Судебная практика

Решение по административному делу

Дело <НОМЕР>

П О С Т А Н О В Л Е Н И Е  

<ДАТА1>                                                                   п. им. Морозова   

Мировой судья судебного участка № 14 Всеволожского района Ленинградской области Ситникова Т.И.,

рассмотрев  в порядке ст. 29.1 - 29.7 КоАП РФ материал в отношении

должностного лица -  генерального диреткора ЗАО «<Юр. лицо>»- ФИО, <ДАТА2> рождения, уроженца <АДРЕС>, проживающего по адресу регистрации: <АДРЕС>, ранее к административной ответственности не привлекавшегося,

о совершении административного правонарушения, предусмотренного ч. 2 ст.13.27 КоАП РФ,                       

У С Т А Н О В И Л:

 Согласно Постановлению о возбуждении производства об административном правонарушении от <ДАТА3> Заместителя <АДРЕС> городского прокурора <ФИО1>, в период с <ДАТА4> по <ДАТА3> <АДРЕС> городской прокуратурой проведена проверка соблюдения ЗАО «<Юр. лицо>», осуществляющего деятельность по адресу: <АДРЕС> область, <АДРЕС> район, п. им. Морозова, ул. <АДРЕС>, законодательства, регламентирующего сбор, хранение и обработку  персональных данных.

В соответствии с ч. 1 ст.24 Конституции РФ сбор, хранение, использование и распространение  информации о частной жизни лица без его согласия не допускаются.  На основании положений ст.86 Трудового кодекса РФ  от <ДАТА5> <НОМЕР> в целях обеспечения прав и свобод  человека и гражданина работодатель  и его представители при обработке персональных данных работника обязаны соблюдать  следующие общие требования:

-           при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться  Конституцией РФ, настоящим Кодексом и иными федеральными законами;

-           все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие;

-           защита персональных данных работника  от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;

-           работники и их представители должны быть ознакомлены под роспись с документами  работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

-           работники не должны отказываться  от своих прав на сохранение и защиту тайны;

-           работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

   В силу ст.88 Трудового кодекса РФ при передаче персональных данных работника работодатель, в том числе, не должен сообщать персональные данные работника  третьей стороне без письменного согласия работника, предупредить лиц, получающих персональные данные работника о том, что  эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц  подтверждения того, что это правило соблюдено.

  В соответствии с п. 1 ст. 3 Федерального закона от <ДАТА6> <НОМЕР> «О персональных данных» персональные данные- любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

    В паспорте гражданина содержаться фамилия, имя, отчество, дата и место рождения, сведения о месте регистрации, данные о семейном положении, наличии детей, пол. Таким образом, паспорт гражданина  содержит персональные данные.

     При этом положениями ст. 7  Федерального закона от <ДАТА6> <НОМЕР> «О персональных данных» установлено, что операторы и иные  лица, получившие доступ к персональным данным, обязаны  не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

   На основании п. 1 ст.  6 Федерального закона от <ДАТА6> <НОМЕР> «О персональных данных» обработка персональных данных субъекта допускается с его согласия и при условии соблюдения прав и законных интересов гражданина.

  В силу ч. 2 ст. 18.1 Федерального закона от <ДАТА6> <НОМЕР> «О персональных данных» оператор обязан опубликовать или иным  образом обеспечить неограниченный доступ к документу, определяющему его  политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите  персональных данных.

 Частью 1 ст.19 Федерального закона от <ДАТА6> <НОМЕР> «О персональных данных» установлено, что оператор при обработке персональных данных обязан принимать  необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты  персональных данных от неправомерного или случайного доступа к ним,  уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

  Установлено, что ЗАО «<Юр. лицо>» осуществляет сбор, хранение и обработку персональных данных сотрудников.

  В период с <ДАТА7> по <ДАТА8> персональные данные (паспортные данные) сотрудников ЗАО «Наименование» предоставлялись с следующие организации:

- ЗАО «ВТБ24» (оформление банковских карточек);

- ЗАО «Объединенная страховая компания» (оформление полисов добровольного медицинского страхования);

- ООО «ВИП Сервис Корпорейтед» (покупка железнодорожных билетов для командируемых сотрудников);

- оформление  доверенностей.

