Судебная практика

Решение по административному делу

Дело № 5-932/2021

ПОСТАНОВЛЕНИЕ

08 сентября 2021 года                             г. <АДРЕС>, ул. <АДРЕС>, 50

Мировой судья судебного участка <НОМЕР> Дзержинского судебного района г. <АДРЕС> <ФИО1>,

рассмотрев дело об административном правонарушении в отношении ФИО, <ДАТА2> рождения, уроженки г. <АДРЕС>, проживающего по адресу: г. <АДРЕС>, ул. <АДРЕС>, являющегося директором ООО «<ОБЕЗЛИЧЕНО>»,

о совершении административного правонарушения, предусмотренного ч.1 ст.13.11 Кодекса Российской Федерации об административных правонарушениях,

установил:

Согласно протоколу об административном правонарушении <НОМЕР> <ФИО2>, являясь директором ООО «<ОБЕЗЛИЧЕНО>», местом нахождения которого является адрес: г. <АДРЕС>, ул. <АДРЕС>, осуществила передачу персональных данных <ФИО3>, а именно адрес электронной почты; персональных данных ее детей, а именно, фамилию, имя, отчество, информацию о профиле лагеря, при этом <ФИО2> не подтвердила правовые основания, предусмотренные ч. 1 ст.6 ФЗ «О персональных данных», представление которых предусмотрено ч. 3 ст. 9 ФЗ «О персональных данных», чем нарушила ч. 1 ст. 13.11 КоАП РФ.

<ФИО2> в судебное заседание не явилась, о времени и месте рассмотрения дела извещена, о причинах неявки в судебное заседание не сообщила, ходатайств об отложении судебного разбирательства не заявляла.

Управление Роскомнадзора по Пермскому краю своего представителя в судебное заседание не направило, извещено надлежащим образом, направило заявление о рассмотрении дела в отсутствие представителя, в котором указано, что гражданин, чьи права были нарушены, не имеет претензий к <ФИО2>, заявлено ходатайство о минимальном наказании.

<ФИО3> в судебное заседание не явилась, о времени и месте рассмотрения дела извещена, о причинах неявки в судебное заседание не сообщила, ходатайств об отложении судебного разбирательства не заявляла.

Суд приходит к выводу, что имеются все основания для рассмотрения дела об административном правонарушении в отсутствие <ФИО2> по имеющимся материалам дела. В соответствии с ч.2 ст. 25.1 КоАП РФ, а также поскольку участие по данному делу лица, привлекаемого к административной ответственности, не является обязательным в силу закона и не признано судом обязательным, а представленных материалов достаточно для рассмотрения дела в отсутствие лица, привлекаемого к административной ответственности.

Изучив письменные материалы дела, суд приходит к следующему.

Согласно ч.1 ст.13.11 КоАП РФ обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от шестидесяти тысяч до ста тысяч рублей.

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от <ДАТА3> <НОМЕР>-ФЗ «О персональных данных».

В соответствии с п.1 ст. 3 ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Если совокупность данных необходима и достаточна для идентификации лица, такие данные следует считать персональными данными, даже если они не включают в себя данные документов, удостоверяющих личность.

В частности, к числу идентификаторов (данных, позволяющих однозначно идентифицировать физическое лицо), которые сами по себе однозначно определяют физическое лицо, в том числе могут быть отнесены: номер и серия паспорта; страховой номер индивидуального лицевого счета; идентификационный номер налогоплательщика; биометрические данные; банковский счет, номер банковской карты и.т.д.

В соответствии с п.3 ст.3 ФЗ «О персональных данных» обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

В соответствии с п.1, п.5 ч.1 ст.6 ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Таким образом, из приведенных норм права следует, что персональными данными является информация, позволяющая однозначно идентифицировать физическое лицо. При этом, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Судом установлено, что между <ФИО3> и ООО «<ОБЕЗЛИЧЕНО>» заключены договоры от <ДАТА4> <НОМЕР> и <НОМЕР> на организацию отдыха и оздоровления ее детей <ФИО4>, <ФИО5>.

Согласно п.5.7 указанных договоров, покупатель дает согласие на обработку продавцом своих персональных данных, то есть совершение, в том числе, следующих действий: обработку (включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение персональных данных), при этом общее описание вышеуказанных способов обработки данных приведено в Федеральном законе от <ДАТА3> <НОМЕР>-ФЗ, а также на передачу такой информации третьим лицам, в случаях, установленных нормативными документами вышестоящих органов и законодательством. <ДАТА5> <ФИО3> подписала согласие на обработку персональных данных для ООО «Детский оздоровительный лагерь «Название».

