Дело <НОМЕР>

УИД 44MS0029-01-2023-000431-41

П О С Т А Н О В Л Е Н И Е

о назначении административного наказания

<ДАТА1>                                                     г. <АДРЕС>

Мировой судья судебного участка <НОМЕР> <АДРЕС> судебного района <АДРЕС> области <ФИО1>, рассмотрев дело об административном правонарушении в отношении ООО «Название», зарегистрированного по адресу: <АДРЕС>, пл. <АДРЕС>, ИНН <НОМЕР>, не привлекавшегося к административной ответственности по гл.13 КоАП РФ,

УСТАНОВИЛ:

ООО «Название», в нарушение требований Федерального закона от <ДАТА2> <НОМЕР> «О персональных данных», для организации пропускного режима на производственной территории, расположенной  по адресу: <АДРЕС> область, <АДРЕС> р-н, с. <АДРЕС>, территория промзона, незаконно обрабатывали биометрические персональные данные работников без получения добровольного письменного согласия на их обработку, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных.

Таким образом, ООО «Название» совершило административное правонарушение, предусмотренное ч.2 ст. 13.11 КоАП РФ - обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.

Представитель  ООО «Название» <ФИО2>, действующая по доверенности, вину в совершении административного правонарушения признала в полном объеме, пояснив, что Общество является поставщиком продукции по государственному контракту в связи с чем данный пропускной режим был необходим в целях защиты объекта. В настоящее время  приняты меры для устранения выявленных нарушений, работникам, которые не дали согласие на обработку биометрических персональных данных, выданы обычные магнитные пропуска. Многие из работников дали свое согласие на обработку биометрических персональных данных. С учетом того, что Общество впервые привлекается к административной ответственности, вину в совершении правонарушения признало полностью, является субъектом малого предпринимательства, каких-либо последствий причинения вреда и угрозы причинения вреда не наступило, просила заменить наказание, предусмотренное санкцией статьи в виде штрафа на предупреждение.

Помощник <АДРЕС> межрайонного прокурора <АДРЕС> области <ФИО3> в суде постановление о возбуждении дела об административном правонарушении поддержала по обстоятельствам, изложенным в нем. Не возражала против замены наказания в виде штрафа, предупреждением.

Выслушав представителя  ООО «Название» <ФИО2>, помощника <АДРЕС> межрайонного прокурора <АДРЕС> области <ФИО3>, исследовав материалы дела об административном правонарушении, судья приходит к следующему.

В силу ч.1 ст. 2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

Согласно  ст. 2.10 КоАП РФ юридические лица подлежат административной ответственности за совершение административных правонарушений в случаях, предусмотренных статьями раздела II настоящего Кодекса или законами субъектов Российской Федерации об административных правонарушениях.

Задачами производства по делам об административных правонарушениях, согласно ст.24.1 Кодекса Российской Федерации об административных правонарушениях, являются всестороннее, полное, объективное и своевременное выяснение обстоятельств каждого дела, разрешение его в соответствии с законом, обеспечение исполнения вынесенного постановления, а также выявление причин и условий, способствовавших совершению административных правонарушений.

Согласно ст. 26.2 КоАП РФ доказательствами по делу об административном правонарушении являются любые фактические данные, на основании которых судья, орган, должностное лицо, в производстве которых находится дело, устанавливают наличие или отсутствие события административного правонарушения, виновность лица, привлекаемого к административной ответственности, а также иные обстоятельства, имеющие значение для правильного разрешения дела.

Эти данные устанавливаются протоколом об административном правонарушении, иными протоколами, предусмотренными настоящим Кодексом, объяснениями лица, в отношении которого ведется производство по делу об административном правонарушении, показаниями потерпевшего, свидетелей, заключениями эксперта, иными документами, а также показаниями специальных технических средств, вещественными доказательствами.

В соответствии с частью 2 статьи 13.11  Кодекса Российской Федерации об административных правонарушениях обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, влечет наложение административного штрафа на граждан в размере от шести тысяч до десяти тысяч рублей; на должностных лиц - от двадцати тысяч до сорока тысяч рублей; на юридических лиц - от тридцати тысяч до ста пятидесяти тысяч рублей.

Согласно статье 3 Федерального закона от <ДАТА3> <НОМЕР> "О персональных данных" (далее - Закон о персональных данных) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

под обработкой персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с частью 2 статьи 5 Закона о персональных данных обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.

В силу пункта 1 части 1 статьи 6 Закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных названным Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В соответствии со статьей 9 Закона о персональных данных в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); 3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; 4) цель обработки персональных данных; 5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; 6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; 7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; 8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; 9) подпись субъекта персональных данных (часть 4).

  В силу п. 2 ч. 1 ст. 86 Трудового кодекса Российской Федерации при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами.

