Судебная практика

№ 5-7-338/2016

П О С Т А Н О В Л Е Н И Е

25 апреля 2016 года                                               г. Ростов-на-Дону

Мировой судья судебного участка № 7 Октябрьского судебного района г. Ростова-на-Дону Машковская А.А., рассмотрев материалы дела об административном правонарушении, предусмотренном ст. 13.11 Кодекса РФ об АП, в отношении ЗАО «<ОБЕЗЛИЧЕНО>», зарегистрированного по адресу: г. Ростов-на-Дону, ул. <АДРЕС>, 74/1 Р, ИНН <НОМЕР>, КПП <НОМЕР>, ОГРН <НОМЕР>,  

У С Т А Н О В И Л :

 Управлением Роскомнадзора по Ростовской области 25.02.2016 г. в 16-00 часов проведена плановая проверка соблюдения требований законодательства о персональных данных ЗАО «<ОБЕЗЛИЧЕНО>», расположенном и зарегистрированном по адресу: г. Ростов-на-Дону, ул. <АДРЕС>, 74/1 Р, в ходе которой выявлены нарушения законодательства о персональных данных, а именно п. 1 ст. 6, ч. 5 ст. 5, ч. 4 ст. 9, ч. 1 ст. 10  Федерального закона от 27.07.2006 № 152 «О персональных данных», выразившиеся в том, что в личных делах работников ЗАО «<ОБЕЗЛИЧЕНО>» <ФИО1>, <ФИО2>, <ФИО3>, <ФИО4>, <ФИО5> и других работников хранятся копии страниц их паспортов, копии страниц военных билетов работников, копии свидетельства о рождении ребенка, что является избыточной информацией по отношению к заявленным целям обработки персональных данных; без письменного согласия субъекта персональных данных или иного законного основания обрабатывается специальная категория персональных данных, в частности, национальность, указанная в копиях военных билетов, а также в свидетельствах о рождении ребенка; в письменном согласии на передачу персональных данных работника <ФИО6> отсутствуют сведения о выдаче документа, удостоверяющего личность, и выдавшем его органе, наименование, адрес лица (ПАО Сбербанк), осуществляющего обработку персональных данных по поручению оператора.

 По данному факту заместителем прокурора Октябрьского района г. Ростова-на-Дону <ФИО7> 24.03.2016 г. вынесено постановление о возбуждении в отношении ЗАО «<ОБЕЗЛИЧЕНО>» дела об административном правонарушении, предусмотренном ст. 13.11 Кодекса РФ об АП.

 Представитель ЗАО «<ОБЕЗЛИЧЕНО>» по доверенности <ФИО8> в судебное заседание явилась, вину юридического лица во вменяемом правонарушении признала в полном объеме, представила письменные объяснения генерального директора ЗАО «<ОБЕЗЛИЧЕНО>» <ФИО9>, в которых он полностью согласился с выявленными нарушениями, раскаялся в их совершении, сообщил, что ЗАО «<ОБЕЗЛИЧЕНО>» добровольно прекратило осуществлять выявленные проверкой противоправные действия, добровольно исполнило предписание контролирующего органа об устранении выявленного нарушения  до вынесения постановления по делу об административном правонарушении, совершило правонарушение впервые, что просил признать смягчающими обстоятельствами и назначить наказание в виде предупреждения.

 Помощник прокурора Октябрьского района г. Ростова-на-Дону <ФИО10> поддержала постановление о возбуждении дела об административном правонарушении от 24.03.2016 г., просила признать ЗАО «<ОБЕЗЛИЧЕНО>» виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об АП, назначить наказание в пределах санкции данной статьи на усмотрение суда.

 Выслушав лиц, участвующих в рассмотрении дела об административном правонарушении, исследовав материалы дела, суд приходит к выводу, что в судебном заседании нашел свое подтверждение как факт правонарушения, так и вина юридического лица, привлекаемого к административной ответственности, в его совершении, исходя из следующего.

