Электронная копия
Резолютивная часть постановления оглашена 01 февраля 2022 года.
Мотивированное постановление изготовлено 04 февраля 2022 года.
УИД: 77MS0390-01-2021-005725-59
Дело 05-0001/390/2022
ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
01 февраля 2022 года город Москва
Мировой судья судебного участка № 390 Басманного района города Москвы Буданова И.В., адрес: г. Москва, ул. Казакова, д. 3, стр. 1, с участием помощника Никулинского межрайонного прокурора г. Москвы ФИО2., защитника ФИО1., рассмотрев в судебном заседании дело 05-0001/390/2022 об административном правонарушении по ч. 2 ст. 13.11 Кодекса РФ об административных правонарушениях в отношении генерального директора ООО ЧОП «Название» Фамилия Е.В., ****** года рождения, уроженки города *******,
УСТАНОВИЛ:
Согласно постановлению Никулинского межрайонного прокурора города Москвы о возбуждении дела об административном правонарушении от 20 октября 2021 года генеральный директор ООО ЧОП «Название» ФИО привлекается к административной ответственности за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, то есть совершило административное правонарушение, предусмотренное ч. 2 ст. 13.11 Кодекса РФ об административных правонарушениях.
В ходе проведенной в отношении общества проверки межрайонной прокуратурой установлено, что в соответствии с договором № СД-113/109/121 от 13.09.2021 заключенного с ООО «Название», ООО ЧОП «Название» осуществляет охранные услуги зданий, расположенных по адресу: г. Адрес, ООО ЧОП «Название» имеет лицензию на право оказания охранных услуг № Ц4-103 от 25.01.1996, состоит на учете в ОЛРР по ЦАО Главного управления Росгвардии по г. Москве.
В соответствии с приказом ООО ЧОП «Название» от 25 декабря 2020 года № 34/2 ответственным лицом за обработку персональных данных в организации является генеральный директор Фамилия Е.В.
Сотрудниками ООО ЧОП «Название», осуществляющими охрану здания, расположенного по адресу: г. Адрес, с 27.09.2021 ведется «Журнал учета и регистрации посетителей», в которых указываются дата и время прибытия посетителей здания, фамилия, имя, отчество, время убытия, а также профессия. Так в данном журнале указаны персональные данные Н***** А.В., лифтера, посетившего вышеуказанное здание 01.10.2021 в период с 11 ч. 00 мин. по 11 ч. 10 мин.
Аналогичный «Журнал учета и регистрации посетителей» с 27.09.2021 ведется сотрудниками ООО ЧОП «Название», осуществляющими охрану здания, расположенного по адресу: г. Адрес. В данном журнале указаны персональные данные К********* Х.Д., врача, посетившего вышеуказанное здание 27.09.2021 в период с 18 ч. 43 мин. по 21 ч. 44 мин.
Согласно ст. 3 Закона № 152-ФЗ персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Таким образом, сбор сотрудниками ООО ЧОП «Название» вышеуказанной информации о лицах, прошедших в здание, и ее хранение в данных журналах без письменного согласия данных лиц на обработку их персональных данных - является незаконной обработкой персональных данных.
Помощник Никулинского межрайонного прокурора г. Москвы ФИО. в судебное заедание явился, доводы постановления Никулинского межрайонного прокурора города Москвы о возбуждении дела об административном правонарушении от 20 октября 2021 года поддержал.
Защитник Фамилия Е.В. по доверенности ФИО в судебное заседание явились, вину своего доверителя в совершении административного правонарушения не признал, представил письменные возражения, пояснил, что сотрудниками ООО ЧОП «Название», записывались только фамилии и инициалы посетителей, что не является идентификатором конкретного физического лица, указываемая в журнале профессия не входит в исчерпывающий перечень персональных данных, охраняемых федеральным законом. Указывая в «Журнале учета и регистрации посетителей» инициалы посетителей, сотрудники ООО ЧОП «Название» обезличивали их персональные данные, в результате чего идентифицировать по ним конкретное лицо невозможно. При этом даже если допустить возможность идентификации лица по каким-либо указанным прокурором сведениям, именно письменного согласия, как указано в санкции п. 2 ст. 13.11 КоАП, для этих данных не требуется, все случаи необходимости получения письменного согласия перечислены в ч. 1, 2, ст. 10 Закона № 152-ФЗ «О персональных данных».
