Дело №2-5-374/19

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

30 июля 2019 года                                 г. Казань

Мировой судья судебного участка №2 по Советскому судебному району города Казани Республики Татарстан Яруллина Ф.Х.,

(Республика Татарстан, город Казань, улица Космонавтов, дом 59а, кабинет 205),

с участием представителя Управления Роскомнадзора по РТ - «Исключено»,

рассмотрев материалы дела об административном правонарушении, предусмотренном частью 2 статьи 13.11 Кодекса РФ об административных правонарушениях, в отношении ИП ˂ФИО˃, «Исключено», сведений о привлечении ранее к административной ответственности за совершение однородного административного правонарушения в материалах дела не имеется,

УСТАНОВИЛ:

В Управление 17.05.2019 поступило обращение вх. 08-02-01-817/16 гр. «Исключено»  (далее – Заявитель) о возможном нарушении Индивидуальным предпринимателем ˂ФИО˃ прав заявителя как субъекта персональных данных.

В обращении Заявитель указывает, что в апреле 2019 года на территории ИП ˂ФИО˃ была произведена фотосъемка изображения Заявителя «Исключено», которое в дальнейшем использовалось для контроля прохода Заявителя на территорию ИП ˂ФИО˃ и идентификации личности Заявителя при проходе через турникет.

После организации и проведения фотосъемки членов клуба, в том числе Заявителя «Исключено», Администрацией Фитнес-клуба ˂НАЗВАНИЕ˃ было размещено объявление о том, что с 02 мая 2019 года вход в клуб будет осуществляться через турникет, для этого необходимо пройти процедуру 3D фото, так как камера считывает биометрию лица для определения личности.

При этом Заявитель утверждает, что ИП ˂ФИО˃ не было предварительно получено его согласие на обработку биометрических персональных данных, предусмотренное ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

К обращениям от 17.05.2019, а также от 10.06.2019 о предоставлении дополнительных сведений по запросу Управления Заявитель приложил: копию договора с ИП ˂ФИО˃ о предоставлении права посещения фитнес клуба ˂НАЗВАНИЕ˃ от 06.03.2019; фото объявления о порядке прохода на территорию клуба посредством биометрической идентификации; видео от 10.06.2019 с фиксацией установленного порядка для прохода в клуб.

В соответствии с п. 1 ч. 3 ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и п. 8.1 Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Татарстан (Татарстан), утвержденного приказом Роскомнадзора от 25.01.2016 № 17, в целях рассмотрения обращения Управление направило запрос от 24.05.2019 № 7720-04/16 ИП ˂ФИО˃ о предоставлении следующих сведений:

- согласия в письменной форме «Исключено» на обработку его биометрических персональных данных, в том числе на обработку фотоизображения в целях идентификации личности для пропуска на территорию;

- информации об информационной системе персональных данных, с помощью которой осуществляется идентификация физических лиц в рамках пропускного режима на территорию ИП ˂ФИО˃, а именно: наименование информационной системы, программное обеспечение, производитель (реквизиты, договор на поставку, установку оборудования, а также договор на администрирование и техническое сопровождение информационной системы персональных данных; алгоритм обработки персональных данных в информационной системе);

- даты ввода в эксплуатацию вышеуказанной информационной системы, включающей персональные данные, в том числе фотоизображения, физических лиц – клиентов спортивного клуба ИП ˂ФИО˃

- даты сбора персональных данных – фотоизображений;

- категорий персональных данных, включаемых в вышеуказанную информационную систему, используемую ИП ˂ФИО˃ для реализации пропускного режима на территорию спортивного клуба;

- цели обработки ИП ˂ФИО˃ персональных данных, в том числе фотоизображений физических лиц – посетителей спортивного клуба, в информационной системе персональных данных;

- правового основания обработки персональных данных, в том числе фотоизображений физических лиц в информационной системе персональных данных, используемой для идентификации посетителей;

- сведений о лицах, которые имеют доступ к персональным данным или которым может быть представлен такой доступ (п.9 ч.7 ст.14 ФЗ-№152), в том числе о лицах, которые имеют доступ к информационной системе, включающей фотоизображения физических лиц, используемой для реализации пропускного режима в спортивный клуб ИП ˂ФИО˃;

- сведений о локализации (адресе местонахождения) баз данных, в том числе адресе нахождения материальных носителей, на которых осуществляется хранение персональных данных, содержащихся в информационной системе, включающей фотоизображения физических лиц, используемой для реализации пропускного режима в спортивный клуб ИП ˂ФИО˃, в целях обеспечения соблюдении требований ч. 5 ст. 18 Закона в части обеспечения размещения баз персональных данных граждан Российской Федерации на территории Российской Федерации.