  При этом акт, регламентирующий сбор, хранение и обработку персональных данных сотрудников, не разработан; лицо, ответственное за сбор, хранение и обработку персональных данных сотрудников, не назначено;  перечень лиц, имеющих доступ к персональным данным сотрудников, отсутствует; лица имеющие доступ к персональным данным сотрудников, не принимали на себя  обязанности по неразглашению персональных данных,  конфиденциальности информации; отсутствует согласие сотрудников ЗАО «<Юр. лицо>»  на сбор, хранение и обработку персональных данных.

  Таким образом, ЗАО «<Юр. лицо>» в период с <ДАТА7> по <ДАТА8>осуществляло сбор, хранение и обработку персональных данных  с нарушением установленного порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

  На основании п.9.2 Устава ЗАО «<Юр. лицо>», утвержденного протоколом учредительного собрания <НОМЕР> от <ДАТА10>, руководство текущей деятельностью общества осуществляется генеральным директором- единоличным исполнительным  органом общества.

   В соответствии с протоколом <НОМЕР> г. от <ДАТА11> генеральным директором ЗАО «<Юр. лицо>» является ФИО

 Таким образом, ФИО совершил административное правонарушение, предусмотренное ст. 13.11 КоАп РФ.

   Представитель <АДРЕС> городской прокуратуры, надлежащим образом извещенный о времени и месте рассмотрения дела, в суд не явился, об уважительности причин неявки не сообщил, об отложении рассмотрения дела не просил, что не препятствует рассмотрению дела в отсутствие представителя прокуратуры.

 ФИО в судебное заседание явился, вину в совершении указанного правонарушения признал и, отказавшись от услуг защитника, показал, что выявленные нарушения действительно имеют место быть,  на сегодняшний день  практически устранены.

 Заслушав ФИО, исследовав представленные материалы административного производства, суд приходит к выводу, что вина ФИО в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ доказана полностью.

 Его вина в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, помимо признательных показаний,  подтверждена представленными и рассмотренными в судебном заседании материалами.

 У суда не имеется оснований не доверять представленным материалам дела, поскольку составлены они в соответствии с действующим законодательством.

 В соответствии с п. 2 ст. 4.1 КоАП РФ при назначении административного  наказания физическому лицу учитываются характер совершенного им административного правонарушения, личность виновного, его имущественное положение, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность.

 При назначении наказания суд учитывает личность ФИО, ранее к административной ответственности не привлекавшегося,  суд считает возможным назначить ФИО минимальный штраф, предусмотренный санкцией ст. 13.11 КоАП РФ.

Руководствуясь ст.ст.23.1; 13.11; 29.10 КоАП РФ,-

                      

П О С Т А Н О В И Л:

  ФИО признать виновным в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ и назначить административное взыскание в виде штрафа в размере  500 руб.

 Постановление может быть обжаловано в течение десяти суток во Всеволожский городской суд Ленинградской области путем подачи жалобы мировому судье.

Реквизиты для уплаты штрафа:

Получатель: УФК по <АДРЕС> (Прокуратура по <АДРЕС>)

ИНН: <НОМЕР>

БИК: <НОМЕР>

КБК <НОМЕР>

Расчетный счет <НОМЕР>

Назначение платежа: штраф по административному делу.

         Мировой судья                                               Т.И.Ситникова

Источник: http://14.lo.msudrf.ru/modules.php?name=sud_delo&op=sd&number=12218771&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок № 14
Судья
Ситникова Т.И.
Дата решения
2013-10-07
Категории
Работники
Поручение обработки
Согласие
Предоставление
Локальные акты оператора
Другие дела из подобных
категорий:

Обработка персональных данных посетителей

Проход на территорию только по отпечатку пальца без согласия работника

Не приняты необходимые меры по защите персональных данных

Отсутствие правовых оснований  для обработки (сбора) сведений о национальной принадлежности;документов, подтверждающих проведение аудита, ознакомление работников с законодательством и локальными актами

Размещение на интернет-страницах персональных данных граждан без законного основания

Отсутствие необходимых документов, согласий

Размещение на сайте персональных данных умершего и его родственников

Отсутствие у ИП локального нормативного акта, регламентирующего порядок хранения и использования персональных данных работников

Размещение в мессенджере WhatsApp фотографии жалобы, поданной председателю СНТ

Нарушение правил работы с персональными данными

Выдача справки о составе семьи

Обработка персональных данных с нарушением требований законодательства

Нарушения при обработке персональных данных

Обработка организацией персональных данных граждан - потребителей коммунальных услуг, для изготовления квитанций

Не выполнены обязанности, возложенные на оператора фз "О персональных данных"