Судебная практика

ПОСТАНОВЛЕНИЕ

«06» февраля 2019 года                               г. Астрахань

 

Суд в составе мирового судьи судебного участка № 3 Кировского района г. Астрахани Литвиновой Ю.Н., рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ч. 6 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении ˂Наименование учреждения˃, зарегистрированного по адресу: ˂Адрес˃, сведений о привлечении к административной ответственности не имеется,

УСТАНОВИЛ:

23.01.2019 года ведущим специалистом - экспертом Управления Роскомнадзора по Астраханской области ˂ФИО˃ в отношении ˂Наименование учреждения˃ составлен протокол об административном правонарушении, предусмотренном ч. 6 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, согласно которому ˂Наименование учреждения˃ 12.11.2018 года направило в адрес гр. ˂ФИО˃ письмо, содержащее ответ учреждения о результатах рассмотрения обращения гр. ˂ФИО˃, а именно: с целью объективного, всестороннего и своевременного рассмотрения обращения ˂ФИО˃ Управлением Роскомнадзора по Астраханской области был направлен запрос в адрес учреждения (исх. От 27.11.2018 № 10275-01/30) на основании ч. 1,2, п. 1 ч. 3 ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч. 2 ст. 10 Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации». В ходе рассмотрения и анализа представленной информации Управлением установлено, что при подготовке ответа на обращение заявителя к отправке посредством электронной почты ведущим менеджером контрольно-организационного отдела ˂ФИО˃ ошибочно был прикреплен ответ на обращение гр. ˂ФИО˃, который содержал персональные данные последнего: фамилию, имя, отчество и адрес электронной почты, в связи с чем, установлено, что при подготовке к отправке ответа гр. ˂ФИО˃ сотрудник учреждения не выполнил обязанности по соблюдению условий, обеспечивающих сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, допустил раскрытие персональных данных третьему лицу (гр. ˂ФИО˃) в отсутствие соответствующих правовых оснований.

В судебное заседание представитель ˂Наименование учреждения˃ не явился, о времени и месте рассмотрения дела извещался надлежащим образом, ходатайств об отложении рассмотрения дела суду не представил. Заявлений и ходатайств об участии в судебном заседании представителя не поступало.

Согласно ч. 2 ст. 25.1 Кодекса Российской Федерации об административных правонарушениях дело об административном правонарушении может быть рассмотрено в отсутствие лица, в отношении которого ведется производство по делу об административном правонарушении, в случае, если имеются данные о надлежащем извещении лица о месте и времени рассмотрения дела и если от лица не поступило ходатайство об отложении рассмотрения дела либо если такое ходатайство оставлено без удовлетворения.

При таких обстоятельствах, суд считает возможным рассмотреть дело в отсутствие представителя ˂Наименование учреждения˃, признав его извещение надлежащим.

Суд, изучив материалы дела, приходит к следующему.

Согласно ч. 1 ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В соответствии с ч. 6 ст. 13.11 КоАП РФ невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния - влечет наложение административного штрафа на граждан в размере от семисот до двух тысяч рублей; на должностных лиц - от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от двадцати пяти тысяч до пятидесяти тысяч рублей.

Судом установлено, что ˂Наименование учреждения˃ 12.11.2018 года направило в адрес гр. ˂ФИО˃ письмо, содержащее ответ учреждения о результатах рассмотрения обращения гр. ˂ФИО˃, а именно: с целью объективного, всестороннего и своевременного рассмотрения обращения ˂ФИО˃ Управлением Роскомнадзора по Астраханской области был направлен запрос в адрес учреждения (исх. От 27.11.2018 № 10275-01/30) на основании ч. 1,2, п. 1 ч. 3 ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч. 2 ст. 10 Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации». В ходе рассмотрения и анализа представленной информации Управлением установлено, что при подготовке ответа на обращение заявителя к отправке посредством электронной почты ведущим менеджером контрольно-организационного отдела ˂ФИО˃ ошибочно был прикреплен ответ на обращение гр. ˂ФИО˃, который содержал персональные данные последнего: фамилию, имя, отчество и адрес электронной почты, в связи с чем, установлено, что при подготовке к отправке ответа гр. ˂ФИО˃ сотрудник учреждения не выполнил обязанности по соблюдению условий, обеспечивающих сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, допустил раскрытие персональных данных третьему лицу (гр. ˂ФИО˃) в отсутствие соответствующих правовых оснований.

