Решение по административному делу

Дело <НОМЕР>

УИД 29MS0035-01-2019-000461-41

Постановление

о назначении административного наказания

  14 февраля 2019 года                                            Наименование

Мировой судья судебного участка <НОМЕР> Новодвинского судебного района Архангельской области Львов В.И., и.о. мирового судьи судебного участка <НОМЕР> Новодвинского судебного района Архангельской области, расположенного по адресу: <АДРЕС> область, г. Новодвинск ул. <АДРЕС> , рассмотрев материалы о привлечении к административной ответственности по ч.1 ст.13.11 КоАП РФ в отношении Муниципального унитарного предприятия «Наименование» муниципального образования «Наименование» (далее МУП «Наименование»), зарегистрированного по адресу: <АДРЕС> область, г. Новодвинск, ул. <АДРЕС>, ,  ОГРН <НОМЕР>, ИНН <НОМЕР>, КПП <НОМЕР>, ранее не привлекавшегося к административной ответственности.

 При рассмотрении дела законный представитель МУП «Наименование» -  ФИО не присутствовал, извещен надлежащим образом.

Положения ст. 51 Конституции РФ и права, предусмотренные ст. 25.1 КоАП РФ, разъяснены при составлении протокола об административном правонарушении.

Отводов, заявлений, ходатайств не поступило.

В судебном заседании защитнику МУП «Наименование» ФИО1 права, предусмотренные ст.25.5 КоАП РФ разъяснены и понятны.

Отводов, заявлений, ходатайств не поступило.

Выслушав защитника ФИО1., исследовав материалы дела, мировой судья,

установил:

МУП «Наименование» виновно в обработке персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

Административное правонарушение совершено при следующих обстоятельствах.

В ходе плановой выездной проверки соблюдения обязательных требований законодательства Российской Федерации в области обработки персональных данных в отношении МУП «Наименование» выявлены нарушения требования ч.1 ст. 6 Федерального закона <НОМЕР>-ФЗ «О персональных данных» от <ДАТА2> в части обработки персональных данных физических лиц - собственников, нанимателей и лиц, совместно с ними проживающих по домам, вышедшим из управления МУП «Наименование» в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

  Законный представитель МУП «Наименование» ФИО о дате, месте и времени рассмотрения административного правонарушения извещен надлежаще, в судебное заседание не явился.

 Защитник ФИО1 с протоколом об административном правонарушении согласен.

Согласно ч.1 ст. 23 Федерального закона от <ДАТА3> <НОМЕР>-ФЗ «О персональных данных» уполномоченным органом по защите прав субъектов персональных данных, на который возложено осуществление функций по контролю и надзору за соответствием обработки персональных данных требованиям вышеуказанного закона, является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере связи и информационных технологий. На территории Архангельской области и Ненецкому автономному округу таким органом является Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Архангельской области и Ненецкому автономному округу.

Постановлением Правительства РФ от <ДАТА4> <НОМЕР> утверждено Положение о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, в соответствии с абз. 2 п. 1 которого Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.

На основании п.п. 6, 7.1.4.1 Положения об Управлении Роскомнадзора по Архангельской области и Ненецкому автономному округу, утвержденного Приказом Роскомнадзора от <ДАТА5> <НОМЕР>, Управление осуществляет функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных на территории Архангельской области и Ненецкого автономного округа.

В соответствии с ч. 1 ст. 3 Федерального закона от <ДАТА2>г. <НОМЕР>-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно п.3 ч.5 ст.23 Федерального закона от <ДАТА3> <НОМЕР>-ФЗ «О персональных данных» уполномоченный орган по защите прав субъектов персональных данных обязан вести реестр операторов, осуществляющих обработку персональных данных.

Пункт 2 статьи 3 Федерального закона от <ДАТА3> <НОМЕР>-ФЗ «О персональных данных» гласит: оператор - это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

На основании п.3 ст.3 указанного выше закона, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

МУП «Наименование» является оператором, осуществляющим обработку персональных данных на территории Архангельской области и включено в общедоступный реестр операторов, расположенный по адресу <АДРЕС>  c регистрационной записью под <НОМЕР>.

Согласно ч. 1 ст. 6 вышеуказанного Закона, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.  

На основании п.1 ч.1 ст.6 Федерального закона от <ДАТА3> <НОМЕР>-ФЗ «О персональных данных» обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. В п.2-11 указанной статьи определены условия, при наступлении которых обработка персональных данных допускается без согласия субъекта персональных данных.

Из ч.3 ст. 9 Федерального закона от <ДАТА3> <НОМЕР>-ФЗ «О персональных данных» следует, что обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

Передача функций управления многоквартирным домом осуществляется на основании принятого решения об изменении способа управления и (или) о заключении договора управления с новой управляющей организацией на общем собрании собственников помещений в многоквартирном доме.

