Решение по административному делу

5-754/17

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

    13.06.2017 года                                                            г. Ижевск

   Мировой судья судебного участка № 5 Первомайского района г. Ижевска Удмуртской Республики, и.о. мирового судьи судебного участка № 7 Первомайского района г. Ижевска Удмуртской Республики, Гамаюнова О.Н., рассмотрев дело об административном правонарушении, предусмотренном ст.13.11 Кодекса об административных правонарушения РФ (далее по тексту КоАП РФ) в отношении

   АО «<ОБЕЗЛИЧЕНО>» (Далее по тексту АО «<ОБЕЗЛИЧЕНО>») ИНН <НОМЕР> ОГРН <НОМЕР> адрес регистрации: г<АДРЕС>,

УСТАНОВИЛ:

  В отношении АО «<ОБЕЗЛИЧЕНО>» прокурором Первомайского района г. Ижевска УР составлено постановление о возбуждении производства об административном правонарушении от 24.05.2017 года при следующих обстоятельствах.

Так, прокуратурой Первомайского района г.Ижевска на основании поступившей информации из Управления Роскомнадзора по Удмуртской Республике, проведена проверка соблюдения законодательства о персональных данных в действиях АО «<ОБЕЗЛИЧЕНО>».

Управлением Роскомнадзора по Удмуртской Республике в период времени с 04.04.2017 года по 18.04.2017 года проведена плановая выездная проверка в отношении АО «<ОБЕЗЛИЧЕНО>».

В соответствии со ст.3 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных» (далее - Закон «О персональных данных») персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащие обработке, действия (операции), совершаемые с персональными данными.

Статьей 5 Закона «О персональных данных» определены принципы обработки персональных данных.

Статьей 6 Закона «О персональных данных» определены условия обработки персональных данных.

Вместе с тем, в ходе проведения проверки установлено, что в АО «<ОБЕЗЛИЧЕНО>» при осуществлении деятельности по выдаче ипотечных займов (кредитов) гражданам осуществляется обработка персональных данных третьих лиц (контактные лица клиентов: родственники, друзья, коллеги). Типовая форма анкеты, заполняемая заемщиками и созаемщиками при оформлении ипотечного займа, содержит в своем составе поля для заполнения «Телефоны родственников, друзей (указать 2 тел.)». При выборочном просмотре кредитных дел комиссией установлено фактическое заполнение заемщиками и созаемщиками данных полей, в т.ч. содержащих: ФИО, номера телефонов, отношение к заемщику и созаемщику (родственники, друзья, коллеги). При этом согласия и иные законные основания, допускающие обработку персональных данных указанных категорий третьих лиц без их согласий, не представлены (отсутствуют), что является нарушением 4.1 ст.6 Закона «О персональных данных».

 Кроме того, в ходе проверки установлен факт обработки фотографий заемщиков (цветные цифровые изображения лиц заемщиков). Фотографирование осуществляется при оформлении ипотечного займа, фотографии содержатся (хранятся) в информационной системе, содержащей сведения о заемщиках (Документооборот ОАО «<ОБЕЗЛИЧЕНО>» v.2007 - Данные о заемщике).

 В соответствии с ч.1 ст. 11 Закона «О персональных данных» сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

 Требования к письменной форме согласия предъявляются ч.4 ст.9 Закона «С персональных данных».

 Вместе с тем установлено, что соответствующие согласия заемщиков и иные правовые основания, допускающие обработку данной категории биометрических персональных данных (фотографий), отсутствуют. Получаемые согласия на обработку персональных данных, подписываемые заемщиками, не содержат согласия заемщиков на обработку их фотографий в целях идентификации.

 Указанное свидетельствует о нарушении требования ч.1 ст. 11 Закона «О персональных данных».

 Таким образом, в действиях Акционерного общества «<ОБЕЗЛИЧЕНО>» наличествует состав правонарушения, предусмотренный ст. 13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения использования или распространения информации о гражданах (персональных данных).

 В судебном заседании пом. прокурора Первомайского района г. Ижевска УР <ФИО1>, обстоятельства, изложенные в постановлении о возбуждении производства об административном правонарушении от 24.05.2017 года, поддержала.

 В судебном заседании представитель АО «<ОБЕЗЛИЧЕНО>» - ФИО, действующая на основании доверенности <НОМЕР> от 24.05.2017 года, вину признала.

 Суд, выслушав пояснения пом. Прокурора Первомайского района г. Ижевска УР <ФИО1>, представителя ФИО, исследовав материалы дела, считает, что вина АО «<ОБЕЗЛИЧЕНО>» в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ установлена совокупностью представленных в суд доказательств, а именно: постановлением о возбуждении производства об   административном правонарушении от 24.05.2017 года, актом проверки АО «<ОБЕЗЛИЧЕНО>» от 18.04.2017 года, предписанием об устранении выявленного нарушения от 18.04.2017 года, учредительными документами АО «<ОБЕЗЛИЧЕНО>», иными документами, представленными в материалы дела.

 Постановление о возбуждении производства об административном правонарушении от  24.05.2017 года в отношении АО «<ОБЕЗЛИЧЕНО>» соответствует предъявленным требованиям КоАП РФ, обстоятельств исключающих производство по делу об административном правонарушении, предусмотренных ст. 24.5 КоАП РФ судом не усматривается.

 Решая вопрос о назначении вида и меры наказания, суд учитывает характер общественной опасности совершенного АО «<ОБЕЗЛИЧЕНО>» правонарушения, обстоятельства совершенного  правонарушения.

 Обстоятельством, смягчающим административную ответственность по ст. 4.2 КоАП РФ, признание вины.

 Обстоятельств, отягчающих административную ответственность по ст. 4.3 КоАП РФ, судом не установлено.

 Согласно ст. 13.11 КоАП РФ Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) - влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

 С учетом установленных в судебном заседании обстоятельств административного правонарушения, судья считает возможным назначить  АО «<ОБЕЗЛИЧЕНО>» административное наказание в виде административного предупреждения, полагая, что данное наказание сможет обеспечить достижение цели административного наказания (предупреждения совершения правонарушителем новых правонарушений).

 На основании изложенного и, руководствуясь ст.ст. 29.9-29.11, ст. 4.1 КоАП РФ,

ПОСТАНОВИЛ:

 АО «<ОБЕЗЛИЧЕНО>» признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить наказание в виде предупреждения.

Постановление может быть обжаловано в Первомайский районный суд г. Ижевска УР в течение 10 суток со дня вручения или получения копии постановления.

          Мировой судья                                               <АДРЕС> О.Н.

Источник: http://pervomir7.udm.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1576332&delo_id=1500001