<ФИО3> решила произвести покупку еще двух путевок, для чего <ДАТА6> оставила заявки на официальном сайте ООО «<ОБЕЗЛИЧЕНО>».

В ответ на заявки ООО «<ОБЕЗЛИЧЕНО>» <ДАТА5> направило по адресу электронной почты письмо о необходимости оплаты в течение 3-х дней. 

В связи с тем, что оплата <ФИО3> не произведена, заявки аннулированы.

<ФИО3> обратилась с претензией в ООО «Туристическая компания «Название», сотрудники которого попросили <ФИО3> сообщить фамилии, имена, отчества ее детей для уточнения информации ООО «<ОБЕЗЛИЧЕНО>», которое находится в одном с ним офисе по адресу: г. <АДРЕС>, ул. <АДРЕС>.

<ДАТА7> <ФИО3> направила на абонентский номер сотрудника ООО «Туристическая компания «Название» смс-сообщение, в указала свои персональные данные и данные своих детей в объеме: фамилия и инициалы, что подтверждается скриншотом смс-сообщения.

Согласно докладной ООО «Туристическая компания «Название» от <ДАТА8>, <ДАТА7> ООО «Туристическая компания «Название» позвонила <ФИО3> и попросила помочь в выяснении ее вопроса, оставила номер телефона, продиктовала адрес электронной почты для обратной связи, а также сообщила фамилию, имя, отчество детей.

<ДАТА9> и <ДАТА10> <ФИО3> вела переписку по электронной почте с ООО «Туристическая компания «Название».

Согласно материалам дела, скриншоту смс-сообщения, <ФИО3> просила сообщать информацию по эл. почте.

Таким образом, ООО «<ОБЕЗЛИЧЕНО>» осуществило обработку персональных данных <ФИО3> с ее согласия для исполнения заключенных с ней договоров - ООО «<ОБЕЗЛИЧЕНО>» передало персональные данные по договору поручения от <ДАТА11>.

Кроме того, согласно материалам дела, скриншотам смс-сообщений и докладной ООО «Туристическая компания «Название» от <ДАТА8>, <ФИО3> самостоятельно сообщила персональные данные третьему лицу - ООО «Туристическая компания «Название», что ей не опровергнуто, следовательно, <ФИО3> была согласна на обработку персональных данных третьим лицом.

В подтверждение вины <ФИО2> в материалы дела представлено:

- определение о передаче протокола об административном правонарушении и других материалов дела на рассмотрение по подведомственности от 30.07.2021;

-  протокол об административном правонарушении от <ДАТА12>, согласно которому, согласие на поручение обработки персональных данных заявительницы не представлено, а также не содержится в заключенных договорах с ООО «<ОБЕЗЛИЧЕНО>», а также не содержится в подписанных согласиях на обработку персональных данных при заключении договоров;

- письмо Управления Роскомнадзора по Пермскому краю от 21.07.2021;

- обращение <ФИО3> от <ДАТА13>;

- жалоба <ФИО3> на незаконное распространение персональных данных;

- скриншот письма от <ДАТА10>;

- скриншот фотографии;

- письмо Управления Роскомнадзора по Пермскому краю о запросе сведений от <ДАТА13> <ФИО2>;

- письмо Управления Роскомнадзора по Пермскому краю о запросе сведений от <ДАТА13> <ФИО6>;

- ответ на письмо о запросе сведений от 12.07.2021;

- договор об организации отдыха и оздоровления ребенка <НОМЕР> от <ДАТА4>;

- согласие на обработку персональных данных от <ДАТА5> в отношении <ФИО4>;

- договор об организации отдыха и оздоровления ребенка <НОМЕР> от <ДАТА4>;

- согласие на обработку персональных данных от <ДАТА5> в отношении <ФИО4>;

- скриншот переписки;

- ответом на запрос сведений <НОМЕР> от <ДАТА13>;

- скриншот смс- сообщения (2 экз.);

- выписка из ЕГРЮЛ;

- ответ ООО «<ОБЕЗЛИЧЕНО>» на уведомление о составление протокола об административном правонарушении;

- пояснения ООО «<ОБЕЗЛИЧЕНО>» от <ДАТА12>;

- докладная ООО «Туристическая компания «Название» от <ДАТА8>;

- протокол <НОМЕР> общего собрания учредителей ООО «<ОБЕЗЛИЧЕНО>» ОТ 02.02.2021;

- договор поручения от 05.04.2021;

- доверенность от 05.04.2021;

- сведения из Единого реестра субъектов малого и среднего предпринимательства;

- устав ООО «<ОБЕЗЛИЧЕНО>».

