ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении №5-76/18

«06 » марта 2018 года                                            г. Самара<АДРЕС>

 И.о. мирового судьи судебного участка №28 Ленинского судебного района г.Самара мировой судья судебного участка №27 Ленинского судебного района г.Самара Широбокова Г.В., рассмотрев в открытом судебном заседании дело об административном правонарушении предусмотренном ч.1 ст.13.11 Кодекса Российской Федерации об административных правонарушениях в отношении АО «Наименование», зарегистрированного по адресу: г. <АДРЕС>, ул. <АДРЕС>, 14, ИНН <НОМЕР> ОГРН <НОМЕР>

                                        УСТАНОВИЛ:

  Согласно протокола об административном правонарушении <НОМЕР> от <ДАТА2> АО «Наименование» допущены нарушения законодательства о защите персональных данных.

   В судебном заседании <ФИО1>, действующая на основании доверенности в интересах АО «Наименование» вину в совершении данного правонарушения признала,  пояснила, что в настоящее время нарушения устранены, просила ограничиться предупреждением.  

Изучив материалы дела, выслушав <ФИО1>, действующую на основании доверенности в интересах АО «Наименование», мировой судья находит вину АО «Наименование»  в совершении данного административного правонарушения установленной и доказанной по следующим основаниям.

  В соответствии с ч.1 ст.13.11 КоАП РФ обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей.

 В соответствии с п.1 ч.1 ст.6   Федерального закона от <ДАТА3> N 152-ФЗ "О персональных данных" обработка персональных данных допускается только с согласия субъекта персональных данных на обработку его персональных данных.

 Согласно ч.1 ст.24  Федерального закона от <ДАТА3> N 152-ФЗ лица, виновные в нарушении требований настоящего Федерального закона закона, несут предусмотренную законодательством Российской Федерации ответственность.

 В судебном заседании установлено, что на основании приказа руководителя Управления Роскомнадзора по <АДРЕС> области от <ДАТА4> <НОМЕР> Управлением Роскомнадзора по <АДРЕС> области в период с <ДАТА5> по <ДАТА6> проведена плановая выездная проверка в отношении АО «<АДРЕС>.

 Одним из мероприятий, проводимых при проверке, является проверка наличия условий, допускающих обработку персональных данных (далее - ПД) Оператором.

 При выборочном осмотре заявлений-анкет клиентов была обнаружена заполненная форма заявления-анкета на ипотечный кредит для заемщика, при исследовании которой установлено наличие в ней поля «Контактное лицо для приема информации от Банка в отношении Вашего кредита (родственники, иные лица)», для внесения в него сведений о физическом лице (субъекте персональных данных) в объеме: фамилия, имя, отчество, домашний стационарный телефон, мобильный телефон.

 В рамках проверки у АО «Наименование» было запрошено согласие контактного лица для приема информации от Банка в отношении кредита (родственники, иные лица) и справочная информация об обработке персональных данных контактных лиц и иных лиц, содержащихся в анкетах, с указанием цели, правового основания, способов обработки персональных данных.

 Согласно ч. 5 ст. 5 Федерального закона от <ДАТА3> <НОМЕР> «О персональных данных» содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

 Часть 1 ст. 6 Федерального закона от <ДАТА3> <НОМЕР> «О персональных данных» определяет случаи, при которых допускается обработка персональных данных.

 В соответствии с ч. 1 ст. 9 Федерального закона от <ДАТА3> <НОМЕР> «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПД должно быть конкретным, информированным и сознательным.

 Согласно ч. 3 ст. 9 Федерального закона от <ДАТА3> <НОМЕР> «О персональных данных», обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия иных оснований, предусмотренных настоящим Федеральным законом, возлагается на Оператора.

АО «<АДРЕС> не предоставлено доказательств получения согласия контактного лица на обработку его ПД, либо доказательства наличия иных законных оснований для обработки его персональных данных (в частности, что указанное лицо будет являться стороной либо выгодоприобретателями или поручителями по договору).

 Таким образом, АО «Наименование<АДРЕС> допущена обработка персональных данных в случаях, не предусмотренных Федерального закона от <ДАТА3> <НОМЕР> «О персональных данных», что является нарушением требований ч.1 ст.6 Федерального закона от <ДАТА3> <НОМЕР> «О персональных данных».

 Выявленные нарушения подтверждаются протоколом об административном правонарушении <НОМЕР> от <ДАТА2>, копией приказа о проведении проверки,  актом проверки, справкой о результатах проверки, протоколом проверки, уведомлением,  копией заявления на ипотечный кредит.

  В соответствии с ч.2 ст.2.1. КоАП РФ, юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых КоАП  РФ или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

 Таким образом, в действиях юридического лица - ООО «Наименование» содержится состав административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ.

  Частью 2 ст.3.4 КоАП РФ установлено, что предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

 При  рассмотрении дела установлены обстоятельства, предусмотренные частью 2 статьи 3.4  КоАП РФ , а именно, правонарушение юридическим лицом совершено впервые,  вред жизни и здоровью людей не причинен, имущественный  ущерб отсутствует. 

   С учетом изложенного, суд считает, что юридическому лицу- ООО «Наименование» возможно назначение административного наказания в виде предупреждения.

 Руководствуясь ст.ст. 29.9,29.10, ч.1 ст.13.11 КоАП РФ, мировой судья,

ПОСТАНОВИЛ:

 Признать юридическое лицо - ООО «Наименование» виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ и назначить наказание в виде предупреждения.  

    Постановление   может быть обжаловано в Ленинский районный суд г. Самары в течение 10 суток со дня вручения или получения копии постановления через мирового судью судебного участка №28 Ленинского судебного района г. Самары Самарской области.

И.о. мирового судьи                                                Г.В.Широбокова

   Источник: http://28.sam.msudrf.ru/modules.php?name=sud_delo&op=sd&number=79668259&case_number=78817265&delo_id=1500001.