 В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 г. № 152 «О персональных данных» (далее - Федеральный закон № 152) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

 В п. 3 ст. 1 Федерального закона № 152 указано, что обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 В силу п. 1 ст. 6 Федерального закона № 152 обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

 Согласно ч. 5 ст. 5 Федерального закона № 152 содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

 Вместе с тем, в ходе проведенной проверки установлено, что в нарушение установленных требований закона в личных делах работников ЗАО «<ОБЕЗЛИЧЕНО>» <ФИО1>, <ФИО2>, <ФИО3>, <ФИО4>, <ФИО5> и других хранятся копии страниц паспортов работников, копии страниц военных билетов работников, копии свидетельства о рождении ребенка, что свидетельствует о превышении ЗАО «<ОБЕЗЛИЧЕНО>» при обработке персональных данных установленного п. 2 ст. 86 Трудового кодекса РФ объема обрабатываемых персональных данных работников, определенного Конституцией РФ, Трудовым кодексом РФ и иными федеральными законами.

 В соответствии с ч. 1 ст. 10 Федерального закона № 152 обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частью 2 настоящей статьи.

 Согласно п. 1 ч. 2 ст. 10 Федерального закона № 152 обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных.

 В нарушение вышеуказанных требований закона ЗАО «<ОБЕЗЛИЧЕНО>» без письменного согласия субъекта персональных данных или иного законного основания обрабатывает специальную категорию персональных данных, в частности, национальность, указанную в копиях военных билетов, а также в свидетельствах о рождении ребенка.

 В соответствии с ч. 4 ст. 9 Федерального закона № 152 в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных

 Вместе с тем, в ходе проверки установлено, что предусмотренное требованиями ст. 88 Трудового кодекса РФ письменное согласие на передачу персональных данных работника <ФИО6> не содержит установленные законодательством положения, а именно: сведения о выдачи документа, удостоверяющего личность, и выдавшем его органе, наименование, адрес лица (ПАО Сбербанк), осуществляющего обработку персональных данных по поручению оператора.

 Указанные обстоятельства подтверждаются исследованными в ходе судебного разбирательства доказательствами, а именно: постановлением о возбуждении дела об административном правонарушении от 24.03.2016 г., с которым представитель ЗАО «<ОБЕЗЛИЧЕНО>» была ознакомлена, замечаний не имела; письменными объяснениями представителя ЗАО «<ОБЕЗЛИЧЕНО>» от 24.03.2016 г., в которых с выявленными нарушениями представитель юридического лица согласилась; сообщением Управления Роскомнадзора по Ростовской области от 29.02.2016 г.; актом проверки ЗАО «<ОБЕЗЛИЧЕНО>» № А-61/5/1-нд/17 от 25.02.2016 г.; сведениями о результатах проверки ЗАО «<ОБЕЗЛИЧЕНО>»; информационной справкой; копиями трудового договора и дополнительных соглашений с работником <ФИО11>; копиями личной карточки, паспорта <ФИО11>; справкой НОУ ВПО Института Управления бизнеса и права в отношении Дорошенко Т.А.; заявлениями <ФИО11>; копиями свидетельства о постановке <ФИО11> на учет в налоговом органе, страхового свидетельства <ФИО11>, свидетельства о рождении <ФИО12>, диплома <ФИО11>; обязательством о неразглашении персональных данных от 31.12.2011 г. и согласием на обработку персональных данных <ФИО11>; копией трудового договора и дополнительного соглашения с работником <ФИО6> М.Г.; копиями личной карточки работника, паспорта, договоров о направлении на обучение, заявления на получение дебетовой карты Сбербанка России, свидетельства о постановке на учет в налоговом органе, страхового свидетельства <ФИО6>, свидетельство о рождении <ФИО14>, свидетельства о заключении брака, военного билета, заявлений, согласия на обработку персональных данных <ФИО6>; копией предписания об устранении выявленного нарушения от 25.02.2016 г. и другими материалами дела.

