Судебная практика

Решение по административному делу

Дело № 5-176/2020-8

П О С Т А Н О В Л Е Н И Е

об административном правонарушении

(мировой судья 8-го судебного участка Октябрьского судебного района г. Новосибирска) (адрес суда: 630091, Новосибирск, ул. Каменская, 66, эл. почта: sudokt@nso.ru)

21 января 2020 года                                                     г. Новосибирск

  Мировой судья 8 судебного участка Октябрьского судебного района г.Новосибирска Романова Т.В., рассмотрев материалы дела об административном правонарушении, предусмотренном ч. 2 ст. 13.11 Кодекса РФ об административных правонарушениях, в отношении должностного лица - менеджера по кадровому делопроизводству ООО «Наименование»  <ФИО1>, <ДАТА2>

У С Т А Н О В И Л:

ФИО1 являясь менеджером по кадровому делопроизводству отдела управления персоналом ООО «Наименование» совершила административное правонарушение, предусмотренное ч. 2 ст. 13.11 КоАП РФ - обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, при следующих обстоятельствах.

ООО «Наименование» осуществляет обработку биометрических категорий персональных данных, а именно отпечатков пальцев рук работников ООО «Наименование», с целью учета и контроля рабочего времени. Биометрические персональные данные работников (отпечатки пальцев рук) обрабатываются ООО «Наименование» с помощью информационной системы «БиоСмарт», предназначенной для управления, контроля и конфигурирования системы контроля и управления доступом, системы учета рабочего времени, мониторинга и хранения событий системы.

При трудоустройстве персональные данные работников в объеме: фамилия, имя, отчество, пол, должность, табельный номер, отпечатки пальцев рук вносятся в данную информационную систему. Внесение отпечатков пальцев рук осуществляется на входе в офис с помощью сканера. Вышеуказанные сведения вносятся работником бухгалтерии.

Сервер, на котором хранятся биометрические персональные данные работников располагается по адресу: <АДРЕС> серверная комната.

В соответствии с Приказом от 05.08.2019 №137/1 менеджер по кадровому делопроизводству ООО «Наименование» назначен ответственным за организацию работ по обработке биометрических персональных данных.

В отношении ООО «Наименование» проведена проверка, в ходе которой были предоставлены: копия личной карточки <ФИО2>, копия ее согласия на обработку персональных данных от 22.10.2019г., содержащееся на бумажном носителе, скриншоты из информационной системы «БиоСмарт», содержащие следующие сведения об <ФИО2>: фамилия, имя, отчество, пол, должность, табельный номер, отпечатки двух пальцев рук. Данный работник трудоустроен в ООО «Наименование» 22.10.2019г.

Согласие <ФИО2> на бумажном носителе от 22.10.2019 содержит ее согласие на обработку биометрических персональных данных. Информационная система «БиоСмарт», обрабатывающая биометрические персональные данные (отпечатки пальцев рук) работников предназначена для управления, контроля и конфигурирования системы учета рабочего времени.

Перечень персональных данных, на обработку которых дано согласие <ФИО2>, не содержит категорию персональных данных - отпечатки пальцев рук. Цели обработки персональных данных, содержащиеся в согласии на обработку персональных данных <ФИО2> на бумажном носителе от 22.10.2019г., не содержат сведений об обработке биометрических персональных данных с целью учета и контроля рабочего времени в информационной системе ООО «Наименование», что не соответствует требованиям п.п. 4, 5 части 4 статьи 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

В судебное заседание ФИО1 не явилась, извещена, предоставила заявление о рассмотрении дела в свое отсутствие, в котором также указала, что вину в совершении административного правонарушения признает.

Исследовав письменные материалы дела, мировой судья приходит к следующему.

ФИО1 является менеджером по кадровому делопроизводству отдела управления персоналом ООО «Наименование» (л.д. 54).

Приказом директора ООО «Наименование» от 05.08.2019г. № 137/1 менеджер по кадровому делопроизводству ООО «Наименование» ФИО1 назначена ответственным за организацию работ по обработке биометрических персональных данных (л.д. 50).

Частью 2 ст. 13.1 Кодекса РФ об административных правонарушениях предусмотрена административная ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

 Согласно части 1 статьи 11 Федерального закона сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются Оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных. Обработка биометрических персональных данных работников ООО «Наименование» осуществляется с согласия в письменной форме субъекта персональных данных.

Согласно части 4 статьи 9 Федерального закона согласие в письменной форме субъекта персональных данных должно содержать следующие сведения:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных.

 Согласно ч. 1 ст. 24 ФЗ "О персональных данных" лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

 Согласно ст. 1.5. Кодекса Российской Федерации об административных правонарушениях лицо подлежит административной ответственности только за те административные правонарушения, в отношении которых установлена его вина.

