Судебная практика

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

 

  16 ноября 2018 года                                г. Самара

 

Мировой судья судебного участка № 36 Октябрьского судебного района г. Самары Самарской области Марковский Д.И. рассмотрев дело № 5-1177/18 об административном правонарушении, предусмотренном ч. 1 ст. 13.11 КоАП РФ, в отношении юридического лица - ˂Наименование организации˃  (ИНН <НОМЕР>), юридический адрес: г. Самара, ул. <АДРЕС>

У С Т А Н О В И Л:

31.10.2018 года главным специалистом-экспертом отдела по защите прав субъектов персональных данных и надзора в сфере массовых коммуникаций Управления Роскомнадзора по Самарской области в отношении ˂Наименование организации˃ составлен протокол <НОМЕР> об административном правонарушении, предусмотренном ч.1 ст.13.11 КоАП РФ, в связи с обработкой ˂Наименование организации˃ персональных данных, в случаях не предусмотренных Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных» № 152-ФЗ.    

В судебном заседании представитель ˂Наименование организации˃ по доверенности ˂ФИО˃ вину в совершении указанного административного правонарушении признал, пояснил, что в настоящее время нарушения устранены в полном объеме, просил ограничиться предупреждением. 

            Изучив представленные материалы дела, прихожу к следующим выводам.

Согласно ч. 5 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 31.12.2017) «О персональных данных» содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

В силу ч. 1 ст. 6 названного Закона обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

В соответствии с ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором, в силу ч. 3 названной статьи Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

Часть 1 статьи 13.11 КоАП РФ влечет административную ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния и влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей.

Судом установлено, что на основании приказа руководителя Управления Роскомнадзора по Самарской области от 19.09.2018 года <НОМЕР> в период с 01.10.2018 года по 26.10.2018 года проведена плановая выездная проверка в отношении ˂Наименование организации˃ на соблюдение обработки персональных данных требованиям законодательства в области персональных данных.

Одним из проверочных мероприятий, являлась проверка наличия условий, допускающих обработку персональных данных оператором ˂Наименование организации˃ .

В ходе проверки личных дел работников организации, обнаружены заполненные формы Анкет поступающих на должность, при исследовании которых установлено наличие раздела «Ближайшие родственники» для внесения в него сведений о физических лицах.  

В рамках проверки были запрошены правовые основания обработки персональных данных ближайших родственников лиц, поступающих на работу в ˂Наименование организации˃ .

Однако, ˂Наименование организации˃ не представило письменных пояснений и согласий на обработку персональных данных лиц, которые могли бы дать рекомендации лицу, поступающему на работу в ˂Наименование организации˃ , а также не представило доказательств получения данных согласий лиц на обработку их персональных данных, в связи с чем ˂Наименование организации˃ допустило обработку персональных данных, в случаях не предусмотренных Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 31.12.2017) «О персональных данных», что является нарушением требований ч. 1 ст. 6 названного Закона. 

Факт совершения административного правонарушения подтверждается следующими доказательствами:

- протоколом <НОМЕР> об административном правонарушении от 31.10.2018 года, согласно которому ˂Наименование организации˃ совершило обработку персональных данных, в случаях не предусмотренных Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных» № 152-ФЗ.; - приказом о проведении плановой выездной проверки <НОМЕР> от 19.09.2018 года;

- актом проверки ˂Наименование организации˃ от 26.10.2018 года <НОМЕР>, согласно которому выявлены нарушения, в том числе ч. 1 ст. 6  Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» № 152-ФЗ. - анкетами<ФИО1>, <ФИО2> поступающих на работу на должность водителя автобуса.

При таких обстоятельствах мировой судья приходит к выводу о том, что в действиях юридического лица ˂Наименование организации˃ содержится состав административного правонарушения, предусматривающего ответственность по ч.1 ст.13.11 КоАП  РФ.

Согласно санкции ч. 1 ст. 13.11 КоАП РФ, юридическому лицу может быть назначено наказание в виде предупреждения либо административного штрафа от тридцати тысяч до пятидесяти тысяч рублей.

В соответствии с ч. 2 ст. 3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

При определении вида и размера административного наказания в соответствии со ст.4.1 КоАП РФ учитывается характер совершенного административного правонарушения. Обстоятельствами, смягчающими наказание являются полное признание вины правонарушителем, устранение допущенных нарушений. Обстоятельств, отягчающих наказание судом по делу не установлено.

Сведений о том, что ˂Наименование организации˃ ранее привлекалось к административной ответственности за аналогичное правонарушение, представленные материалы дела не содержат.

Учитывая вышеизложенное, принимая во внимание, наличие обстоятельств, смягчающих наказание, устранение выявленного правонарушения, отсутствие сведений о привлечении ˂Наименование организации˃ по аналогичному правонарушению, отсутствие причиненного вреда и реальной угрозы его причинения, мировой судья считает возможным назначить административное наказание в виде предупреждения.  

На основании изложенного, руководствуясь ст.ст.13.11 ч.1, 29.9 - 29.10 КоАП РФ, мировой  судья 

ПОСТАНОВИЛ:

Признать юридическое лицо ˂Наименование организации˃ виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ, и назначить административное наказание в виде предупреждения.

Постановление может быть обжаловано в Октябрьский районный суд г.Самары в течение 10 суток со дня вручения или получения копии  постановления.      

       Мировой судья                                 Д. И. Марковский

 

Источник: http://36.sam.msudrf.ru/modules.php?name=sud_delo&op=sd&number=86515012&case_number=5-1177/2018&delo_id=1500001

Информация по делу
Статьи
ч.1 ст. 13.11 КоАП РФ
Суд
Судебный участок №36 Октябрьского судебного района г.Самара
Судья
Марковский Д.И.
Дата решения
2018-11-16
Категории
Избыточность персональных данных
Работники
Согласие
Часть 1 статьи 13.11 Кодекса РФ об АП
Другие дела из подобных
категорий:

При наличии договора на оказание платных медицинских услуг персональные данные обрабатываются без письменного согласия

Размещение в сети интернет персональных данных членов ревизионной комиссии без согласия субъектов ПДн

Нарушения законодательства в области персональных данных в обществе

Отсутствие документов, подтверждающих ознакомление работников и их представителей с документами работодателя,  устанавливающими порядок хранения и использования персональных данных работников

Передача персональных данных жильцов третьему лицу без их согласия путем использования Автоматизированной информационной системы

Размещение на сайте dnevnik.ru персональных данных учащихся

Отсутствие согласия на предложение услуг

От работников не получены  согласия на обработку  их персональных данных; не разработан документ (положение) устанавливающий порядок  обработки персональных данных работников

Отсутствие в поручении обработки обязательных положений

Превышение объема обрабатываемых персональных данных работников

Несоответствие формы согласия закону, нарушение порядка хранения носителей

Письменное согласие работника на передачу персональных данных не соответствует требованиям законодательства

Распространение на сайте медицинской организации персональных данных работников без их согласия

Утечка базы данных, содержащей данные работников и обучающихся

Отсутствие согласия законных представителей несовершеннолетних на обработку их персональных данных и ребенка