Таким образом, факт совершения ЗАО «<ОБЕЗЛИЧЕНО>» административного правонарушения, связанного с нарушением требований законодательства о персональных данных, установлен, как и установлена вина ЗАО «<ОБЕЗЛИЧЕНО>» в его совершении.

Действия юридического лица ЗАО «<ОБЕЗЛИЧЕНО>» правильно квалифицированы по ст. 13.11 Кодекса РФ об АП как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

В соответствии с требованиями закона назначение административного наказания должно основываться на данных, подтверждающих действительную необходимость применения к лицу, в отношении которого ведется производство по делу об административном правонарушении, в пределах нормы, предусматривающей ответственность за административное правонарушение, именно той меры государственного принуждения, которая с наибольшим эффектом достигала бы целей восстановления социальной справедливости, исправления правонарушителя и предупреждения совершения новых противоправных деяний, а также ее соразмерность в качестве единственно возможного способа достижения справедливого баланса публичных и частных интересов в рамках административного судопроизводства.

В силу п. 1 ч. 1 ст. 3.2 Кодекса РФ об АП за совершение административных правонарушений могут устанавливаться и применяться административные наказания, в частности, предупреждение. Предупреждение - мера административного наказания, выраженная в официальном порицании физического или юридического лица. Исходя из смысла ст. 3.4 Кодекса РФ об АП предупреждение, как мера административного наказания, применяется только при совершении административных правонарушений, не представляющих значительную общественную опасность и не повлекших причинение значительного вреда.

При назначении наказания суд учитывает характер совершенного административного правонарушения, данные о виновном юридическом лице и его имущественном положении, отсутствие обстоятельств, отягчающих административную ответственность, а также отсутствие вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, имущественного ущерба, наличие смягчающих обстоятельств, которыми являются признание юридическим лицом своей вины, совершение им правонарушения впервые, принятие мер по устранению выявленных нарушений, альтернативный характер санкции (предупреждение или наложение административного штрафа), предусмотренной ст. 13.11 Кодекса РФ об АП, и приходит к выводу о возможности и целесообразности применения к ЗАО «<ОБЕЗЛИЧЕНО>» административного наказания в виде предупреждения.

Руководствуясь ст. ст. 29.10, 29.11 Кодекса РФ об АП, мировой судья

П О С Т А Н О В И Л:

Признать ЗАО «<ОБЕЗЛИЧЕНО>» виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об АП, и назначить ему наказание в виде административного предупреждения.

Постановление может быть обжаловано в Октябрьский районный суд г. Ростова-на-Дону через мирового судью в течение 10-ти суток со дня получения его копии.

Мировой судья

Источник:http://okt7.ros.msudrf.ru/modules.php?name=sud_delo&op=sd&number=73028851&case_number=72944928&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой судья судебного участка № 7 Октябрьского судебного района г. Ростова-на-Дону
Судья
Машковская А.А.
Дата решения
2016-04-25
Категории
Избыточность персональных данных
Работники
Согласие
Специальные категории
Другие дела из подобных
категорий:

При наличии договора на оказание платных медицинских услуг персональные данные обрабатываются без письменного согласия

Отсутствие в первичной медицинской документации согласия на обработку персональных данных

Обработка персональных данных супругов и близких родственников клиентов в отсутствие законных оснований

Хранение копий паспортов работников без их письменного согласия

Несоответствие согласия работника на передачу персональных данных требованиям закона

Осуществление обработки персональных данных банком без соблюдения принципов и правил, предусмотренных ФЗ "О персональных данных"

Оформление медицинской карты без письменного согласия пациента

Превышение объема обрабатываемых персональных данных работников

Обработка персональных данных родственников соискателей, иных лиц

Не разработан и не принят локальный акт, устанавливающий порядок хранения и использования персональных данных работников организации

Размещение на сайте необезличенных судебных решений

Осуществление видеозаписи в ТСН

Отсутствие письменных согласий родителей на обработку персональных данных школьников

Нарушение Обществом установленного законом порядка сбора, хранения, использования и распространения информации о персональных данных граждан

Размещение персональных данных в социальной сети "ВКонтакте"