В соответствии со ст. 2.4 Кодекса РФ об административных правонарушениях административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

Примечанием к указанной статье установлено, что под должностным лицом в настоящем Кодексе следует понимать лицо, постоянно, временно или в соответствии со специальными полномочиями осуществляющее функции представителя власти, то есть наделенное в установленном законом порядке распорядительными полномочиями в отношении лиц, не находящихся в служебной зависимости от него, а равно лицо, выполняющее организационно-распорядительные или административно-хозяйственные функции в государственных органах, органах местного самоуправления, государственных и муниципальных организациях, а также в Вооруженных Силах Российской Федерации, других войсках и воинских формированиях Российской Федерации. Лица, осуществляющие предпринимательскую деятельность без образования юридического лица, совершившие административные правонарушения, несут административную ответственность как должностные лица, если настоящим Кодексом не установлено иное.

В соответствии со ст.26.2 КоАП РФ доказательствами по делу об административном правонарушении являются любые фактические данные, на основании которых судья, орган, должностное лицо, в производстве которых находится дело, устанавливают наличие или отсутствие события административного правонарушения, виновность лица, привлекаемого к административной ответственности, а также иные обстоятельства, имеющие значение для правильного разрешения дела.

Эти данные устанавливаются протоколом об административном правонарушении, иными протоколами, предусмотренными КоАП РФ, объяснениями лица, в отношении которого ведется производство по делу об административном правонарушении, показаниями потерпевшего, свидетелей, заключениями эксперта, иными документами, а также показаниями специальных технических средств, вещественными доказательствами.

Обстоятельства административного правонарушения, предусмотренного ч.2 ст.13.11 КоАП РФ и виновность в его совершении менеджера по кадровому делопроизводству ООО «Наименование» ФИО1  подтверждается совокупностью следующих доказательств: протоколом об административном правонарушении; копией личной карточки работника; копией согласия работника на обработку персональных данных; распечаткой программы Биометрической информации; выпиской из ЕГРЮЛ; копией устава; копией приказа; копией решения № 2 от 10.04.2017г.; копией приказа № 137/1 от 05.08.2019г.; копией паспорта, копией приказа о приеме работника на работу; и иными материалами дела.

Указанный протокол об административном правонарушении в отношении менеджера по кадровому делопроизводству ООО «Наименование» ФИО1  составлен уполномоченным должностным лицом, его содержание и оформление соответствует требованиям ст. 28.2 КоАП РФ, все сведения, необходимые для правильного разрешения дела, в протоколе отражены, протокол не содержит замечаний, относительно содержащихся в нем сведений, содержит отметку «ходатайств, замечаний и объяснений не имею, вину признаю».

Указанные выше доказательства по делу оформлены с соблюдением требований действующего законодательства РФ, последовательны, согласуются между собой. Оснований сомневаться в их относимости, допустимости и достоверности не имеется.

Судом не установлены какие-либо существенные процессуальные нарушения при осуществлении проверки, а также при составлении протокола об административном правонарушении, которые могли бы повлиять на объективное, правильное и всестороннее рассмотрение дела.

Анализируя имеющиеся в материалах дела доказательства, суд приходит к выводу о том, что со стороны менеджера по кадровому делопроизводству ООО «Наименование» ФИО1 не были предприняты все необходимые меры для выявления указанных выше нарушений и принятия своевременных мер по их устранению.

Исследовав данные доказательства по делу, оценив их по правилам ст. 26.11 КоАП РФ, мировой судья приходит к выводу о том, что вина менеджера по кадровому делопроизводству ООО «Наименование» ФИО1  в совершении правонарушения, предусмотренного ч. 2 ст. 13.11 Кодекса РФ об административных правонарушениях - обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных - установлена и доказана.

Обстоятельств, исключающих производство по делу об административном правонарушении, не имеется.

Обстоятельств отягчающих административную ответственность судом не установлено.

Согласно статье 2.9 Кодекса Российской Федерации об административных правонарушениях при малозначительности совершенного административного правонарушения суд может освободить лицо, совершившее административное правонарушение, от административной ответственности и ограничиться вынесением устного замечания.

Как разъяснено в абз.3 п.21 постановления Пленума Верховного Суда Российской Федерации от 24 марта 2005 года N 5 "О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях", малозначительным административным правонарушением является действие или бездействие, хотя формально и содержащее признаки состава административного правонарушения, но с учетом характера совершенного правонарушения и роли правонарушителя, размера вреда и тяжести наступивших последствий не представляющее существенного нарушения охраняемых общественных правоотношений. Кроме этого, исходя из смысла абз. 5 п. 21 Постановления Пленума Верховного Суда Российской Федерации "О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях" от 24 марта 2005 года N 5, правовых позиций Конституционного Суда Российской Федерации устранение нарушения после факта его выявления, материальное (экономическое) положение привлекаемого к ответственности юридического лица, не являются обстоятельствами, характеризующими малозначительность правонарушения. Они в силу частей 2 и 3 статьи 4.1 КоАП РФ учитываются при назначении административного наказания.