- иных письменных пояснений по существу доводов, изложенных в настоящем запросе. 10 июня 2019 года ИП ˂ФИО˃ представил информацию на запрос Управления, в частности:

1) сведения об информационной системе персональных данных, с помощью которой осуществляется идентификация физических лиц в рамках пропускного режима на территорию ИП ˂ФИО˃, а именно:

- наименование информационной системы – программа для ЭВМ «Программное обеспечение биометрической идентификации и/или верификации изображений (ПО БИВИ);

Свидетельство о государственной регистрации программы для ЭВМ № 2014614916 «Программное обеспечение биометрической идентификации и/ или верификации изображений» от 13.05.2014. Правообладатель «Исключено»;

- Свидетельство от 27.03.2018 о сотрудничестве ˂НАЗВАНИЕ˃ и ˂НАЗВАНИЕ˃ (генеральный директор «Исключено») о праве на использование и передачи конечным пользователям (неисключительная лицензия) в сфере деятельности – фитнес клубы.

- договор поставки № 188 от 18.10.2018 между ˂НАЗВАНИЕ˃ и ИП ˂ФИО˃ (комплектация поставки: контроллер, турникет, камера, кронштейн, сервер для установки программного обеспечения верификации клиента, аккумулятор, блок питания, ограждение, сканер штрих кода);

- локализация (местонахождение) базы данных, в том числе адрес нахождения материальных носителей, на которых осуществляется хранение персональных данных, содержащихся в информационной системе, включающей фотоизображения физических лиц, используемой для реализации пропускного режима в спортивный клуб ИП ˂ФИО˃ – ˂АДРЕС˃.

2) сведения о правовых основаниях обработки биометрических персональных данных «Исключено» – п. 16 договора между ИП ˂ФИО˃ и членом клуба «Исключено» о предоставлении права посещения фитнес клуба ˂НАЗВАНИЕ˃ от 06.03.2019, которым установлено, что член клуба в целях оказания фитнес услуг дает согласие на обработку, хранение, использование своих персональных данных, а именно: фамилия, имя, отчество, номер телефона, адрес электронной почты, дата рождения, фотографии, ссылка на персональный сайт и профиль в социальных сетях, ИНН, ПСС, медицинских справок.

Также ИП ˂ФИО˃ на запрос Управления представил приказ № 2/04/18 от 02.04.2018 «О назначении ответственного лица за организацию обработки персональных данных», в соответствии с которым ответственным за организацию обработки персональных данных в соответствии с требованиями законодательства в области персональных данных, в фитнес клубе ˂НАЗВАНИЕ˃ , расположенном по адресу: ˂АДРЕС˃, ˂ФИО˃.

Информация о программе для ЭВМ, имеющей номер свидетельства 2014614916, содержащаяся в Реестре государственной регистрации программы для ЭВМ на сайте http://new.fips.ru/elektronnye-servisy/informatsionno-poiskovaya-sistema/ ФГБУ ФИПС Федеральной службы по интеллектуальной собственности, включает сведения о том, что программа предназначена для биометрической идентификации и/или верификации изображений путем заблаговременного занесения в базу данных представляющих интерес изображений в виде соответствующих эталонных образов с возможностью дополнения или изменения их в базе данных и последующего сравнения любого предполагаемого изображения с соответствующим ему эталонным образом.

Таким образом, в информационной системе персональных данных, используемой ИП ˂ФИО˃ для пропуска на территорию фитнес клуба, происходит идентификация членов клуба путем сопоставления изображения, полученного с камеры в режиме реального времени в момент прохода человека через турникет, с его фотоизображением, сделанным ранее (в отношении Заявителя – съемка произведена 12 апреля 2019 года) и сохранённым в системе как эталонный образ.

Оператором ИП ˂ФИО˃ (ИНН 165720848161) не предоставлено доказательство получения согласия в письменной форме, предусмотренной ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», «Исключено» на обработку его биометрических персональных данных, а именно: его фотоизображения в информационной системе персональных данных для идентификации при посещении территории ИП ˂ФИО˃, фитнес клуба ˂НАЗВАНИЕ˃.

Условие гражданско-правового договора, а именно п. 16 договора, заключенного между ИП ˂ФИО˃ и членом клуба «Исключено», о предоставлении права посещения фитнес клуба ˂НАЗВАНИЕ˃ от 06.03.2019, не является согласием в письменной форме и не соответствует требованиям ч. 4 ст. 9 Федерального закона «О персональных данных».

