
5-851/18
ПОСТАНОВЛЕНИЕ
Резолютивная часть постановления объявлена 03 сентября 2018 года.
Полный текст постановления изготовлен 04 сентября 2018 года.
город Москва 04 сентября 2018 года
Мировой судья судебного участка № 360 Басманного района города Москвы Петрова А.В., адрес: город Москва, 3-й Самотечный пер., д. 12, рассмотрев в открытом судебном заседании дело № 5-851/18 по ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях в отношении ˂Наименование организации˃ (далее - ˂Наименование организации˃), ***,
УСТАНОВИЛ:
˂Наименование организации˃, находясь по адресу город Москва, *** совершило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.
Так, от гражданина ***. (далее - Заявитель) поступило обращение о нарушении его прав, как субъекта персональных данных, в части невыполнения оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных. Из обращения ***. и представленных документов, следует, что ˂Наименование организации˃ неправомерно осуществляется обработка его персональных данных, а именно на номер телефона, принадлежащий ***. +*** поступил звонок от ˂Наименование организации˃. При этом ˂Наименование организации˃ обрабатывает персональные данные ***. (Ф.И.О., номер телефона и другую информацию), однако факт действующих договорных отношений ***. оспаривает. Согласия на обработку своих персональных данных *** ˂Наименование организации˃ не предоставлял. ˂Наименование организации˃ как юридическое лицо, обрабатывающее персональные данные физических лиц, в соответствии с ч.2 ст.3 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) "О персональных данных"является оператором, осуществляющим обработку персональных данных. В рамках рассмотрения обращения ***. о нарушении его прав, как субъекта персональных данных, в части невыполнения оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, для всестороннего, полного и объективного рассмотрения обращения ***. в адрес ˂Наименование организации˃ направлялся запрос (от 19.06.2018 № 38065-02-11/77) о предоставлении следующей информации: - правовые основания обработки персональных данных Заявителя; - источник получения персональных данных Заявителя; - письменное пояснение по существу доводов Заявителя; - информацию о принятии мер по уничтожению персональных данных Заявителя, в случае отсутствия соответствующих правовых оснований на обработку персональных данных. 27 июня 2018 года был выявлен факт нарушения обработки ˂Наименование организации˃ 05 июня 2018 года по адресу: ***. персональных данных ***., из объяснений ˂Наименование организации˃ следует, что персональные данные ***. были получены менеджером-сотрудником ˂Наименование организации˃ из общедоступных источников - сети Интернет.
Защитник ˂Наименование организации˃ по доверенности ***. в судебное заседание явился, вину ˂Наименование организации˃ в совершенном правонарушении не признал, просил прекратить производство по делу в связи с отсутствием состава правонарушения по основаниям, изложенным в письменных объяснениях, ссылаясь на то, что протокол об административном правонарушении подписан лицом, должностное положение которого не указано и содержит недостоверные сведения, уведомление о составлении протокола об административном правонарушении направлено ненадлежащему должностному лицу ˂Наименование организации˃, событие правонарушения отсутствует, поскольку время совершения правонарушения не соответствует рабочему графику ˂Наименование организации˃, кроме того, ˂Наименование организации˃ не является оператором персональных данных, не осуществляет обработку персональных данных в отношении лиц, не давших свое согласие и не являющихся членами кооператива, при этом маркетинговые исследования по заказам кооператива осуществляет контрагент – физическое лицо по договору возмездного оказания услуг, которым обязанность кооператива по обработке персональных данных не предусматривается.
Выслушав объяснения защитника, исследовав материалы дела, изучив все обстоятельства по делу, мировой судья приходит к выводу о том, что вина ˂Наименование организации˃ в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, подтверждается следующими доказательствами, исследованными в судебном заседании, а именно:
- протоколом об административном правонарушении № АП-77/08/2578 от 25.07.2018 года составленным ВРИО начальника отдела Управления Роскомнадзора по ЦФО ***. в отношении ˂Наименование организации˃ по ч.1 ст. 13.11 Ко АП РФ в соответствии со ст. 28.2 КоАП РФ, в отсутствие защитника/законного представителя ˂Наименование организации˃, которые телеграммой от 16.07.2018г. надлежащим образом извещались о дате и времени составления протокола об административном правонарушении (л.д. 24-27, 22-23);
- обращением ***. (л.д.4-5);
- детализацией звонков (л.д.7-13);
- запросом о предоставлении данных (л.д.14-15);
- ответом на запрос ˂Наименование организации˃ в котором юридическим лицом не оспаривается факт незаконной обработки персональных данных ***. (л.д.16);
- выпиской из ЕГРЮЛ, согласно которой ˂Наименование организации˃ является действующим юридическим лицом, зарегистрированным по адресу: *** (л.д. 17-21).
Совокупность вышеприведенных доказательств по делу у суда не вызывает сомнений, они последовательны, непротиворечивы и полностью согласуются между собой. Суд находит их относимыми, допустимыми, достоверными и достаточными для разрешения настоящего дела, а потому считает возможным положить их в основу постановления.
Согласно ч. 1 ст. 13.11 КоАП РФ административная ответственность наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.
Управление Роскомнадзора по ЦФО на основании ч. 1 и п. 1 ч. 3 ст. 23 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) "О персональных данных", Положения об Управлении, утвержденного приказом Роскомнадзора от 25.01.2016 № 38, являясь уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям Закона, вправе запрашивать у юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию.
˂Наименование организации˃ как юридическое лицо, обрабатывающее персональные данные физических лиц, в соответствии с ч. 2 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) "О персональных данных" является оператором, осуществляющим обработку персональных данных.