Судьей установлено, что <АДРЕС> межрайонной прокуратурой на основании коллективного обращения работников ООО «Название» проведена проверка исполнения требований законодательства о защите персональных данных в деятельности общества.

В ходе проверки установлено, что на производственной территории Общества с декабря 2019 года действует пропускная система, которая состояла из контрольно-пропускного пункта и поста охраны с контролем доступа через личный пропуск, а с <ДАТА4> состоит из контрольно-пропускного пункта, оборудованного турникетом с биометрическим и электронным считывателями системы контроля доступа и регистрации учета рабочего времени. Вход на территорию ООО «Название» по адресу: <АДРЕС> область, <АДРЕС> р-н, с. <АДРЕС>, территория промзона, с марта 2023 года осуществляется посредством пропуска (электронная карта с информацией о владельце, организации, подразделении и должности работника, личной фотографии владельца пропуска) или биометрических данных (отпечатка пальца).

В связи с использованием данной системы организация хранит и обрабатывает следующие персональные данные: фамилия, имя, отчество, а также биометрические персональные данные вида «Изображение лица человека, полученное с помощью фото-видео устройств», «Отпечаток пальца».

Целью обработки указанных персональных данных является идентификация лица при пропуске на производственную территорию ООО «Название», контроль соблюдения режима рабочего времени работников на предприятии. При этом фотографическое изображение и отпечаток пальца, используемые для обеспечения прохода на охраняемую территорию, установления личности гражданина относятся к биометрическим персональным данным.

По состоянию на <ДАТА5> ООО «Название» для организации пропускного режима на производственной территории незаконно обрабатываются биометрические персональные данные работников без получения добровольного письменного согласия на их обработку. Кроме того, работники предприятия понуждаются к предоставлению биометрических персональных данных в отсутствие их согласия.

Основания для обработки биометрических персональных данных работников предприятия без согласия субъектов персональных данных в порядке части 2 статьи 11 Федерального закона от <ДАТА2> <НОМЕР> «О персональных данных» отсутствуют.

Указанные обстоятельства подтверждены собранными по делам доказательствами, а именно: постановлением о возбуждении производства по делу об административном правонарушении от <ДАТА6> (л.д. 3-8), заявлением работников ООО «Название» (л.д.9-10), решением о проведении проверки от <ДАТА7> (л.д.12), ответом ООО «Название» от <ДАТА7> (л.д.13-14), списком работников (л.д. 15-18), положением о персональных данных ООО «Название» с приложением <НОМЕР>), правилами внутреннего трудового распорядка (л.д.46-52), объяснениями <ФИО4>, <ФИО5>, <ФИО6>, <ФИО7>, приказом <НОМЕР> от <ДАТА8> (л.д.62),  решением <НОМЕР> от <ДАТА9> (л.д.63), Уставом (л.д.64-73), выпиской из ЕГРЮЛ (л.д.74-83), сведениями администрации <АДРЕС> муниципального района от <ДАТА10> <НОМЕР>, сведениями из ЕРСМСП от <ДАТА11>

Учитывая все доказательства в совокупности, мировой судья признает их допустимыми, достоверными и достаточными для рассмотрения дела по существу. 

Действия ООО «Название» суд квалифицирует по ч.2 ст.ст.13.11 Кодекса Российской Федерации об административных правонарушениях - обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.

При назначении наказания судья принимает во внимание обстоятельства совершенного правонарушения, его характер, финансовое положение юридического лица, наличие смягчающих и отягчающих обстоятельств.

Смягчающим административную ответственность обстоятельством мировой судья признает раскаяние в содеянном в форме признания вины, как директором ООО «Название» <ФИО4>, так и представителем <ФИО2>

Отягчающих административную ответственность обстоятельств не установлено.  

В соответствии с ч.1 ст. 4.1.1 КоАП РФ за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2  настоящей статьи.

В силу ч.2 ст.3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

Учитывая вышеизложенное, мировой судья приходит к выводу о замене наказания в виде  административного штрафа предупреждением, поскольку ООО «Название»  ранее не привлекалось к административной ответственности по гл.13 КоАП РФ,  от его действий не наступило вреда, а также возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также имущественного ущерба.

На основании ч.2 ст.13.11, ст. 3.4, 4.1.1, 29.9, 29.10, 29.11 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

ООО «Наименование» признать виновным в совершении административного правонарушения, предусмотренного  ч.2 ст. 13.11 КоАП РФ и назначить наказание в виде предупреждения.

Постановление может быть обжаловано в <АДРЕС> районный суд <АДРЕС> области  в течение 10 суток со дня получения копии через мирового судью судебного участка <НОМЕР> <АДРЕС> судебного района <АДРЕС> области.

Мировой судья                                                                 <ФИО1>

Источник: http://29.kst.msudrf.ru/modules.php?name=sud_delo&op=sd&number=56922462&case_number=56620811&delo_id=1500001