Дело <НОМЕР>

УИД 29MS0035-01-2019-000461-41

Постановление

о назначении административного наказания

  14 февраля 2019 года                                   город Новодвинск

Мировой судья судебного участка <НОМЕР> Новодвинского судебного района Архангельской области Львов В.И., и.о. мирового судьи судебного участка <НОМЕР> Новодвинского судебного района Архангельской области, расположенного по адресу: <АДРЕС> область, г. Новодвинск ул. <АДРЕС> бригад, 8 корп. 1, рассмотрев материалы о привлечении к административной ответственности по ч.1 ст.13.11 КоАП РФ в отношении

˂Наименование учреждения˃ (далее ˂Наименование учреждения˃), зарегистрированного по адресу: <АДРЕС> область, г. Новодвинск, ул. <АДРЕС>, д. 13, корпус А,  ОГРН <НОМЕР>, ИНН <НОМЕР>, КПП <НОМЕР>, ранее не привлекавшегося к административной ответственности

При рассмотрении дела законный представитель ˂Наименование учреждения˃ -  ˂ФИО˃ не присутствовал, извещен надлежащим образом.

Положения ст. 51 Конституции РФ и права, предусмотренные ст. 25.1 КоАП РФ, разъяснены при составлении протокола об административном правонарушении.

Отводов, заявлений, ходатайств не поступило.

В судебном заседании защитнику ˂Наименование предприятия˃ ˂ФИО˃ права, предусмотренные ст.25.5 КоАП РФ разъяснены и понятны.

Отводов, заявлений, ходатайств не поступило.

Выслушав защитника ˂ФИО˃, исследовав материалы дела, мировой судья,

установил:

˂Наименование предприятия˃ виновно в обработке персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

Административное правонарушение совершено при следующих обстоятельствах.

В ходе плановой выездной проверки соблюдения обязательных требований законодательства Российской Федерации в области обработки персональных данных в отношении ˂Наименование предприятия˃ выявлены нарушения требования ч.1 ст. 6 Федерального закона <НОМЕР>-ФЗ «О персональных данных» от <ДАТА2> в части обработки персональных данных физических лиц - собственников, нанимателей и лиц, совместно с ними проживающих по домам, вышедшим из управления ˂Наименование предприятия˃ в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

  Законный представитель ˂Наименование предприятия˃ ˂ФИО˃ о дате, месте и времени рассмотрения административного правонарушения извещен надлежаще, в судебное заседание не явился.

 Защитник ˂ФИО˃ с протоколом об административном правонарушении согласен.

Согласно ч.1 ст. 23 Федерального закона от <ДАТА3> <НОМЕР>-ФЗ «О персональных данных» уполномоченным органом по защите прав субъектов персональных данных, на который возложено осуществление функций по контролю и надзору за соответствием обработки персональных данных требованиям вышеуказанного закона, является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере связи и информационных технологий. На территории Архангельской области и Ненецкому автономному округу таким органом является Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Архангельской области и Ненецкому автономному округу.

Постановлением Правительства РФ от <ДАТА4> <НОМЕР> утверждено Положение о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, в соответствии с абз. 2 п. 1 которого Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.

На основании п.п. 6, 7.1.4.1 Положения об Управлении Роскомнадзора по Архангельской области и Ненецкому автономному округу, утвержденного Приказом Роскомнадзора от <ДАТА5> <НОМЕР>, Управление осуществляет функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных на территории Архангельской области и Ненецкого автономного округа.

В соответствии с ч. 1 ст. 3 Федерального закона от <ДАТА2>г. <НОМЕР>-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно п.3 ч.5 ст.23 Федерального закона от <ДАТА3> <НОМЕР>-ФЗ «О персональных данных» уполномоченный орган по защите прав субъектов персональных данных обязан вести реестр операторов, осуществляющих обработку персональных данных.

Пункт 2 статьи 3 Федерального закона от <ДАТА3> <НОМЕР>-ФЗ «О персональных данных» гласит: оператор - это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

На основании п.3 ст.3 указанного выше закона, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

            ˂Наименование предприятия˃ является оператором, осуществляющим обработку персональных данных на территории Архангельской области и включено в общедоступный реестр операторов, расположенный по адресу http://www.pd.rkn.gov.ru c регистрационной записью под <НОМЕР>.

Согласно ч. 1 ст. 6 вышеуказанного Закона, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.  

На основании п.1 ч.1 ст.6 Федерального закона от <ДАТА3> <НОМЕР>-ФЗ «О персональных данных» обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. В п.2-11 указанной статьи определены условия, при наступлении которых обработка персональных данных допускается без согласия субъекта персональных данных.

Из ч.3 ст. 9 Федерального закона от <ДАТА3> <НОМЕР>-ФЗ «О персональных данных» следует, что обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

Передача функций управления многоквартирным домом осуществляется на основании принятого решения об изменении способа управления и (или) о заключении договора управления с новой управляющей организацией на общем собрании собственников помещений в многоквартирном доме.