Исследованным в судебном заседании доказательствам оснований не доверять не имеется.

Довод, изложенный в протоколе об административном правонарушении от <ДАТА12>, о том, что согласие на поручение обработки персональных данных заявительницы не представлено, а также не содержится в заключенных договорах с ООО «<ОБЕЗЛИЧЕНО>», а также не содержится в подписанных согласиях на обработку персональных данных при заключении договоров, отклоняется судом, так как опровергается материалами дела, в п. 5.7 указанных договоров содержится волеизъявление <ФИО3> на обработку персональных данных, на передачу информации третьим лицам.

В соответствии со статьей 26.1  КоАП РФ по делу об административном правонарушении подлежат выяснению, в частности, наличие события административного правонарушения, лицо, совершившее противоправные действия (бездействие), за которые данным Кодексом или законом субъекта Российской Федерации предусмотрена административная ответственность, виновность лица в совершении административного правонарушения.

Согласно ч.1 ст.1.5  КоАП РФ лицо подлежит административной ответственности только за те административные правонарушения, в отношении которых установлена его вина.

В соответствии с подп. 1 п. 1 ст. 24.5 КоАП РФ производство по делу об административном правонарушении не может быть начато, а начатое производство подлежит прекращению при отсутствии события административного правонарушения.

С учетом установленных судом обстоятельств, суд приходит к выводу об отсутствии в действиях <ФИО2>, события административного правонарушения - обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, в связи с тем, что обработка персональных данных осуществлялась с соблюдением законодательства Российской Федерации и на основании п. 5.7 договора об организации отдыха и оздоровления ребенка <НОМЕР> от <ДАТА4>, договора об организации отдыха и оздоровления ребенка <НОМЕР> от <ДАТА4>.

В соответствии с п. 1 ч. 1 ст. 24.5 КоАП РФ производство по делу об административном правонарушении подлежит прекращению за отсутствием события административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.

Руководствуясь ст. ст. 29.9-29.11 Кодекса РФ об административных правонарушениях, мировой судья

постановил:

Производство по делу об административном правонарушении по ч. 1 ст. 13.11 КоАП РФ в отношении ФИО прекратить по основаниям п. 1 ч. 1 ст. 24.5 КоАП РФ в связи с отсутствием события административного правонарушения.

Постановление в срок 10 суток с момента получения может быть обжаловано в Дзержинский районный суд г. Перми через мирового судью судебного участка № 2 Дзержинского судебного района г. Перми Пермского края.

 

Мировой судья                                                               С.В. Дидык

Источник: http://2.perm.msudrf.ru/modules.php?name=sud_delo&op=sd&number=826221&delo_id=1500001 

Информация по делу
Статьи
ч.1 ст.13.11 КоАП РФ
Суд
Судебный участок №2 Дзержинского судебного района г.Перми Пермского края
Судья
Дидык С.В.
Дата решения
2021-09-08
Категории
Согласие
Прекращение производства по делу
Предоставление
Часть 1 статьи 13.11 Кодекса РФ об АП
Другие дела из подобных
категорий:

Обжалование решения Роскомнадзора об отказе в возбуждении дела об АП

Невыполнение Оператором мер по обеспечению безопасности персональных данных при обработке без использования средств автоматизации

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) - 1

Передача персональных данных собственников помещений в многоквартирных домах в рамках договора на техническое обслуживание

Обработка персональных данных субъекта с целью продвижения услуг на рынке без его предварительного согласия

Форма согласия, приказ о зачислении на стенде

Обжалование определения главного специалиста-эксперта Роскомнадзора об отказе в возбуждении дела об административном правонарушении по ч.1 ст.13.11 КоАП РФ в отношении СУ СК РФ по Ивановской области и решения старшего государственного инспектора РФ Роскомнадзора по жалобе на указанное определение

Звонок из банка субъекту персональных данных

Отсутствие документа, определяющего политику в отношении обработки персональных данных, и сведениям о реализуемых требованиях к защите персональных данных, обработка персональных данных без согласия субъекта

Размещение на сайте обращения, содержащего персональные данные

Не обеспечение актуальности персональных данных субъекта по отношению к целям обработки

Должностное лицо ТСЖ, не имея законных оснований, разместило на сайте предприятия документ, содержащий персональные данные физических лиц (субъектов ПДн).

Передача персональных данных должников по агентскому договору

Формирование квитанции с указанием персональных данных в отсутствие договорных отношений

Не приняты меры, необходимые для обеспечения выполнения обязанностей, предусмотренных федеральным законодательством