Дело № 5-391/2016
ПОСТАНОВЛЕНИЕ
10 июня 2016 года с.Староалейское Мировой судья, судебного участка Третьяковского района Алтайского края, Моряков В.Н., с участием заместителя прокурора Третьяковского района ФИО,
при секретаре ФИО,
рассмотрев материалы дела об административном правонарушении в отношении ** ФИО, (л.д. обезличены)
- в совершении административного правонарушения, предусмотренного ст. 15.5 Кодекса Российской Федерации об административных правонарушениях,
у с т а н о в и л :
Прокуратурой Третьяковского района проведена проверка соблюдения законодательства о персональных данных.
Установлено, что ООО «Обезличено» является водоснабжающей, теплоснабжающей организацией, в ходе своей деятельности при начислении и получении платы за поставленные услуги, использует персональные данные граждан, которые являются абонентами водоснабжения и теплоснабжения.
В соответствии с п. п. 1,2,3,4,5,10 ст.3 Федерального закона №152 - ФЗ от 27.07.2006 «О персональных данных» (далее Закон №152 - ФЗ) персональные данные - это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация; оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных.
В силу п. 2 ст. 3 Федерального закона №152 - ФЗ от 27.07.2006 «О персональных данных» оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Из требований ст. 6 Федерального закона №152 - ФЗ от 27.07.2006 «О персональных данных» следует, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
Кроме того, ч.4 ст.9 Федерального закона №152 - ФЗ от 27.07.2006 «О персональных данных» установлено, что в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.
Согласно ч.ч. 1,3 ст.22 Федерального закона №152-ФЗ от 27.07.2006 «О персональных данных» оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.
Уведомление, предусмотренное частью 1 настоящей статьи, должно быть направленно в письменной форме и подписано уполномоченным лицом или направленно в электронной форме и подписано электронной цифровой подписью в соответствии с законодательством Российской Федерации.
Статья 23 Федерального закона № 152 - ФЗ от 27.07.2006 «О персональных данных» закрепляет, что уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям настоящего Федерального закона, является Федеральный орган исполнительной власти, осуществляющий функции то контролю и надзору в сфере информационных технологий и связи.
В соответствии с п. 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, с также функции по организации деятельности радиочастотной службы.
В силу ч. 1 ст. 18.1 Федерального закона № 152 - ФЗ от 27.07.2006 «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:
1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;
2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона;
4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;
6)ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
В ходе проверки исполнения требований законодательства об обработке персональных данных установлено, что ООО «ОБЕЗЛИЧЕНО» является водоснабжающей и теплоснабжающей организацией и осуществляет обработку персональных данных абонентов водоснабжения и теплоснабжения. Следовательно, в силу указания закона, ООО «ОБЕЗЛИЧЕНО» является оператором персональных данных.
Однако вопреки требованиям закона, при обработке персональных данных согласие на использование персональных данных не получено от ФИО и других граждан.
Кроме того, в нарушение требований закона ООО «ОБЕЗЛИЧЕНО» в установленном законом порядке Управление Роскомнадзора по Алтайскому краю об обработке персональных данных граждан не уведомило. Меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом №152 - ФЗ от 27.07.2006 «О персональных данных» не приняты. Ответственный за организацию обработки персональных данных не назначен. Документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам- обработки персональных данных, а также локальные акты,устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о персональных данных не приняты и не опубликованы.
** является ФИО, что подтверждается сведениями ЕГРЮЛ.
В силу ст, 10.4 Устава ООО «ОБЕЗЛИЧЕНО» руководство текущей деятельностью общества осуществляется единоличным исполнительным органом общества - генеральным директором. В силу ч. 6 ст. 11.4 Устава ООО «ОБЕЗЛИЧЕНО» генеральный директор утверждает правила, процедуры и другие внутренние документы общества, за исключением документов, утверждение которых отнесено к компетенции общего собрания участников.