Как установлено в судебном заседании, 28.12.2018 в 09 час.00 мин по результатам плановой выездной проверки был установлен факт обработки (хранения) в отделе регистрационного учета домовых книг, а также оригиналов карточки регистрации (формы 9) и копий поквартирной карточки (формы 10) с данными собственников, нанимателей и лиц, совместно с ними проживавшими за период обслуживания МУП «Наименование» по всем переданным в управление другим управляющим организациям домам. Также информация по собственникам и нанимателям и лицам, совместно с ними проживающим по переданным домам хранится в ИСПДн «Паспортный стол» в отделе регистрационного учета МУП «Наименование». Так, согласно результатов общего собрания собственников помещений в многоквартирном доме, расположенном по адресу: г. Новодвинск, ул. <АДРЕС>, корп., проводимого в форме очно-заочного голосования от 21.10.2018 принято решение о расторжении с МУП «Наименование» договора управления по многоквартирному дому с 31.10.2018, а также выбора с 01.11.2018 в качестве управляющей организации многоквартирным домом ООО «НАИМЕНОВАНИЕ». Подтверждением факта дальнейшей обработки (хранения) МУП «Наименование» документов по переданным домам взята копия карточки регистрации ФИО3, который был зарегистрирован в квартире № дома 35 корп.  по ул. <АДРЕС> в г. Новодвинске, а также копия поквартирной карточки по указанной квартире. В этих документах содержаться следующие категории персональных данных: фамилии, имена, отчества собственников, нанимателей и лиц, совместно с ними проживающих, число, меся, год рождения, адрес, состав семьи, отношение к владельцу (нанимателю), даты прописки и выписки. Вся информация по собственникам, нанимателям и лицам, совместно с ними проживающим, переданного многоквартирного дома в управление ООО «НАИМЕНОВАНИЕ» хранится в ИСПДн «Паспортный стол», принадлежащей МУП «Наименование».

В протоколе <НОМЕР> от 21.10.2018 внеочередного общего собрания собственников помещений в многоквартирном доме, расположенном по адресу: г. Новодвинск, ул. <АДРЕС>, корп., проводимого в форме очно-заочного голосования, по вопросу <НОМЕР> повестки, определено «в качестве места хранения… документов, касающихся отношений в рамках договорного управления многоквартирным домом с ООО «НАИМЕНОВАНИЕ» - офис ООО «НАИМЕНОВАНИЕ».

Обработка персональных данных жильцов в рамках регистрационного учета граждан допускается только лицом, ответственным за прием, передачу в органы регистрационного учета документов для регистрации и снятия с регистрационного учета граждан Российской Федерации, исчерпывающий перечень которых установлен постановлением Правительства РФ от <ДАТА11> <НОМЕР>, среди которых - «Собственники, самостоятельно осуществляющие управление своими жилыми помещениями, или уполномоченные лица товарищества собственников жилья либо управляющей жилищным фондом организации».

Таким образом, книги регистрации жильцов (домовые книги, поквартирные карточки), имеющие постоянный срок хранения, должны быть переданы либо уполномоченному лицу- управляющему многоквартирным домом для ведения возложенных на него функций и обязанностей либо органам местного самоуправления, который согласно ст.14 Федерального закона от <ДАТА12> <НОМЕР>-фз «Об общих принципах организации местного самоуправления в Российской Федерации» формирует и ведет архивные фонды.

Обработка персональных данных собственников, нанимателей и лиц, совместно с ними проживающих по домам, вышедшим из управления МУП «Наименование» предполагает наличие законных оснований или получение согласия вышеназванных лиц на обработку их персональных данных.

МУП «Наименование» в ходе проверки не представило доказательств свидетельствующих о наличии согласий субъектов персональных данных и/или иные законные основания обработки персональных данных данной категории субъектов персональных данных после исключения жилого дома <НОМЕР> по ул. <АДРЕС> в г. Новодвинске из списка домов, обслуживаемых МУП «Наименование» с 01.11.2018.

Таким образом МУП «Наименование» допустило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, чем нарушило ч.1 ст.6 Федерального закона от <ДАТА3> <НОМЕР>-ФЗ «О персональных данных».

Виновность МУП «Наименование» в совершении административного правонарушения подтверждается протоколом от 28.01.2019, уведомлением от 25.01.2019, копией приказа от 12.11.2018, копией акта проверки от 28.12.2018, предписанием от 28.12.2018, копией приказа от 21.10.2018, копией акта приемки-передачи от 01.11.2018, копией карточки ФИО, копией поквартирной карточки, копией пояснений от 13.11.2018, копией протокола от 21.10.2018, выпиской из ЕГРЮЛ, копией положения от <ДАТА5>, копией доверенности.

   Таким образом, мировой судья находит доказанным факт совершения МУП «Наименование» административного правонарушения, поскольку он подтверждается вышеперечисленными материалами дела.

   Действия виновного лица подлежат квалификации по ч.1 ст. 13.11 КоАП РФ, как обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

Обстоятельством, смягчающим административную ответственность МУП «Наименование», является признание вины, раскаянье в содеянном.

 Обстоятельств, отягчающих административную ответственность МУП «Наименование», мировым судьей не усматривается.

Учитывая характер совершенного административного правонарушения, наличие обстоятельств, смягчающих ответственность, отсутствие отягчающих ответственность обстоятельств, отсутствие тяжких последствий, суд считает возможным назначить наказание в виде предупреждения , предусмотренного ч.1 ст. 13.11 КоАП РФ.

На основании вышеизложенного и руководствуясь ст.ст. 29.7, 29.10, 29.11 КоАП РФ,

постановил:

муниципальное унитарное предприятие «Наименование» муниципального образования «Наименование» признать виновным в совершении административного правонарушения, предусмотренного ч. 1 ст.13.11 КоАП РФ, и вынести в адрес муниципального унитарного предприятия «Наименование» муниципального образования «Наименование» предупреждение.

Постановление может быть обжаловано в течении 10 суток со дня вручения или получения копии настоящего  постановления в Новодвинский городской суд через мирового судью.

Мировой судья                                                                     В.И. Львов

Источник: http://2ndv.arh.msudrf.ru/modules.php?name=sud_delo&op=sd&number=21703033&delo_id=1500001