Судебная практика

Дело № 5-9899-2110/2017 

ПОСТАНОВЛЕНИЕ 

по делу об административном правонарушении 

 

09 августа 2017 года                                         город Нижневартовск 

 

Мировой судья судебного участка № 10 Нижневартовского судебного района города окружного значения Нижневартовска Ханты-Мансийского автономного округа-Югры Полякова О.С.,  

с участием помощника прокурора г. Нижневартовска Максимова И.Ф., 

рассмотрев в судебном заседании материалы по делу об административном правонарушении в отношении  

ФИО, * года рождения, уроженца г. *, работающего * * «*», зарегистрированного и проживающего по адресу: *, г. *, ул. * д. * кв. *, 

 УСТАНОВИЛ: 

  В ходе проверки, проведенной в апреле 2017 года, АО * «*» представлены копии документов, входящих в личные дела работников, и содержащие в себе персональные данные родственников работников. В личных листках по учету кадров, автобиографии работников содержатся персональные данные ближайших родственников работников в следующем объеме: степень родства, ФИО, год, месяц, день рождения, место рождения, место работы (учебы), должность, образование, социальный статус, возраст, наименование образовательного учреждения, адрес места жительства, контактный телефон. Так, например, личный листок по учету кадров на имя Б. содержит сведения о сожителе – Б. Автобиография Б.. содержит сведения о ее родителях: матери – Б.1., отце – Б.2., сестре – Г. Личный листок по учету кадров на имя В. содержит сведения о ее супруге- В.., автобиография - о супруге, отце, матери, сестре. Личный листок по учету кадров на имя З. содержит сведения о ее супруге и сыне, автобиография - о матери, отце, сестре, супруге, сыне. Аналогичные персональные данные родственников содержатся в документах на имя следующих работников АО * «*»: А.., Л.., Ш. Согласие на обработку персональных данный у вышеназванных лиц АО * «*» получено не было. Следовательно, в действиях *** АО * «*» ФИО, допустившем обработку Обществом (юридический адрес: г. Нижневартовск, ул. Мира, д. 68) персональных данных (степень родства, ФИО, дата рождения, место рождения, место работы (учебы), должность, образование, социальный статус, возраст, наименование образовательного учреждения, адрес места жительства) без согласия Б1., Б2.., Б3., Г., В1.., В2.., В.3, Г.1., Г.2.., А.1., А.2, А.3, Л.1., Л.2., Л.3., Л.4., Ш.1., Ш2.., Ш.3., Ш.4., усматриваются признаки состава административного правонарушения, предусмотренного ст. 13.11 КоАП РФ - нарушение установленного законом порядка использования или распространения информации о гражданах (персональных данных). Учитывая, что обработка персональных данных, нарушение требований действующего законодательства, осуществлялась Обществом до 18.05.2017, указанное нарушение является длящимся. 

ФИО при рассмотрении дела, вину в совершении административного правонарушения не отрицал.  

Помощник прокурора г. Нижневартовска фио просил  назначить  наказание  в пределах санкции статьи. 

Мировой судья, выслушав Острожного И.А., помощника прокурора, исследовав материалы административного дела:  

-постановление о возбуждении производства об административном правонарушении от 14.06.2017 года; 

-копию обращения на имя прокурора города Нижневартовска от  руководителя Управления Роскомнадзора по Тюменской области, ХМАО-Югре и ЯНАО.; 

-копию акта проверки АО * «*» * от 28.04.2017 года; 

-копию предписания об устранении выявленного нарушения № * от 28.04.2017 года; 

- копию определения об отказе в возбуждении дела об административном правонарушении № * от 28.04.2017 года; 

- основные данные по результатам плановой выездной проверки соблюдения обязательных требований в области персональных данных; 

-копию уведомления об обработке персональных данных;  

-копии персональных (анкетных) данных работников; 

-копию сообщения о принятии мер по устранению допущенных нарушений закона выявленных в ходе плановой выездной проверки № * от 25.05.2017 года; 

-копию информационного письма о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных; 

-копию акта № * о выделении к уничтожению документов АО * «*», не подлежащих дальнейшему хранению, приходит к следующему.  

Федеральным законом от. 17.02.2017 года ст.13.11 Кодекса РФ изложена в новой редакции, вступающей в силу с 01.07.2017 года.   

В соответствии с п. 1 ст.1.7 Кодекса РФ об АП лицо, совершившее административное правонарушение, подлежит ответственности на основании закона, действовавшего во время совершения административного правонарушения. 

Правонарушение, допущенное ФИО, выявлено в апреле 2017 года  в ходе проведения выездной проверки, в рамках которой выявлены нарушения обязательных требований в области обработки персональных данных. Следовательно, подлежит применению закон в редакции 118-ФЗ от 07.06.2017 года.        

Статьей 13.11 Кодекса РФ об АП (в редакции закона № 118-ФЗ от 07.06.2017 года) предусмотрена ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных). 

Конституция РФ гарантирует гражданам право на неприкосновенность частной жизни, личную и семейную тайну, ограничивает сбор, хранение, использование и распространение информации о частной жизни лица без его согласия. 