Фактов препятствующих генеральному директору ООО «ОБЕЗЛИЧЕНО» получить согласие на обработку персональных данных от абонентов, уведомить уполномоченный орган о производстве операций с персональными данными, принять меры по предотвращению нарушения законодательства о персональных данных не имелось. Указанные нарушения, несмотря на отсутствие тяжких последствий малозначительными признать нельзя, поскольку допущены при использовании персональных данных большого количества граждан и противоречат порядку использования указанных данных, установленному государством.
Время выявления, совершения административного правонарушения - **года.
Место совершения административного правонарушения: место фактического нахождения ООО «ОБЕЗЛИЧЕНО» - **.
Таким образом, генеральный директор ООО «ОБЕЗЛИЧЕНО» ФИО своими действиями совершил правонарушение, предусмотренное ст.13.11 Кодекса Российской Федерации об административных правонарушениях - Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
В судебное заседание генеральный директор ООО «ОБЕЗЛИЧЕНО» ФИО не явился, уведомлен надлежащим образом, в своей телефонограмме просит рассмотреть дело без его участия.
В соответствии с ч.2 ст. 25.1 Кодекса Российской Федерации «Об административных правонарушениях» - дело об административном правонарушении рассматривается с участием лица, в отношении которого ведется производство по делу об административном правонарушении. В отсутствие указанного лица дело может быть рассмотрено лишь в случаях, если имеются данные о надлежащем извещении лица о месте и времени рассмотрения дела и если от лица не поступило ходатайство об отложении рассмотрения дела либо если такое ходатайство оставлено без удовлетворения.
В судебном заседании заместитель прокурора Третьяковского района ФИО постановление поддержала в полном объеме, просит признать ** ФИО виновным в совершении правонарушения предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях и определить ему наказание на усмотрение суда.
Мировой судья, заслушав заключение заместителя прокурора ФИО, исследовав письменные материалы административного дела, приходит к выводу, что вина ** ФИО в совершении правонарушения предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях установлена, подтверждена письменными материалами дела, надлежащим образом исследованными в судебном заседании: постановлением о возбуждении производства об административном правонарушении; объяснением ФИО, выпиской из журнала учета данных потребителей коммунальных услуг; протоколом №* общего собрания учредителей ООО «ОБЕЗЛИЧЕНО» от **года; свидетельством о государственной регистрации юридического лица ООО «ОБЕЗЛИЧЕНО»; приказом о назначении генерального директора ООО «ОБЕЗЛИЧЕНО»; Уставом ООО «оБЕЗЛИЧЕНО».
Учитывая характер совершенного правонарушения, личность виновного, его объяснения и имущественное положение, обстоятельства смягчающие и отягчающие ответственность, всесторонне исследовав все обстоятельства дела, оценив представленные доказательства и руководствуясь ст. ст. 3.1, 3.2, 4.1, 4.3, 23.1, 26.11 Кодекса Российской Федерации об административных правонарушениях,
п о с т а н о в и л :
ФИО признать виновным в совершении правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и подвергнуть наказанию в виде предупреждения.
В соответствии со ст. 32.1 КоАП РФ - постановление о назначении административного наказания в виде предупреждения исполняется судьей, органом, должностным лицом, вынесшими постановление, путем вручения или направления копии постановления в соответствии со статьей 29.11 настоящего Кодекса.
Настоящее постановление может быть обжаловано в Третьяковский районный суд в течение 10 суток со дня его вручения.
Мировой судья Моряков В.Н. В.Н. Моряков
Постановление вступило в законную силу 21.06.2016 г.
Источник: http://trtrn.alt.msudrf.ru/modules.php?name=sud_delo&op=sd&number=61758525&case_number=1730641&delo_id=1500001
Согласие
Локальные акты оператора
Обязанность оператора
Политика
категорий:
Нарушение ч.1 ст.6 фз "О персональных данных"
Письменное согласие работников не соответствует требованиям законодательства
Обработка персональных данных врача на сайте "ПроДокторов"
Поручение обработки без согласия работников
Нарушены требования законодательства о персональных данных
Отказ в предоставлении государственной услуги в отсутствие согласия на обработку персональных данных
В ходе прокурорской проверки выявлен ряд нарушений
Не опубликован документ, определяющий политику в отношении обработки персональных данных