Судебная практика

Дело № 5-391/2016

ПОСТАНОВЛЕНИЕ

    10 июня 2016 года                                              с.Староалейское                                                                                                                   Мировой судья, судебного участка Третьяковского района Алтайского края, Моряков В.Н., с участием заместителя прокурора Третьяковского района ФИО,

при секретаре ФИО,

рассмотрев материалы дела об административном правонарушении в отношении ** ФИО, (л.д. обезличены)

- в совершении административного правонарушения, предусмотренного ст. 15.5 Кодекса Российской Федерации об административных правонарушениях,

у с т а н о в и л :

 Прокуратурой Третьяковского района проведена проверка соблюдения законодательства о персональных данных.

 Установлено, что ООО «Обезличено» является водоснабжающей, теплоснабжающей организацией, в ходе своей деятельности при начислении и получении платы за поставленные услуги, использует персональные данные граждан, которые являются абонентами водоснабжения и теплоснабжения.

 В соответствии с п. п. 1,2,3,4,5,10 ст.3 Федерального закона №152 - ФЗ от 27.07.2006 «О персональных данных» (далее Закон №152 - ФЗ) персональные данные - это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация; оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных.

 В силу п. 2 ст. 3 Федерального закона №152 - ФЗ от 27.07.2006 «О персональных данных» оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 Из требований ст. 6 Федерального закона №152 - ФЗ от 27.07.2006 «О персональных данных» следует, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

 Кроме того, ч.4 ст.9 Федерального закона №152 - ФЗ от 27.07.2006 «О персональных данных» установлено, что в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.

 Согласно ч.ч. 1,3 ст.22 Федерального закона №152-ФЗ от 27.07.2006 «О персональных данных» оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

 Уведомление, предусмотренное частью 1 настоящей статьи, должно быть направленно в письменной форме и подписано уполномоченным лицом или направленно в электронной форме и подписано электронной цифровой подписью в соответствии с законодательством Российской Федерации.

 Статья 23 Федерального закона № 152 - ФЗ от 27.07.2006 «О персональных данных» закрепляет, что уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям настоящего Федерального закона, является Федеральный орган исполнительной власти, осуществляющий функции то контролю и надзору в сфере информационных технологий и связи.

 В соответствии с п. 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, с также функции по организации деятельности радиочастотной службы.

 В силу ч. 1 ст. 18.1 Федерального закона № 152 - ФЗ от 27.07.2006 «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:

1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;

2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;

6)ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

 В ходе проверки исполнения требований законодательства об обработке персональных данных установлено, что ООО «ОБЕЗЛИЧЕНО» является водоснабжающей и теплоснабжающей организацией и осуществляет обработку персональных данных абонентов водоснабжения и теплоснабжения. Следовательно, в силу указания закона, ООО «ОБЕЗЛИЧЕНО» является оператором персональных данных.

 Однако вопреки требованиям закона, при обработке персональных данных согласие на использование персональных данных не получено от ФИО и других граждан.

 Кроме того, в нарушение требований закона ООО «ОБЕЗЛИЧЕНО» в установленном законом порядке Управление Роскомнадзора по Алтайскому краю об обработке персональных данных граждан не уведомило. Меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом №152 - ФЗ от 27.07.2006 «О персональных данных» не приняты. Ответственный за организацию обработки персональных данных не назначен. Документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам- обработки персональных данных, а также локальные акты,устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о персональных данных не приняты и не опубликованы.

** является ФИО, что подтверждается сведениями ЕГРЮЛ.

 В силу ст, 10.4 Устава ООО «ОБЕЗЛИЧЕНО» руководство текущей деятельностью общества осуществляется единоличным исполнительным органом общества - генеральным директором. В силу ч. 6 ст. 11.4 Устава ООО «ОБЕЗЛИЧЕНО» генеральный директор утверждает правила, процедуры и другие внутренние документы общества, за исключением документов, утверждение которых отнесено к компетенции общего собрания участников.

 Фактов препятствующих генеральному директору ООО «ОБЕЗЛИЧЕНО» получить согласие на обработку персональных данных от абонентов, уведомить уполномоченный орган о производстве операций с персональными данными, принять меры по предотвращению нарушения законодательства о персональных данных не имелось. Указанные нарушения, несмотря на отсутствие тяжких последствий малозначительными признать нельзя,  поскольку допущены при использовании персональных данных большого количества граждан и противоречат порядку использования указанных данных, установленному государством.

 Время выявления, совершения административного правонарушения - **года.

 Место совершения административного правонарушения: место фактического нахождения ООО «ОБЕЗЛИЧЕНО» - **.