При этом, суд учитывает, что состав правонарушения, ответственность за которое предусмотрена ч. 2 ст. 13.11 КоАП РФ, является формальным, следовательно, по указанному правонарушению существенная угроза охраняемым общественным отношениям заключается не в наступлении каких-либо негативных материальных последствиях, а в пренебрежительном отношении менеджера по кадровому делопроизводству ООО «Наименование» ФИО1 к исполнению своих обязанностей, к требованиям законодательства.

Доказательств исключительности обстоятельств, свидетельствующих о малозначительности, в материалы дела не представлено.

В рассматриваемом случае, суд, принимая во внимание характер и существенность угрозы общественным отношениям, не признает совершенное менеджером по кадровому делопроизводству ООО «Наименование» ФИО1 правонарушение малозначительным.

Оснований для прекращения производства по делу об административном правонарушении судом не усматривается.

С учетом взаимосвязанных положений части 2 статьи 3.4 и части 1 статьи 4.1.1 КоАП РФ возможность замены наказания в виде административного штрафа предупреждением допускается при наличии совокупности всех обстоятельств, указанных в части 2 статьи 3.4  КоАП РФ.

Согласно ч. 1 ст. 4.1.1 КоАП РФ Являющимся субъектами малого и среднего предпринимательства лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, и юридическим лицам, а также их работникам за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2  настоящей статьи.

ООО «Наименование» включено в Единый реестр субъектов малого и среднего предпринимательства, относится к категории среднего предприятия.

Мировой судья принимает во внимание характер совершенного административного правонарушения, обстоятельства совершения административного правонарушения, отсутствие сведений о привлечении к административной ответственности, и считает возможным назначить менеджеру по кадровому делопроизводству ООО «Наименование» <ФИО1> административное наказание в виде штрафа в минимальном размере, при этом считает возможным применить положения ст. 4.1.1 КоАП РФ заменив административное наказание в виде административного штрафа на предупреждение.

руководствуясь ст.ст. 4.1.1, 29.9, 29.10, 29.11 КоАП РФ, мировой судья

  П О С Т А Н О В И Л :

Признать должностное лицо - менеджера по кадровому делопроизводству ООО «Наименование»  <ФИО1> виновной в совершении административного правонарушения, предусмотренного ч. 2 ст. 13.11 Кодекса РФ об административных правонарушениях, и назначить наказание в виде ПРЕДУПРЕЖДЕНИЯ.

Постановление может быть обжаловано в Октябрьский районный суд г. Новосибирска в течение десяти суток со дня вручения или получения копии постановления с подачей жалобы через мирового судью.

Мировой судья                    /подпись/                    Т.В. Романова

Подлинник постановления находится в материалах дела №5-176/2020-8 хранящегося на судебном участке № 8 Октябрьского судебного района г.Новосибирска.

Источник: http://8okt.nsk.msudrf.ru/modules.php?name=sud_delo&op=sd&number=37540065&delo_id=1500001 

Информация по делу
Статьи
ч.2 ст. 13.11 КоАП РФ
Суд
8 судебный участок Октябрьского судебного района г. Новосибирска
Судья
Романова Т.В.
Дата решения
2020-01-21
Категории
Работники
Часть 2 статьи 13.11 Кодекса РФ об АП
Другие дела из подобных
категорий:

Множество нарушений в деятельности фонда капитального ремонта

В согласии работника отсутствует перечень персональных данных (указано все категории), указано несколько целей

Обработка персональных данных несовершеннолетних без письменного согласия законных представителей

Обществом истребуются копии паспортов, СНИЛС, ИНН работников

Обработка специальной категории персональных данных работников без их письменного согласия

Несоответствие формы согласия требованиям закона, поручение обработки без согласия субъекта, обработка избыточных данных

Передача персональных данных платежному агенту, в том числе для взыскания задолженности

Хранение копий паспортов работников без их письменного согласия

Отсутствие в согласии адреса оператора, получающего согласие субъекта персональных данных, наименования и адреса лица, осуществляющего обработку персональных данных по поручению оператора

Обработка персональных данных пациента в отсутствие договора и согласия

Несоблюдение ТСЖ требований законодательства

Отсутствие локального нормативного правового акта, устанавливающего порядок хранения и использования персональных данных работников

Нарушение требования к составу сведений, включаемых в письменное согласие работника

Обработка персональных данных родственников заемщика без их письменного согласия

Отсутствие письменного согласия пациентов