Данные обстоятельства подтверждаются: протоколом об административном правонарушении от 23.01.2019 года № АП-30/2/49, выпиской из ЕГРЮЛ, объяснительной от 11.12.2018 года, письмом от 14.12.2018 № 30-11-01-6250, запросом от 27.11.2018 № 10275-01/30, обращение ˂ФИО˃, письмом от 12.11.2018 года № 07-03-11-01-2180 и другими материалами дела в их совокупности.

Таким образом, совокупность представленных доказательств позволяет сделать вывод о том, что вина ˂Наименование учреждения˃ в совершении административного правонарушения доказана в полном объёме.

Действия ˂Наименование учреждения˃ суд квалифицирует по ч. 6 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, как невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния.

При назначении наказания суд учитывает характер и степень общественной опасности совершенного административного правонарушения, обстоятельства его совершении.

Обстоятельств, отягчающих и смягчающих административную ответственность, суд не усматривает.

На основании изложенного и руководствуясь ст.29.10 Кодекса Российской Федерации об административных правонарушениях, суд

ПОСТАНОВИЛ:

Признать ˂Наименование учреждения˃ виновным в совершении административного правонарушения, предусмотренного ч. 6 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему наказание в виде административного штрафа в размере 25 000 руб.

Получатель штрафа: УФК по Астраханской области (Управление Роскомнадзора по Астраханской области) ИНН 3015066338 КПП 301501001 ОКТМО 12701000 УИН 09600000000015316915 Отделение Астрахань, г. Астрахань, БИК 041203001 р/с 40101810400000010009, л/с 04251А19160, КБК 09611690040046000140 протокол об административном правонарушении от 23.01.2019 года № АП-30/2/49.

Квитанцию об оплате штрафа предоставить в установленный законом срок (до истечения 60 дней с момента вступления постановления в законную силу) в судебный участок № 3 Кировского района г. Астрахани.

Разъяснить, что согласно положениям ст. 32.2 Кодекса Российской Федерации об административных правонарушениях, административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, за исключением случая, предусмотренного частью 1.1 настоящей статьи, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса.

Неуплата административного штрафа в срок, предусмотренный настоящим Кодексом, влечет за собой административную ответственность, предусмотренную ч.1 ст. 20.25 Кодекса Российской Федерации об административных правонарушениях.

Постановление может быть обжаловано в Кировский районный суд г. Астрахани в течение десяти дней со дня его получения.

 

МИРОВОЙ СУДЬЯ                подпись                   Ю.Н. ЛИТВИНОВА

 

Источник: http://kir3.ast.msudrf.ru/modules.php?name=sud_delo&op=sd&number=4940208&delo_id=1500001

Информация по делу
Статьи
ч.6 ст. 13.11 КоАП РФ
Суд
Судебный участок № 3 Кировского района г. Астрахани
Судья
Литвинова Ю.Н.
Дата решения
2019-02-06
Категории
Часть 6 статьи 13.11 Кодекса РФ об АП
Государственный или муниципальный орган
Обязанность оператора
Другие дела из подобных
категорий:

Непредоставление субъектам до начала использования персональных данных информации, предусмотренной ч.3 ст. 18 Федерального закона «О персональных данных»

Наличие в сети "Интернет" базы данных вследствие уязвимости системы

Не исполняются требования ст. 18.1, 19 Федерального закона  «О персональных данных», ст. 85, 86,87  ТК РФ

В результате проверки выявлено несколько нарушений законодательства

Оператор не обеспечил сохранность персональных данных, что повлекло случайный к ним доступ

Обязание банка предоставить информацию, касающеюся обработки персональных данных

Отсутствует согласие и политика на сайте

Типовая форма анкеты физического лица не соответствует требованиям законодательства

Не приняты необходимые меры по защите персональных данных

Обработка без использования средств автоматизации

Многочисленные нарушения

Отсутствие политики, ответственного, ознакомления с законодательством

Невыполнение в срок требования Роскомнадзора о прекращении обработки персональных данных и их уничтожении

Отсутствие на сайте политики и требований к защите персональных данных

Нарушения законодательства в области персональных данных в обществе