 Таким образом, генеральный директор ООО «ОБЕЗЛИЧЕНО»  ФИО своими действиями совершил правонарушение, предусмотренное ст.13.11 Кодекса Российской Федерации об административных правонарушениях - Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 В судебное заседание  генеральный директор ООО «ОБЕЗЛИЧЕНО»  ФИО не явился, уведомлен надлежащим образом, в своей телефонограмме просит рассмотреть дело без его участия.

 В соответствии с ч.2 ст. 25.1 Кодекса Российской Федерации «Об административных правонарушениях» - дело об административном правонарушении рассматривается с участием лица, в отношении которого ведется производство по делу об административном правонарушении. В отсутствие указанного лица дело может быть рассмотрено лишь в случаях, если имеются данные о надлежащем извещении лица о месте и времени рассмотрения дела и если от лица не поступило ходатайство об отложении рассмотрения дела либо если такое ходатайство оставлено без удовлетворения.

 В судебном заседании заместитель прокурора Третьяковского района ФИО постановление поддержала в полном объеме, просит признать **  ФИО виновным в совершении правонарушения предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях и определить ему наказание на усмотрение суда.

Мировой судья, заслушав заключение заместителя прокурора ФИО, исследовав письменные материалы административного дела, приходит к выводу, что вина **  ФИО в совершении правонарушения предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях установлена,  подтверждена письменными материалами дела, надлежащим образом исследованными в судебном заседании: постановлением о возбуждении производства об административном правонарушении; объяснением ФИО, выпиской из журнала учета данных потребителей коммунальных услуг; протоколом №* общего собрания учредителей ООО «ОБЕЗЛИЧЕНО» от **года; свидетельством о государственной регистрации юридического лица ООО «ОБЕЗЛИЧЕНО»; приказом о назначении генерального директора ООО «ОБЕЗЛИЧЕНО»; Уставом ООО «оБЕЗЛИЧЕНО».

 Учитывая характер совершенного правонарушения, личность виновного, его объяснения и имущественное положение, обстоятельства смягчающие и отягчающие ответственность, всесторонне исследовав все обстоятельства дела, оценив представленные доказательства и руководствуясь ст. ст. 3.1, 3.2, 4.1, 4.3, 23.1, 26.11 Кодекса Российской Федерации об административных правонарушениях,

п о с т а н о в и л :

 ФИО признать виновным в совершении правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и подвергнуть наказанию в виде предупреждения.

 В соответствии со ст. 32.1 КоАП РФ - постановление о назначении административного наказания в виде предупреждения исполняется судьей, органом, должностным лицом, вынесшими постановление, путем вручения или направления копии постановления в соответствии со статьей 29.11  настоящего Кодекса.

 Настоящее постановление может быть обжаловано в Третьяковский районный суд в течение 10 суток со дня его вручения.

Мировой судья                      Моряков В.Н.                   В.Н. Моряков

Постановление вступило в законную силу 21.06.2016 г.

Источник: http://trtrn.alt.msudrf.ru/modules.php?name=sud_delo&op=sd&number=61758525&case_number=1730641&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой судья, судебного участка Третьяковского района Алтайского края
Судья
Моряков В.Н.
Дата решения
2016-06-10
Категории
Уведомление
Согласие
Локальные акты оператора
Обязанность оператора
Политика
Другие дела из подобных
категорий:

При оплате товара денежной купюрой достоинством 5000 рублей, продавец запросил персональные данные субъекта (фамилию, имя и отчество) для внесения в журнал и проставить свою подпись. Покупатель отказал, в связи с чем ему было отказано в приобретении товара

В ходе проверки по обращению Уполномоченного по правам ребенка выявлены нарушения ст.6,19 федерального закона "О персональных данных"

Нарушение ч.1 ст.6 фз "О персональных данных"

Письменное согласие работников не соответствует требованиям законодательства

Необеспечение неограниченного доступа к документу, определяющему политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных

Обработка персональных данных врача на сайте "ПроДокторов"

Поручение обработки без согласия работников

Множество нарушений

Отсутствие формы согласия субъекта персональных данных на обработку его персональных данных с использованием метрической программы Yandex.Metrika, нерабочая ссылка на политику

Нарушены требования законодательства о персональных данных

Обработка персональных данных без согласия; типовые формы документов не содержат обязательных сведений

Отказ в предоставлении государственной услуги в отсутствие согласия на обработку персональных данных

Оператором не разработаны локальные нормативные акты, регулирующие обработку персональных данных в организации, а так же, не приняты меры, необходимые и достаточные для обеспечения выполнения законодательства о персональных данных

В ходе прокурорской проверки выявлен ряд нарушений

Не опубликован документ, определяющий политику в отношении обработки персональных данных