Согласно п.п. 1, 2, 3 ст. 3 Федерального закона № 152-ФЗ, персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 

В соответствии с п. 2 ст. 18.1 Федерального закона № 152-ФЗ, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.  

  Объектом административного правонарушения, предусмотренного в ст. 13.11, являются отношения в области связи и информации. При этом виновный нарушает положения не только Федерального закона от 27.07.06 N 152-ФЗ "О персональных данных", Закона об информации, но и ряда других законов (например, ГК, Закон об ОРД, НК, Воздушного кодекса, Таможенного кодекса, Трудового кодекса). 

  Объективная сторона анализируемого деяния состоит в том, что виновный нарушает установленный законом порядок: сбора, хранения или использования персональных данных, т.е. сведений о фактах, событиях, обстоятельствах жизни гражданина, позволяющих идентифицировать личность гражданина; распространения персональных данных. 

Оконченным деяние считается с момента нарушения. Оно совершается либо в форме действий, либо путем бездействия  

Субъектами данного правонарушения являются: граждане; должностные лица; юридические лица. 

Субъективная сторона административного правонарушения, предусмотренного в ст. 13.11, характеризуется либо прямым, либо косвенным умыслом  

Согласно ч. 1 ст. 2.2. Кодекса РФ об АП административное правонарушение признается совершенным умышленно, если лицо, его совершившее, сознавало противоправный характер своего действия (бездействия), предвидело его вредные последствия и желало наступления таких последствий или сознательно их допускало, либо относилось к ним безразлично.   

Таким образом, ФИО совершил административное правонарушение, предусмотренное  ст. 13.11 Кодекса РФ об административных правонарушениях, то есть нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).  

При назначении наказания, мировой судья учитывает характер совершенного административного правонарушения, личность виновного, отсутствие смягчающих и отягчающих административную ответственность обстоятельств, предусмотренных ст.ст. 4.2 и 4.3 Кодекса РФ об административных правонарушениях, и приходит к выводу, что наказание необходимо назначить в виде штрафа. 

На основании изложенного и руководствуясь ст.ст. 23.1, 29.9, 29.10, 32.2  Кодекса Российской Федерации об административных правонарушениях, мировой судья 

ПОСТАНОВИЛ: 

 ФИО признать виновным  в совершении  административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях и назначить административное наказание в виде административного штрафа в размере 500 (пятьсот) рублей. 

Штраф подлежит уплате в УФК по Ханты-Мансийскому автономному округу – Югре (Прокуратура Ханты-Мансийского автономного округа - Югры), лицевой счет *; р/счет *; ИНН *; КПП *; БИК *; ОКТМО *; КБК *. Банк: РКЦ г.* 

Административный штраф подлежит уплате не позднее шестидесяти дней со дня вступления настоящего постановления в законную силу либо со дня истечения срока отсрочки или срока рассрочки исполнения постановления, предусмотренных статьей 31.5 Кодекса РФ об АП. 

Постановление может быть обжаловано в течение 10 суток в Нижневартовский городской суд, через мирового судью вынесшего постановление. 

 

Мировой судья                                                            О.С. Полякова 

 

 Источник:   http://www.mirsud86.ru/ms/663/act/as/?sf0=&sf1=&sf2=13.11&sf3=&sf4=&sf5=

 

 

Информация по делу
Статьи
13.11 КоАП РФ
Суд
Мировой судья судебного участка № 10 Нижневартовского судебного района города окружного значения Нижневартовска Ханты-Мансийского автономного округа-Югры
Судья
Полякова О.С.
Дата решения
2017-08-09
Категории
Избыточность персональных данных
Согласие
Цель обработки
Другие дела из подобных
категорий:

Нарушения законодательства о персональных данных

Нарушения законодательства в области персональных данных в обществе

В акционерном обществе выявлены нарушения

Не представлено фактов, подтверждающих проведение внутреннего контроля за соблюдением оператором и его работниками законодательства РФ о персональных данных; форма документов, подтверждающих согласие пациентов на обработку персональных данных, не соответствует требованиям ч.4 ст. 9 Федерального закона от 27.07.2013 № 152-ФЗ «О персональных данных»

Указание в согласии нескольких целей обработки персональных данных

Нет политики на сайте и согласия

Религиозной организацией не выполнена обязанность по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите

Передача персональных данных жильцов третьему лицу без их согласия путем использования Автоматизированной информационной системы

Обработка биометрических персональных данных законных представителей несовершеннолетних обучающихся и работников без согласия в письменной форме

Избыточная обработка персональных данных работников по отношению к целям

Размещение на сайте персональных данных служащих в объеме большем, чем предусмотрено законом

В согласии указаны не все обрабатываемые данные соискателей

Размещение в сети "Интернет" органом местного самоуправления излишних персональных данных

Неправомерное хранение персональных данных субъекта в виде сведений, содержащихся в ключе электронной цифровой подписи

Обработка персональных данных после достижения цели, специальной категории персональных данных