В соответствии со ст. 2 Закона РФ от 11.03.1992 N2 2487-1 «О частной детективной и охранной деятельности в Российской Федерации» правовую основу частной детективной и охранной деятельности составляют Конституция Российской Федерации, настоящий Закон, другие законы и иные правовые акты Российской Федерации.
Согласно п. 2 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
В соответствии с п. 3 ст. 3 Закона № 152-ФЗ «О персональных данных», обработка персональных данных – это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В силу ст. 5 Закона № 152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.
Согласно ст. 9 Закона № 152-ФЗ «О персональных данных», субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом
В силу ч. 4 ст. 9 Закона № 152-ФЗ «О персональных данных» в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.
В соответствии с ч. 1, 2, ст. 10 Закона № 152-ФЗ «О персональных данных» обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 настоящей статьи допускается в случаях, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных.
В материалах дела представлены фотокопии журналов «Журнал учета и регистрации посетителей г. Адрес» и «Журнал учета и регистрации посетителей г. Адрес» (л.д. 17 оборотная сторона – л.д. 19, за исключением фото № 1 л.д. 19).
В указанных журналах имеются записи вида «дата и время прибытия» (указаны дата и время), «фамилия имя и отчество» (указаны фамилии и инициалы физических лиц), «к кому (куда)» (указаны номера помещений, либо записи «лифтёр», «лифт»). Также имеются записи без указания фамилии, имени, отчества вида «дата и время прибытия» - «полиция», «МЧС», «прокуратура».
Фамилия Е.В. вменяется запись указанных сведений без получения согласия физических лиц в письменной форме.
Вместе с тем, норма ст.10 ФЗ «О персональных данных» обязывает оператора получать письменное согласие на обработку персональных данных только в конкретных случаях, перечисленных в данном Законе (например, при обработке специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни; при обработке биометрических персональных данных и др.). В других случаях согласие субъекта на обработку его персональных данных может быть выражено в иной форме (в устной форме, в форме конклюдентных действий и т.д.).
Фамилии и инициалы физических лиц не относятся к сведениям, указанным в ст. 10, а также в ч. 4 ст. 9 ФЗ «О персональных данных», для обработки которых необходимо согласие субъекта персональных данных в письменном виде.
Фамилия и инициалы гражданина относятся к персональным данным субъекта. Однако без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных невозможно. Фамилия, имя, отчество наряду с другими способами используются для идентификации отдельного гражданина среди других. По своей природе это идентификатор, основанный на комбинациях трех параметров фамилии, имени и отчества, на самом деле не идентифицирующий человека однозначно, а лишь сильно сокращающий выборку из тех, кому они могут принадлежать.
Таким образом, указание фамилий посетителей с инициалами без каких-либо паспортных или иных контактных данных позволяющих персонифицировать посетителя, не требуют согласия посетителей на обработку персональных данных в письменной форме.
Записи вида «дата и время прибытия» - «полиция», «МЧС», «прокуратура» вообще не содержат сведений о конкретном субъекте персональных данных, в связи с чем данные записи нельзя признать содержащими персональные данные.
Копия страницы журнала, представленная на л.д. 19 фото № 1, содержащая персональные данных ряда лиц, мировой судья признает недопустимым и неотносимым доказательством, поскольку согласно постановлению Никулинского межрайонного прокурора города Москвы о возбуждении дела об административном правонарушении от 20 октября 2021 года ООО ЧОП «Название» вменяется обработка персональных данных в журналах «Журнал учета и регистрации посетителей г. Адрес» и «Журнал учета и регистрации посетителей г. Адрес», в то время как из формы и структуры представленного на данной фотографии журнала усматривается, что это какой-то иной журнал, при этом в отсутствии обложки журнала, наименования колонок, указания организации, которая ведет журнал, печати организации и иных сведений, невозможно сделать вывод о том, что это за журнал, и кем (какой организацией) он ведется. Защитник ведение обществом данного журнала отрицал, указав, что все журналы были изъяты прокуратурой в ходе проверки и представить какие-либо оригиналы не представляется возможным.