Как установлено в судебном заседании, 28.12.2018 в 09 час.00 мин по результатам плановой выездной проверки был установлен факт обработки (хранения) в отделе регистрационного учета домовых книг, а также оригиналов карточки регистрации (формы 9) и копий поквартирной карточки (формы 10) с данными собственников, нанимателей и лиц, совместно с ними проживавшими за период обслуживания ˂Наименование предприятия˃ по всем переданным в управление другим управляющим организациям домам. Также информация по собственникам и нанимателям и лицам, совместно с ними проживающим по переданным домам хранится в ИСПДн «Паспортный стол» в отделе регистрационного учета ˂Наименование предприятия˃. Так, согласно результатов общего собрания собственников помещений в многоквартирном доме, расположенном по адресу: г. Новодвинск, ул. <АДРЕС>, корп.2, проводимого в форме очно-заочного голосования от 21.10.2018 принято решение о расторжении с ˂Наименование предприятия˃ договора управления по многоквартирному дому с 31.10.2018, а также выбора с 01.11.2018 в качестве управляющей организации многоквартирным домом ˂Наименование организации˃. Подтверждением факта дальнейшей обработки (хранения) ˂Наименование предприятия˃ документов по переданным домам взята копия карточки регистрации ˂ФИО˃, который был зарегистрирован в квартире 3 дома 35 корп. 2 по ул. <АДРЕС> в г. Новодвинске, а также копия поквартирной карточки по указанной квартире. В этих документах содержаться следующие категории персональных данных: фамилии, имена, отчества собственников, нанимателей и лиц, совместно с ними проживающих, число, меся, год рождения, адрес, состав семьи, отношение к владельцу (нанимателю), даты прописки и выписки. Вся информация по собственникам, нанимателям и лицам, совместно с ними проживающим, переданного многоквартирного дома в управление ˂Наименование организации˃ хранится в ИСПДн «Паспортный стол», принадлежащей ˂Наименование предприятия˃.

В протоколе <НОМЕР> от 21.10.2018 внеочередного общего собрания собственников помещений в многоквартирном доме, расположенном по адресу: г. Новодвинск, ул. <АДРЕС>, корп.2, проводимого в форме очно-заочного голосования, по вопросу <НОМЕР> повестки, определено «в качестве места хранения… документов, касающихся отношений в рамках договорного управления многоквартирным домом с ˂Наименование организации˃ - офис ˂Наименование организации˃.

Обработка персональных данных жильцов в рамках регистрационного учета граждан допускается только лицом, ответственным за прием, передачу в органы регистрационного учета документов для регистрации и снятия с регистрационного учета граждан Российской Федерации, исчерпывающий перечень которых установлен постановлением Правительства РФ от <ДАТА11> <НОМЕР>, среди которых - «Собственники, самостоятельно осуществляющие управление своими жилыми помещениями, или уполномоченные лица товарищества собственников жилья либо управляющей жилищным фондом организации».

Таким образом, книги регистрации жильцов (домовые книги, поквартирные карточки), имеющие постоянный срок хранения, должны быть переданы либо уполномоченному лицу- управляющему многоквартирным домом для ведения возложенных на него функций и обязанностей либо органам местного самоуправления, который согласно ст.14 Федерального закона от <ДАТА12> <НОМЕР>-фз «Об общих принципах организации местного самоуправления в Российской Федерации» формирует и ведет архивные фонды.

Обработка персональных данных собственников, нанимателей и лиц, совместно с ними проживающих по домам, вышедшим из управления ˂Наименование предприятия˃ предполагает наличие законных оснований или получение согласия вышеназванных лиц на обработку их персональных данных.

˂Наименование предприятия˃ в ходе проверки не представило доказательств свидетельствующих о наличии согласий субъектов персональных данных и/или иные законные основания обработки персональных данных данной категории субъектов персональных данных после исключения жилого дома <НОМЕР> по ул. <АДРЕС> в г. Новодвинске из списка домов, обслуживаемых ˂Наименование предприятия˃ с 01.11.2018.

Таким образом ˂Наименование предприятия˃ допустило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, чем нарушило ч.1 ст.6 Федерального закона от <ДАТА3> <НОМЕР>-ФЗ «О персональных данных».

Виновность ˂Наименование предприятия˃ в совершении административного правонарушения подтверждается протоколом от 28.01.2019, уведомлением от 25.01.2019, копией приказа от 12.11.2018, копией акта проверки от 28.12.2018, предписанием от 28.12.2018, копией приказа от 21.10.2018, копией акта приемки-передачи от 01.11.2018, копией карточки ˂ФИО˃, копией поквартирной карточки, копией пояснений от 13.11.2018, копией протокола от 21.10.2018,  выпиской из ЕГРЮЛ, копией положения от <ДАТА5>, копией доверенности.

Таким образом, мировой судья находит доказанным факт совершения  ˂Наименование предприятия˃ административного правонарушения, поскольку он подтверждается вышеперечисленными материалами дела.

Действия виновного лица подлежат квалификации по ч.1 ст. 13.11 КоАП РФ, как обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

Обстоятельством, смягчающим административную ответственность ˂Наименование предприятия˃, является признание вины, раскаянье в содеянном.

Обстоятельств, отягчающих административную ответственность ˂Наименование предприятия˃, мировым судьей не усматривается.

Учитывая характер совершенного административного правонарушения, наличие обстоятельств, смягчающих ответственность, отсутствие отягчающих ответственность обстоятельств, отсутствие тяжких последствий, суд считает возможным назначить наказание в виде предупреждения , предусмотренного ч.1 ст. 13.11 КоАП РФ.

На основании вышеизложенного и руководствуясь ст.ст. 29.7, 29.10, 29.11 КоАП РФ,

постановил:

˂Наименование предприятия˃ признать виновным в совершении административного правонарушения, предусмотренного ч. 1 ст.13.11 КоАП РФ, и вынести в адрес ˂Наименование предприятия˃ предупреждение.

Постановление может быть обжаловано в течении 10 суток со дня вручения или получения копии настоящего  постановления в Новодвинский городской суд через мирового судью.

Мировой судья                                                          В.И. Львов

Источник:  http://2ndv.arh.msudrf.ru/modules.php?name=sud_delo&op=sd&number=20093711&delo_id=1500001