Судебная практика

Решение по административному делу

 

 

Дело №5-590/2014

ПОСТАНОВЛЕНИЕ

 по делу об административном правонарушении

г. Вятские Поляны                                                19 сентября 2014г.

Мировой судья судебного участка № 10 Вятскополянского судебного района Кировской области Ямашев В.А. , исполняющий обязанности мирового судьи судебного участка №9 Кировской области                                                                 

с участием помощника Вятскополянского межрайонного прокурора Кировской области ФИО,

рассмотрев материалы дела об административном правонарушении в отношении ФИО, *** года рождения, уроженца ***, работающего ***, проживающего по адресу: ***, привлекающегося за совершение административного правонарушения, предусмотренного ст. 13.11 КоАПРФ,

УСТАНОВИЛ:

 В ходе проведенной Вятскополянской межрайонной прокуратурой 05.08.2014 года проверки соблюдения норм законодательства о персональных данных, в части порядка обработки персональных данных в межрайонном центре технической эксплуатации телекоммуникаций г. Вятские Поляны Кировского филиала ОАО «***», расположенном по адресу: ***, выявлены нарушения данного законодательства.

 Так, проведенной проверкой установлено, что Открытое акционерное общество междугородной и международной электрической связи «***» (ОАО «***») включено в реестр операторов, осуществляющих обработку персональных данных ДД.ММ.ГГ. за per.  ***.

 Обработка персональных данных абонентов (физических лиц) производится с использованием средств автоматизации путем занесения в базы данных и без использования средств автоматизации — путем заполнения типовых договоров на оказание услуг связи и нарядов.

 Номенклатурой дел от ДД.ММ.ГГ. *** определены сроки хранения документов, в том числе содержащих персональные данные. В частности установлен срок хранения договоров с абонентами (физическими лицами) и нарядов. Уничтожение указанных документов по истечении сроков хранения не производится. Документального подтверждения уничтожения персональных данных после достижения цели их обработки в ходе проверки не представлено. Документального подтверждения необходимости обработки персональных данных после достижения цели обработки персональных данных оператором в ходе проверки также представлено не было. Таким образом, имеют место нарушения норм ч.4 ст.21 Федерального закона от 27.07.2006 г №152-ФЗ «О персональных данных».

 В нарушение п. 13 «Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденного постановлением Правительства РФ от 15.09.2008 №687 (далее - Положение) в межрайонном центре технической эксплуатации и телекоммуникаций г. Вятские Поляны Кировского филиала ОАО «Ростелеком» не определены места хранения материальных носителей персональных данных и перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

 В ходе проверки выявлен факт совместного хранения архивных и текущих документов - договоров на оказание услуг связи абонентам (физическим лицам). Установлено, что специалист группы продаж и обслуживания формирует дела с договорами. В данных делах хранятся как действующие договоры с абонентами, так и расторгнутые. После прекращения действия договоры с абонентами в отдельные дела не выделяются и на архивное хранение не сдаются. Таким образом, в межрайонном центре технической эксплуатации и телекоммуникаций г. Вятские Поляны Кировского филиала ОАО «Ростелеком» в нарушение п. 14 Положения не соблюдаются требования в части обеспечения раздельного хранения персональных данных, обработка которых осуществляется в различных целях, без использования средств автоматизации.

 В нарушение п. 15 Положения материальные носители персональных данных (наряды, содержащие фамилию, имя, отчество и адрес проживания абонента) хранятся в кабинете №4 на открытом стеллаже. В данном кабинете сотрудниками межрайонного центра ведется прием граждан. Кабинет не оборудован барьером. Таким образом, не соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ посторонних лиц.

 Административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) предусмотрена ст. 13.11 КоАПРФ.

 Начальником межрайонного центра технической эксплуатации и телекоммуникаций г. Вятские Поляны Кировского филиала ОАО «***» является ФИО, который в соответствии со ст. 2.4 КоАП РФ является должностным лицом, выполняющим организационно-распорядительные и административно-хозяйственные функции.

 ФИО имел возможность по соблюдению требований действующего законодательства, однако достаточных мер к этому не принял.

 Таким образом, в действиях начальника межрайонного центра технической эксплуатации и телекоммуникаций г. Вятские Поляны Кировского филиала ОАО «***» ФИО содержатся признаки административного правонарушения, предусмотренного ст. 13.11 КоАП РФ

 В судебном заседании помощник прокурора ФИО поддержал постановление прокурора, просил привлечь ФИО к административной ответственности по ст. 13.11 КоАП РФ.

 В судебном заседании ФИО не явился, хотя был надлежаще и своевременно извещен о месте и времени его проведения, ходатайств об отложении судебного заседания, либо о рассмотрении дела с его участием, от него не поступало, в связи с чем суд считает возможным рассмотреть данное дело без его участия.

 Выслушав заключение прокурора, исследовав материалы дела, суд приходит к выводу о том, Что в действиях начальника межрайонного центра технической эксплуатации и телекоммуникаций г. Вятские Поляны Кировского филиала ОАО «Ростелеком» ФИО, содержится состав административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, по следующим основаниям.

 Судом установлено, что Открытое акционерное общество междугородной и международной электрической связи «Ростелеком» (ОАО «Ростелеком») включено в реестр операторов, осуществляющих обработку персональных данных ДД.ММ.ГГ. за per.  ***.

 Обработка персональных данных абонентов (физических лиц) производится с использованием средств автоматизации путем занесения в базы данных и без использования средств автоматизации — путем заполнения типовых договоров на оказание услуг связи и нарядов.