Помощники прокурора в судебном заседании также затруднились пояснить, изображение какого журнала представлено на данной фотографии, кем, когда и при каких обстоятельствах оно было сделано. При этом сведения о ведении привлекаемым лицом каких-либо иных журналов не отражены в рапорте помощника прокурора, составленного по результатам проверки, в постановлении о возбуждении дела об административном правонарушении, либо в каких-либо иных материалах дела.
Также мировой судья не принимает довод прокурора о том, что в случае отсутствия состава, предусмотренного ч. 2 ст. 13.11 КРФоАП РФ, ФИО может быть привлечена к ответственности по ч. 1 ст. 13.11 КРФоАП РФ, поскольку ч. 1 ст. 13.11 КРФоАП РФ предусматривает административную ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо за обработку персональных данных, несовместимую с целями сбора персональных данных, вместе с тем ведение охранным предприятием журналов регистрации посетителей нельзя признать действиями, не соответствующими целям и смыслу охранной деятельности. Кроме того, функции организации пропускного режима возложены на ООО ЧОП «Название» договором № СД-113/109/121 от 13.09.2021 заключенным с ООО «НАЗВАНИЕ» и предусмотрены Законом РФ «О частной детективной и охранной деятельности в Российской Федерации».
В соответствии с ч. 1 ст. 2.1. КРФоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.
Поскольку при рассмотрении дела не установлен факт обработки ООО ЧОП «Название»,в лице генерального директора Фамилия Е.В., в журналах «Журнал учета и регистрации посетителей г. Москва, ___» и «Журнал учета и регистрации посетителей г. Москва, ___» данных, для обработки которых требуется получение письменного согласия на обработку персональных данных, мировой судья приходит к выводу о том, что в действиях Фамилия Е.В. отсутствует состав административного правонарушения, предусмотренного ч. 2 ст. 13.11 Кодекса РФ об административных правонарушениях, а производство по делу об административном правонарушении в отношении Фамилия Е.В. ООО ЧОП «Название» подлежит прекращению.
На основании изложенного, руководствуясь ч. 1 ст. 24.5, ст. 29.1, ч. 2 ст. 29.9, ст.ст. 29.10, 29.11 Кодекса РФ об административных правонарушениях,
ПОСТАНОВИЛ:
Прекратить производство по делу об административном правонарушении по ч. 2 ст. 13.11 Кодекса РФ об административных правонарушениях в отношении генерального директора ООО ЧОП «Название» Фамилия Е.В. в соответствии с п. 2 ч. 1 ст. 24.5 Кодекса РФ об административных правонарушениях за отсутствием состава административного правонарушения.
Постановление может быть обжаловано в Басманный районный суд города Москвы в течение 10 суток со дня вручения или получения копии постановления, через канцелярию судебного участка № 390 Басманного района города Москвы.
Мировой судья: И.В. Буданова
Источник: https://mos-sud.ru/390/cases/admin/details/5f17aed6-509f-4e54-9009-56ea2a763c16?documentMainArticle=13.11&formType=fullForm
Согласие
Прекращение производства по делу
Часть 2 статьи 13.11 Кодекса РФ об АП
категорий:
Размещение на сайте персональных данных должника
Отсутствие письменных согласий родителей на обработку персональных данных школьников
Разглашение информации, содержащей персональные данные жильца многоквартирного дома
Обработка биометрических персональных данных работников без их письменного согласия
Персональные данные субъекта в СМИ
Предоставление данных, истечение срока давности
Отсутствие согласия работников, ответственного за обработку персональных данных
Согласие работника составлено не по форме ч.4 ст.9 ФЗ "О персональных данных"
Нарушение требования к составу сведений, включаемых в письменное согласие работника
Обработка персональных данных в связи с осуществлением деятельности по предоставлению займов