Таким образом, ИП ˂ФИО˃ (ИНН ˂НОМЕР) допущена обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, что является нарушением требований ч. 1 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

ИП ˂ФИО˃ в суд не явился, извещался надлежащим образом о месте и времени рассмотрения административного материала, повестка направлена ему заказным письмом с уведомлением по адресу, указанному в протоколе об административном правонарушении. Ходатайств об отложении рассмотрения дела не представил.

В соответствии с ч. 2 ст. 25.1 КоАП РФ дело об административном правонарушении может быть рассмотрено в отсутствие привлекаемого к административной ответственности лица в случаях, если имеются данные о надлежащем извещении лица о времени и месте рассмотрения дела и если от лица не поступило ходатайство об отложении рассмотрения дела либо если такое ходатайство оставлено без удовлетворения.

В соответствии со ст.ст. 25.1 ч.2, 29.4, 29.7 ч.1 п.4 КоАП РФ неявка правонарушителя не препятствует всестороннему, полному и объективному рассмотрению дела на основании имеющихся материалов дела. При таких данных суд считает возможным рассмотреть дело в отсутствие лица, в отношении которого ведется производство по делу об административном правонарушении.

Факт правонарушения подтверждается материалами административного дела: протоколом №АП-16/4/816 об административном правонарушении от 04.07.2019 года, списком внутренних почтовых отправлений от 05.07.2019 года, уведомлением о составлении протокола об административном правонарушении №8449-04/16 от 14.06.2019 года, заявлением и объяснением «Исключено», уведомлением о дате и времени составления протокола об административном правонарушении №9173-04/16 от 28.06.2019 года, договором от 06.03.2019 года, фотоматериалом, политикой обработки персональных данных ИП ˂ФИО˃ от 02.04.2018 года, приказом о назначении ответственного лица за организацию обработки персональных данных от 02.04.2018 года, договором поставки №188 от 18.10.2018 года, договором №41 на выполнение монтажных работ на объекте от 18.10.2018 года, лицензионным договором №0126/2016 от 09.01.2017 года, выпиской из ЕГРИП.

В соответствии с ч. 1 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных.

В соответствии с ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.

Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных.

Согласно ч. 3 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обязанность представить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия иных оснований, предусмотренных настоящим Федеральным законом, возлагается на оператора.

Оснований не доверять представленным доказательствам у суда не имеется, поскольку они получены в установленном законом порядке, являются допустимыми и относимыми к делу. Оценив собранные по делу доказательства в совокупности, суд приходит к выводу об установлении и доказанности факта административного правонарушения и вины правонарушителя в его совершении.

Своими действиями ИП ˂ФИО˃ совершил административное правонарушение, предусмотренное частью 2 статьи 13.11 Кодекса РФ об административных правонарушениях, как Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния.

Обстоятельств, смягчающих и отягчающих административную ответственность ИП ˂ФИО˃, суд не усматривает.

На основании изложенного,  руководствуясь ст.ст.29.9 - 29.10 Кодекса  РФ об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

ИП ˂ФИО˃ признать виновным в совершении административного правонарушения, предусмотренного частью 2 статьи 13.11 Кодекса РФ об административных правонарушениях и назначить ему административное наказание в виде административного штрафа в размере  10 000 (десять тысяч) рублей 00 копеек.

Штраф подлежит оплате по следующим реквизитам: Получатель средств по городу Казани: УФК по РТ (Управление Роскомнадзора по Республике Татарстан) лицевой счет - 04111А19060, ИНН - 1655083578, КПП - 165901001, расчетный счет - 40101810800000010001, в Отделение – НБ РТ, БИК - 049205001, ОКТМО - 92701000, КБК - 09611690040046000140 УИН - «Исключено».

Разъяснить, что согласно ст. 32.2 КоАП РФ, административный штраф должен быть уплачен не позднее 60 дней со дня вступления данного постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, о предоставлении которых необходимо обратиться к мировому судье, вынесшему постановление о наложении административного наказания в виде штрафа.

Квитанция об уплате штрафа подлежит представлению в судебный участок №2 по Советскому судебному району г. Казани по адресу: Республика Татарстан, город Казань, улица Космонавтов, дом 59а, кабинет 203.

Постановление может быть обжаловано в Советский районный суд города Казани Республики Татарстан в  течение 10 дней со дня оглашения или получения копии настоящего постановления.

Мировой судья                                            Ф.Х. Яруллина

Источник: http://mirsud.tatar.ru/courtservices/texts/ta/?id=70164737