 Номенклатурой дел от ДД.ММ.ГГ. *** определены сроки хранения документов, в том числе содержащих персональные данные. В частности установлен срок хранения договоров с абонентами (физическими лицами) и нарядов. Уничтожение указанных документов по истечении сроков хранения не производится. Документального подтверждения уничтожения персональных данных после достижения цели их обработки в ходе проверки не представлено. Документального подтверждения необходимости обработки персональных данных после достижения цели обработки персональных данных оператором в ходе проверки также представлено не было. Таким образом, имеют место нарушения норм ч.4 ст.21 Федерального закона от ДД.ММ.ГГ. *** «О персональных данных».

 В нарушение п. 13 «Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденного постановлением Правительства РФ от 15.09.2008 №687 (далее - Положение) в межрайонном центре технической эксплуатации и телекоммуникаций г. Вятские Поляны Кировского филиала ОАО «***» не определены места хранения материальных носителей персональных данных и перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

 Установлен факт совместного хранения архивных и текущих документов - договоров на оказание услуг связи абонентам (физическим лицам). Установлено, что специалист группы продаж и обслуживания формирует дела с договорами. В данных делах хранятся как действующие договоры с абонентами, так и расторгнутые. После прекращения действия договоры с абонентами в отдельные дела не выделяются и на архивное хранение не сдаются. Таким образом, в межрайонном центре технической эксплуатации и телекоммуникаций г. Вятские Поляны Кировского филиала ОАО «Ростелеком» в нарушение п. 14 Положения не соблюдаются требования в части обеспечения раздельного хранения персональных данных, обработка которых осуществляется в различных целях, без использования средств автоматизации.

 В нарушение п. 15 Положения материальные носители персональных данных (наряды, содержащие фамилию, имя, отчество и адрес проживания абонента) хранятся в кабинете №4 на открытом стеллаже. В данном кабинете сотрудниками межрайонного центра ведется прием граждан. Кабинет не оборудован барьером. Таким образом, не соблюдаются условия, обеспечивающие сохранность Персональных данных и исключающие несанкционированный к ним доступ посторонних лиц.

 Вина ФИО в совершении административного правонарушения подтверждается:

- постановлением Вятскополянского межрайонного прокурора о возбуждении производства по делу об административном правонарушении от ДД.ММ.ГГ. в отношении ФИО по ст. 13.11 КоАП РФ;

-справкой от ДД.ММ.ГГ. о соблюдении законодательства РФ в области персональных данных в Межрайонном центре технической эксплуатации и телекоммуникаций г. Вятские Поляны

-рапортом помощника межрайонного прокурора ФИО от ДД.ММ.ГГ.

 -номенклатурой дел ОАО междугородной и международной электрической связи «***» *** на 2014год. Согласно Приказа  *** от ДД.ММ.ГГ. о переводе работника на другую работу и соглашения от ДД.ММ.ГГ об изменений трудового договора от ДД.ММ.ГГ. ФИО является начальником центра Кировского филиала ОАО «***»  Межрайонный центр технической эксплуатации телекоммуникаций г. Вятские Поляны;

 С учетом изложенного, суд находит вину ФИО в совершении правонарушения, предусмотренного ст. 13.11 КоАП РФ, доказанной полностью.

 Содеянное ФИО правильно квалифицировано по ст. 13.11 КоАП РФ как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 ФИО, как начальник межрайонного центра технической эксплуатации и телекоммуникаций г. Вятские Поляны Кировского филиала ОАО «***» выполняет организационно-распорядительные и административно-хозяйственные функции, то есть, в силу ст. 2.4 КоАП РФ является должностным лицом. При  назначении административного наказания суд учитывает характер совершенного административного правонарушения, личность виновного, его имущественное положение, обстоятельства, смягчающие и отягчающие административную ответственность, которые судом не установлены.

С учетом того, что ФИО впервые привлекается к административной ответственности, суд считает возможным ограничиться в отношении него предупреждением.

На основании изложенного, руководствуясь ст. 29.7, 29.9, 29.10 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

 ФИО признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить ей административное наказание в виде предупреждения.

Постановление может быть обжаловано в Вятскополянский районный суд Кировской области в течение 10 суток со дня вручения или получения копии постановления путем подачи жалобы через мирового судью.

Мировой судья                                                 Ямашев В.А. 

Источник:http://9.kir.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1636971&delo_id=1500001

 

 

 

 

 

        

Информация по делу
Статьи
13.11 КоАП РФ
Суд
Мировой судья судебного участка № 10 Вятскополянского судебного района Кировской области
Судья
В.А.Ямашев
Дата решения
2014-09-19
Категории
Цель обработки
Обязанность оператора
Порядок хранения
Другие дела из подобных
категорий:

Указание в согласии нескольких целей обработки персональных данных

Отсутствие согласия при заключении договора займа; хранение договоров на полу в мешках для сбора мусора

Неактуальный перечень лиц, допущенных к обработке персональных данных

Не назначено лицо, ответственное за организацию обработки; не выполнены требования Постановления Правительства РФ от 15.09.2008 № 687

Проверкой установлены нарушения законодательства

Хранение документов, содержащих пдн в сейфе, ключ от которого находится в свободном доступе

Государственный служащий разгласил персональные данные физического лица, ставшие ему известными в силу занимаемой должности

В согласии работника отсутствует перечень персональных данных (указано все категории), указано несколько целей

Положение о порядке обработки и обеспечения безопасности персональных данных, обрабатываемых в учреждении на официальном  сайте или стенде не размещено

В ходе проверки управляющей компании выявлены нарушения

Не разработан и не принят локальный акт, устанавливающий порядок хранения и использования персональных данных работников организации

Отсутствие политики образовательного учреждения на сайте

В учреждении здравоохранения выявлены нарушения законодательства

Отсутствие внутреннего контроля соответствия обработки персональных данных действующему законодательству и принятым нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора

Отсутствие необходимых документов, согласий