Судебная практика

Дело № 5-391/2016

ПОСТАНОВЛЕНИЕ

    10 июня 2016 года                                              с.Староалейское                                                                                                                   Мировой судья, судебного участка Третьяковского района Алтайского края, Моряков В.Н., с участием заместителя прокурора Третьяковского района ФИО,

при секретаре ФИО,

рассмотрев материалы дела об административном правонарушении в отношении ** ФИО, (л.д. обезличены)

- в совершении административного правонарушения, предусмотренного ст. 15.5 Кодекса Российской Федерации об административных правонарушениях,

у с т а н о в и л :

 Прокуратурой Третьяковского района проведена проверка соблюдения законодательства о персональных данных.

 Установлено, что ООО «Обезличено» является водоснабжающей, теплоснабжающей организацией, в ходе своей деятельности при начислении и получении платы за поставленные услуги, использует персональные данные граждан, которые являются абонентами водоснабжения и теплоснабжения.

 В соответствии с п. п. 1,2,3,4,5,10 ст.3 Федерального закона №152 - ФЗ от 27.07.2006 «О персональных данных» (далее Закон №152 - ФЗ) персональные данные - это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация; оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных.

 В силу п. 2 ст. 3 Федерального закона №152 - ФЗ от 27.07.2006 «О персональных данных» оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 Из требований ст. 6 Федерального закона №152 - ФЗ от 27.07.2006 «О персональных данных» следует, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

 Кроме того, ч.4 ст.9 Федерального закона №152 - ФЗ от 27.07.2006 «О персональных данных» установлено, что в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.

 Согласно ч.ч. 1,3 ст.22 Федерального закона №152-ФЗ от 27.07.2006 «О персональных данных» оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

 Уведомление, предусмотренное частью 1 настоящей статьи, должно быть направленно в письменной форме и подписано уполномоченным лицом или направленно в электронной форме и подписано электронной цифровой подписью в соответствии с законодательством Российской Федерации.

 Статья 23 Федерального закона № 152 - ФЗ от 27.07.2006 «О персональных данных» закрепляет, что уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям настоящего Федерального закона, является Федеральный орган исполнительной власти, осуществляющий функции то контролю и надзору в сфере информационных технологий и связи.

 В соответствии с п. 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, с также функции по организации деятельности радиочастотной службы.

 В силу ч. 1 ст. 18.1 Федерального закона № 152 - ФЗ от 27.07.2006 «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:

1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;

2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;

6)ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

 В ходе проверки исполнения требований законодательства об обработке персональных данных установлено, что ООО «ОБЕЗЛИЧЕНО» является водоснабжающей и теплоснабжающей организацией и осуществляет обработку персональных данных абонентов водоснабжения и теплоснабжения. Следовательно, в силу указания закона, ООО «ОБЕЗЛИЧЕНО» является оператором персональных данных.

 Однако вопреки требованиям закона, при обработке персональных данных согласие на использование персональных данных не получено от ФИО и других граждан.

 Кроме того, в нарушение требований закона ООО «ОБЕЗЛИЧЕНО» в установленном законом порядке Управление Роскомнадзора по Алтайскому краю об обработке персональных данных граждан не уведомило. Меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом №152 - ФЗ от 27.07.2006 «О персональных данных» не приняты. Ответственный за организацию обработки персональных данных не назначен. Документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам- обработки персональных данных, а также локальные акты,устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о персональных данных не приняты и не опубликованы.

** является ФИО, что подтверждается сведениями ЕГРЮЛ.

 В силу ст, 10.4 Устава ООО «ОБЕЗЛИЧЕНО» руководство текущей деятельностью общества осуществляется единоличным исполнительным органом общества - генеральным директором. В силу ч. 6 ст. 11.4 Устава ООО «ОБЕЗЛИЧЕНО» генеральный директор утверждает правила, процедуры и другие внутренние документы общества, за исключением документов, утверждение которых отнесено к компетенции общего собрания участников.

 Фактов препятствующих генеральному директору ООО «ОБЕЗЛИЧЕНО» получить согласие на обработку персональных данных от абонентов, уведомить уполномоченный орган о производстве операций с персональными данными, принять меры по предотвращению нарушения законодательства о персональных данных не имелось. Указанные нарушения, несмотря на отсутствие тяжких последствий малозначительными признать нельзя,  поскольку допущены при использовании персональных данных большого количества граждан и противоречат порядку использования указанных данных, установленному государством.

 Время выявления, совершения административного правонарушения - **года.

 Место совершения административного правонарушения: место фактического нахождения ООО «ОБЕЗЛИЧЕНО» - **.

