Дело об административном правонарушении № 5-190/2016

Постановление

по делу об административном правонарушении

08 июня 2016 года                                          г. Екатеринбург<АДРЕС>

 Мировой судья  судебного участка № 4 Октябрьского судебного района г. Екатеринбурга Ситникова Ю.Н. (620073 г. Екатеринбург ул. Крестинского, 59/1), с участием помощника прокурора Октябрьского района г. Екатеринбурга<ФИО1>, рассмотрев в открытом судебном заседании дело об административном правонарушении в отношении

       Индивидуального предпринимателя  <ФИО2>, <ДАТА2>

  привлекаемого за совершение правонарушения, предусмотренного ст. 13.11 Кодекса об административных правонарушениях Российской Федерации,

Установил:

<ДАТА3> выявлено, что по адресу: г. <АДРЕС> ул. <АДРЕС>, 23 офис 1407, управляющим ООО «Обезличено» ИП <фио> нарушен установленный ФЗ «О персональных данных» порядок сбора, хранения и использования информации о гражданах (персональных данных).

 В судебное заседание ИП ФИО не явился, был извещен надлежащим образом, просил рассмотреть дело в его отсутствие, представил письменные пояснения, в которых указал, что просит прекратить производство по данному делу в связи с отсутствием в его действиях состава административного  правонарушения.

 Согласно ч. 2 ст. 25.1  Кодекса об административных правонарушениях Российской Федерации, дело об административном правонарушении может быть рассмотрено в отсутствие лица, в отношении которого ведется производство по административному делу, в случае, если имеются данные о надлежащем извещении лица о месте и времени рассмотрения дела и если от лица не поступило ходатайство от отложении рассмотрения дела либо такое ходатайство оставлено без удовлетворения.

 В материалах дела имеются данные о надлежащем извещении ИП ФИО о месте, дате и времени рассмотрения дела.

 Суд определил: рассмотреть дело в отсутствие лица, в отношении которого ведется производство по административному делу.  

 В судебном заседании помощник прокурора Октябрьского района г. Екатеринбурга <ФИО1> настаивала на привлечении ИП <ФИО> к административной ответственности за совершение правонарушения, предусмотренного ст. 17.7 КоАП РФ.

 Заслушав помощника прокурора Октябрьского района г. Екатеринбурга, исследовав материалы дела об административном  правонарушении, суд пришел  следующему.

 Согласно Решению <НОМЕР> единственного учредителя «О внесении изменений в учредительные документы ООО «Обезличено» должность генерального директора ООО «Обезличено» <ДАТА4> упразднена, <ДАТА4> договор управления заключен с ИП <ФИО>. Так, в настоящее время единоличным исполнительным органом ООО «ОБЕЗЛИЧЕНО» является ИП ФИО.

 Положениями ст.23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч.1 ст.24  Конституции РФ не допускается.

 Согласно п.3 ст.3 ФЗ «О персональных данных» обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 В соответствии с п. 1 ч.1 ст. 6 ФЗ «О персональных данных» обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

 При этом, в силу ч.1 ст. 9 ФЗ «О персональных данных» согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

 Обработка персональных данных осуществляется без согласия субъекта персональных данных при наличии оснований, указанных в п.п. 2-11 ч.1 ст.6, п.п.2-10 ч.2 ст. 10, ч.2 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

 Согласие субъекта персональных данных не является обязательным условием гражданско-правового договора, а регулируется специальным Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», устанавливающим основания, порядок, форму его получения и возможность отзыва.

 В соответствии с ч.5 ст. 21 ФЗ «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора).

 Кроме того, согласно ст. 7 ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом

 В соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

В ходе проверки прокуратурой установлено следующее:

 В соответствии с Реестром Роскомнадзора ООО «Обезличено» является оператором персональных данных. ООО «Обезличено»  присвоен номер оператора № 10-0101451. Основанием внесения данных в реестр является Приказ № 74 от 17.03.2015.

 С целью полного и всестороннего рассмотрения обращений граждан <ФИО3> и его супруги ФИО5 (<ФИО4> руководителем Управления Роскомнадзора по <АДРЕС> области в адрес юридического лица ООО «Обезличено» направлен запрос с целью предоставления информации о правомерности обработки персональных данных заявителей, в том числе абонентских номеров их телефонов.

 В своем ответе на запрос ООО «Обезличено» указало, что номера телефонов заявителей: +<НОМЕР>,+<НОМЕР> были представлены в кредитной организации третьим лицом <ФИО5>, которая являлась клиентом банка ОАО «Обезличено».