Согласно ч. 1 ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Порядок сбора, хранения, использования, распространения информации о гражданах (персональных данных) установлен Федеральным законом от 20 февраля 1995 г. N 24-ФЗ "Об информации, информатизации и защите информации". Согласно ст. 2 данного Федерального закона под информацией понимаются сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Информацией о гражданах (персональными данными) являются сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность.
Из положений ст.3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" следует, что оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Согласно п. 2 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных, включающих в себя только фамилии, имена и отчества субъектов персональных данных.
В соответствии со ст. 7 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оценив в совокупности все собранные по делу доказательства, мировой судья приходит к выводу о том, что вина ˂Наименование организации˃ в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, а именно обработке персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, а именно без согласия ***. на обработку ˂Наименование организации˃ его персональных данных, установлена и доказана исследованными судом доказательствами: обращением ***., детализацией услуг связи, ответом ˂Наименование организации˃ на запрос Управления Роскомнадзора по ЦФО, в котором ˂Наименование организации˃ не оспаривает факт незаконной обработки персональных данных ***.
Учитывая указанные обстоятельства, мировой судья критически оценивает доводы защитника об отсутствии в действиях ˂Наименование организации˃ состава и события административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ, доводы о том, что ˂Наименование организации˃ не является оператором персональных данных, не осуществляет обработку персональных данных в отношении лиц, не давших свое согласие и не являющихся членами кооператива. Доводы защитника о том, что маркетинговые исследования по заказам кооператива осуществляет контрагент – физическое лицо по договору возмездного оказания услуг, которым обязанность кооператива по обработке персональных данных не предусматривается, не освобождают ˂Наименование организации˃ от ответственности по ч.1 ст. 13.11 КоАП РФ, поскольку предметом указанного договора являются услуги исполнителя по привлечению потенциальных членов (пайщиков) Кредитного кооператива, информированию об условиях осуществления Кредитным кооперативом своей деятельности в соответствии с рекламными материалами и сведениями, полученными от заказчика, необходимыми для исполнения договора, т.е. действия по обработке персональных данных потенциальных клиентов от имени и в интересах ˂Наименование организации˃, что также следует из ответа ˂Наименование организации˃ на запрос Роскомнадзора о неправомерном использовании менеджером-сотрудником ˂Наименование организации˃ персональных данных ***., прекращении их использования в связи с обращением последнего.
Не имеется оснований согласиться с доводами защитника о нарушениях, допущенных при составлении протокола об административном правонарушении, поскольку указанный протокол составлен надлежащим должностным лицом – ВРИО начальника отдела Управления Роскомнадзора по ЦФО <ФИО>, при этом отсутствие в протоколе указания на наименование отдела Управления Роскомнадзора не свидетельствует о его составлении неуполномоченным должностным лицом. Из телеграммы от 16 июля 2018 года следует, что ˂Наименование организации˃ надлежащим образом по юридическому адресу извещалось о составлении 25 июля 2018 года протокола об административном правонарушении, при этом смена генерального директора ˂Наименование организации˃, с внесением 23.07.2018г. в ЕГРЮЛ соответствующих изменений, факт надлежащего извещения юридического лица не опровергает.
При назначении наказания мировой судья учитывает характер совершенного административного правонарушения, и с учетом конкретных обстоятельств дела, данных о правонарушителе, считает необходимым назначить ˂Наименование организации˃ наказание в виде административного штрафа.
На основании изложенного, руководствуясь ст.ст. 29.9, 29.10, 29.11 КоАП РФ, мировой судья,
ПОСТАНОВИЛ:
Признать ˂Наименование организации˃ виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, и назначить административное наказание в виде штрафа в размере 30 000 (тридцать тысяч) рублей.
В соответствии со ст. 32.2 Кодекса РФ об административных правонарушениях, административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса.
Копию документа, свидетельствующего об уплате административного штрафа, лицо, привлеченное к административной ответственности, направляет судье, вынесшему постановление.
Штраф подлежит уплате по следующим реквизитам: получатель платежа: УФК по г. Москве (Управление Роскомнадзора по ЦФО л/с 04731А207000), ИНН7706545288, КПП 772401001, наименование банка получателя ГУ БАНКА РОССИИ по ЦФО, БИК 044525000, р/с 40101810045250010041, ОКТМО 45918000, КБК 09611690040046000140, УИН 09600000000011362130.
Постановление может быть обжаловано в Басманный районный суд города Москвы в течение 10 суток со дня вручения или получения копии постановления, через канцелярию судебного участка № 360 Басманного района города Москвы.
Мировой судья А.В. Петрова
Источник: http://mos-sud.ru/services/servicetext/servicetextas/?id=12710147&year=2018
Часть 1 статьи 13.11 Кодекса РФ об АП
категорий:
Размещение поста в социальной сети "ВКонтакте", содержащего персональные данные субъекта
Передача персональных данных компании для ведения претензионно-исковой работы
Передача страховой компанией персональных данных субъекта в ТФОМС по ошибке
Распространение базы данных, содержащей персональные данные пользователей Интернет-ресурса
Согласие поклажедателей не отвечает требованиям ч.4 ст.9 закона
Обработка персональных данных без согласия законных представителей обучающихся и работников
Публикация в СМИ персональных данных клиентов банка бывшим работником
Направление посредством банкомата рекламного предложения заявителю
Размещение фотографии в социальной сети "ВКонтакте"
Сотрудники банка осуществляли звонки субъекту персональных данных, после отзыва согласия