 ст. 13.11 Кодекса РФ об административных правонарушениях, мировой судья считает необходимым назначить исполнительному директору общественной организации «Название» ФИО административноенаказание в виде административного штрафа. 

На основании изложенного, руководствуясь ст.ст. 29.9, 29.10 Кодекса РФ об административных правонарушениях, мировой судья

постановил:

исполнительного директора общественной организации «Название» Мошель<ФИО> признать виновной в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 Кодекса РФ об административных правонарушениях, и назначить ей административное наказание в виде административного штрафа в размере 10000 (десяти тысяч) рублей.   

Перечисление штрафа необходимо произвести не позднее шестидесяти дней со дня вступления постановления в законную силу либо со дня истечения срока отсрочки или рассрочки, предусмотренных статьей 31.5 настоящего Кодекса, по следующим реквизитам: Комитет по обеспечению деятельности мировых судей Саратовской области, лицевой счет 04602894970, банк получателя: отделение Саратов//УФК по Саратовской области г. Саратов (Комитет по обеспечению деятельности мировых судей Саратовской области), БИК 016311121, счет 03100643000000016000, кор. счет 40102810845370000052, ИНН 6455049650, КПП 645501001, ОКТМО 63701000, КБК 03611601133019000140, УИН 0000466064005650054120212. Квитанцию об уплате административного штрафа необходимо представить на судебный участок не позднее шестидесяти дней со дня вступления постановления в законную силу либо со дня истечения срока отсрочки или рассрочки, предусмотренных статьей 31.5 настоящего Кодекса. Разъяснить ФИО, что в соответствии с ч. 1 ст. 20.25 Кодекса РФ об административных правонарушениях неуплата административного штрафа в срок, предусмотренный настоящим Кодексом, влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей, либо административный арест на срок до пятнадцати суток, либо обязательные работы на срок до пятидесяти часов. Постановление может быть обжаловано в течение 10 суток со дня вручения или получения его копии через мирового судью, вынесшего постановление, либо непосредственно в вышестоящий суд (Кировский районный суд г. Саратова).

Мировой судья                                                      О.Н. Вифлянцев

Источник: http://56.sar.msudrf.ru/modules.php?name=sud_delo&op=sd&number=35133592&case_number=35119957&delo_id=1500001