 Так, в период с <ДАТА7> по <ДАТА8> установлен факт обработки абонентского номера +<НОМЕР>, принадлежащего заявителю <ФИО3>, ООО «Обезличено», что подтверждается представленной детализацией абонентского номера.

 Также в период с <ДАТА9> по <ДАТА8> установлен факт обработки абонентского номера +<НОМЕР>, принадлежащего заявителю ФИО5 (<ФИО4>, ООО «Обезличено», что подтверждается представленной детализацией абонентского номера.

 В рамках проверки руководителем Роскомнадзора по <АДРЕС> области представлены акты об удалении телефонных номеров заявителей, что также свидетельствует о факте обработки телефонных номеров заявителей.

 Также руководителем Роскомнадзора по <АДРЕС> области установлено, что должностными лицами ООО «Обезличено» обрабатывались персональные данные третьего лица, не дававшего своего согласия на их обработку, <ФИО6> (её номер телефона, фамилия,   имя   отчество,   которые  были   указаны   в  анкете должника <ФИО4>), которая не является клиентом юридического лица либо иной кредитной организации.

 Согласно ч.3 ст. 21 ФЗ «О персональных данных» в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

 Выявленные признаки нарушения обязательных требований действующего законодательства Российской Федерации в области персональных данных, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», являются нарушением установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), ответственность за которое установлена ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

 Вина ИП ФИО в совершении правонарушения подтверждается:

-постановлением о возбуждении производства об административном правонарушении от <ДАТА10>,

- обращениями <ФИО3>, <ФИО4>

- требованием  о предоставлении информации о правомерности  обработки персональных данных <ФИО3>, Фамилия (<ФИО4> от <ДАТА11> № 720ж/2016;

- ответами на требование от <ДАТА12> <НОМЕР> и № 302;

 - детализацией абонентских номеров <ФИО3>, Фоминой (<ФИО4>;

- актами об удалении   телефонных номеров <ФИО3>, ФАМИЛИЯ(<ФИО4> <НОМЕР> от <ДАТА13> и <НОМЕР> от <ДАТА14> года;

- кредитным договором между ОАО «Обезличено», в последствие изменившим наименование на ОАО «Обезличено»,  и ФАМИЛИЯ (<ФИО4> <НОМЕР> от <ДАТА15> года;

-договором цессии от <ДАТА16> <НОМЕР>17/15.464 между ООО «Обезличено» и ОАО «Обезличено2».

  Таким образом, в действиях ИП ФИО содержится  состав административного  правонарушения, предусмотренного ст. 13.11 Кодекса об административных правонарушениях Российской Федерации, то есть нарушение установленного ФЗ «О персональных данных» порядка сбора, хранения и использования информации о гражданах (персональных данных).

  К доводам ИП ФИО об отсутствие в его действиях состава административного правонарушения, суд относиться критически, поскольку направлены  на избежание административной ответственности, и опровергается исследованными материалами дела.

 Назначая административное наказание, суд учитывает характер совершенного правонарушения, личность правонарушителя.

 Обстоятельств, смягчающих и отягчающих административную ответственность, суд не находит.

 На основании вышеизложенного, руководствуясь ст. 23.1, 29.9, 29.10 Кодекса об административных правонарушениях Российской Федерации, мировой судья

Постановил:

 Индивидуального предпринимателя <ФИО2> признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11  Кодекса об административных правонарушениях Российской Федерации, и назначить административное  наказание в виде штрафа  в размере 500 (пятьсот) рублей.

Разъяснить, что согласно ч. 1 ст. 32.2 Кодекса об административных правонарушениях Российской Федерации административный штраф должен быть уплачен не позднее 60 дней со дня вступления данного постановления в законную силу на расчетный счет Прокуратуры Свердловской области, а документ, свидетельствующий об уплате, направлен мировому судье. Реквизиты для оплаты штрафа: УФК по Свердловской области (Прокуратура по Свердловской области) КБК 41511690010016000140 ИНН получателя 6658033077 ОКТМО 65701000 счет № 40101810500000010010 БИК 046577001 КПП 665801001. Постановление может быть обжаловано в Октябрьский районный суд г. Екатеринбурга в течение 10 суток со дня вручения или получения его копии через мирового судью судебного участка № 4 Октябрьского судебного района г. Екатеринбурга Свердловской области.

Мировой судья                                                           Ю.Н.Ситникова

Источник: http://4okt.svd.msudrf.ru/modules.php?name=sud_delo&op=sd&number=191168473&case_number=118473222&delo_id=1500001