 Таким образом, генеральный директор ООО «ОБЕЗЛИЧЕНО»  ФИО своими действиями совершил правонарушение, предусмотренное ст.13.11 Кодекса Российской Федерации об административных правонарушениях - Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 В судебное заседание  генеральный директор ООО «ОБЕЗЛИЧЕНО»  ФИО не явился, уведомлен надлежащим образом, в своей телефонограмме просит рассмотреть дело без его участия.

 В соответствии с ч.2 ст. 25.1 Кодекса Российской Федерации «Об административных правонарушениях» - дело об административном правонарушении рассматривается с участием лица, в отношении которого ведется производство по делу об административном правонарушении. В отсутствие указанного лица дело может быть рассмотрено лишь в случаях, если имеются данные о надлежащем извещении лица о месте и времени рассмотрения дела и если от лица не поступило ходатайство об отложении рассмотрения дела либо если такое ходатайство оставлено без удовлетворения.

 В судебном заседании заместитель прокурора Третьяковского района ФИО постановление поддержала в полном объеме, просит признать **  ФИО виновным в совершении правонарушения предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях и определить ему наказание на усмотрение суда.

Мировой судья, заслушав заключение заместителя прокурора ФИО, исследовав письменные материалы административного дела, приходит к выводу, что вина **  ФИО в совершении правонарушения предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях установлена,  подтверждена письменными материалами дела, надлежащим образом исследованными в судебном заседании: постановлением о возбуждении производства об административном правонарушении; объяснением ФИО, выпиской из журнала учета данных потребителей коммунальных услуг; протоколом №* общего собрания учредителей ООО «ОБЕЗЛИЧЕНО» от **года; свидетельством о государственной регистрации юридического лица ООО «ОБЕЗЛИЧЕНО»; приказом о назначении генерального директора ООО «ОБЕЗЛИЧЕНО»; Уставом ООО «оБЕЗЛИЧЕНО».

 Учитывая характер совершенного правонарушения, личность виновного, его объяснения и имущественное положение, обстоятельства смягчающие и отягчающие ответственность, всесторонне исследовав все обстоятельства дела, оценив представленные доказательства и руководствуясь ст. ст. 3.1, 3.2, 4.1, 4.3, 23.1, 26.11 Кодекса Российской Федерации об административных правонарушениях,

п о с т а н о в и л :

 ФИО признать виновным в совершении правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и подвергнуть наказанию в виде предупреждения.

 В соответствии со ст. 32.1 КоАП РФ - постановление о назначении административного наказания в виде предупреждения исполняется судьей, органом, должностным лицом, вынесшими постановление, путем вручения или направления копии постановления в соответствии со статьей 29.11  настоящего Кодекса.

 Настоящее постановление может быть обжаловано в Третьяковский районный суд в течение 10 суток со дня его вручения.

Мировой судья                      Моряков В.Н.                   В.Н. Моряков

Постановление вступило в законную силу 21.06.2016 г.

Источник: http://trtrn.alt.msudrf.ru/modules.php?name=sud_delo&op=sd&number=61758525&case_number=1730641&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой судья, судебного участка Третьяковского района Алтайского края
Судья
Моряков В.Н.
Дата решения
2016-06-10
Категории
Уведомление
Согласие
Локальные акты оператора
Обязанность оператора
Политика
Другие дела из подобных
категорий:

При оплате товара денежной купюрой достоинством 5000 рублей, продавцом затребованы персональные данные покупателя (фамилию, имя и отчество) для внесения в журнал и предложено проставить свою подпись. При отказе покупателя предоставить свои данные, ему было отказано в приобретении товара

Раскрытие персональных данных неопределенному кругу лиц

Размещение на сайте публичного доклада, содержащего персональные данные

Не обеспечена разработка и утверждение локального нормативного акта, регламентирующего порядок хранения и использования персональных данных работников

Обработка персональных данных несовместимая с целями сбора персональных данных, а также без согласия

В Администрации выявлено несоответствие порядка обработки персональных данных требованиям законодательства

Распространение изображения физического лица и его несовершеннолетнего ребенка

Обработка данных соискателя без согласия

Прокуратурой выявлены нарушения требований ч.ч.1,3 ст.6, ч.4 ст.9, ч.2 ст.18.1, ч.4 ст.21 Федерального закона от 27.07.2006 № 152-ФЗ

Выявлено несколько нарушений требований закона

Хранение персональных данных после достижения цели обработки;типовая форма не содержит обязательных требований

Указание в согласии нескольких целей обработки персональных данных

Передача персональных данных жильцов третьему лицу без их согласия путем использования Автоматизированной информационной системы

Неопубликование политики

Отказ в предоставлении государственной услуги в отсутствие согласия на обработку персональных данных