5-851/18

ПОСТАНОВЛЕНИЕ

Резолютивная часть постановления объявлена 03 сентября 2018 года.

Полный текст постановления изготовлен 04 сентября 2018 года.

город Москва                                                  04  сентября 2018 года  

    Мировой судья судебного участка № 360 Басманного района города Москвы Петрова А.В.,  адрес: город Москва, 3-й Самотечный пер., д. 12, рассмотрев в открытом судебном заседании дело № 5-851/18 по ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях в отношении ˂Наименование организации˃ (далее -  ˂Наименование организации˃), ***,          

                                                                                                           УСТАНОВИЛ:

˂Наименование организации˃, находясь по адресу город Москва, *** совершило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

Так, от гражданина ***. (далее - Заявитель) поступило обращение о нарушении его прав, как субъекта персональных данных, в части невыполнения оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных. Из обращения ***. и представленных документов, следует, что ˂Наименование организации˃ неправомерно осуществляется обработка его персональных данных, а именно на номер телефона, принадлежащий ***. +***  поступил звонок от ˂Наименование организации˃. При этом ˂Наименование организации˃ обрабатывает персональные данные ***. (Ф.И.О., номер телефона и другую информацию), однако факт действующих договорных отношений ***. оспаривает. Согласия на обработку своих персональных данных *** ˂Наименование организации˃ не предоставлял. ˂Наименование организации˃ как юридическое лицо, обрабатывающее  персональные данные физических лиц, в соответствии с ч.2 ст.3 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) "О персональных данных"является оператором, осуществляющим обработку  персональных данных. В рамках рассмотрения обращения ***. о нарушении его прав, как субъекта персональных данных, в части невыполнения оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, для всестороннего, полного и объективного рассмотрения обращения ***. в адрес ˂Наименование организации˃ направлялся запрос (от 19.06.2018 № 38065-02-11/77) о предоставлении следующей информации: - правовые основания обработки персональных данных Заявителя; - источник получения персональных данных Заявителя;  - письменное пояснение по существу доводов Заявителя; - информацию о принятии мер по уничтожению персональных данных Заявителя, в случае отсутствия соответствующих правовых оснований на обработку персональных данных. 27 июня 2018 года был выявлен факт нарушения  обработки ˂Наименование организации˃ 05 июня 2018 года по адресу: ***.  персональных данных ***.,  из объяснений ˂Наименование организации˃ следует, что персональные данные ***. были получены менеджером-сотрудником ˂Наименование организации˃ из общедоступных источников - сети Интернет.

Защитник ˂Наименование организации˃ по доверенности ***. в судебное заседание явился, вину ˂Наименование организации˃ в совершенном правонарушении не признал, просил прекратить производство по  делу в связи с отсутствием состава правонарушения  по основаниям, изложенным в письменных объяснениях, ссылаясь на то, что протокол об административном правонарушении  подписан лицом, должностное положение которого не указано и содержит недостоверные сведения, уведомление о составлении протокола об административном правонарушении направлено ненадлежащему должностному лицу ˂Наименование организации˃, событие правонарушения отсутствует, поскольку  время совершения правонарушения  не соответствует рабочему графику ˂Наименование организации˃, кроме того, ˂Наименование организации˃ не является оператором персональных данных, не осуществляет  обработку персональных данных в отношении лиц, не давших свое согласие и не являющихся членами кооператива, при этом маркетинговые исследования по заказам кооператива осуществляет контрагент – физическое лицо по договору возмездного оказания услуг, которым обязанность кооператива по обработке персональных данных не предусматривается.

Выслушав объяснения защитника, исследовав материалы дела, изучив все обстоятельства по делу, мировой судья приходит к выводу о том, что вина ˂Наименование организации˃ в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, подтверждается следующими доказательствами, исследованными в судебном заседании, а именно:

- протоколом об административном   правонарушении № АП-77/08/2578 от 25.07.2018 года составленным ВРИО начальника отдела Управления Роскомнадзора по ЦФО ***.  в отношении ˂Наименование организации˃ по ч.1 ст. 13.11 Ко АП РФ в соответствии со ст. 28.2 КоАП РФ, в отсутствие защитника/законного  представителя   ˂Наименование организации˃, которые  телеграммой от 16.07.2018г.  надлежащим образом извещались о дате и времени составления протокола об административном правонарушении     (л.д. 24-27, 22-23);

- обращением ***. (л.д.4-5);

- детализацией звонков (л.д.7-13);

- запросом о предоставлении данных (л.д.14-15);

- ответом на запрос ˂Наименование организации˃ в котором  юридическим лицом не оспаривается факт незаконной обработки персональных данных  ***. (л.д.16);

- выпиской из ЕГРЮЛ, согласно которой ˂Наименование организации˃ является действующим юридическим лицом, зарегистрированным по адресу: *** (л.д. 17-21).

Совокупность вышеприведенных доказательств по делу у суда не вызывает сомнений, они последовательны, непротиворечивы и полностью согласуются между собой. Суд находит их относимыми, допустимыми, достоверными и достаточными для разрешения настоящего дела, а потому считает возможным положить их в основу постановления.

Согласно ч. 1 ст. 13.11 КоАП РФ административная ответственность наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

Управление Роскомнадзора по ЦФО  на основании ч. 1 и п. 1 ч. 3 ст. 23 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) "О персональных данных", Положения об Управлении, утвержденного приказом Роскомнадзора от 25.01.2016 № 38, являясь уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям Закона, вправе запрашивать у юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию.

˂Наименование организации˃ как юридическое лицо, обрабатывающее персональные данные физических лиц, в соответствии с ч. 2 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) "О персональных данных" является оператором, осуществляющим обработку персональных данных.

Согласно ч. 1 ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Порядок сбора, хранения, использования, распространения информации о гражданах (персональных данных) установлен Федеральным законом от 20 февраля 1995 г. N 24-ФЗ "Об информации, информатизации и защите информации". Согласно ст. 2 данного Федерального закона под информацией понимаются сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Информацией о гражданах (персональными данными) являются сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность.

Из положений ст.3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" следует, что оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Согласно п. 2 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных, включающих в себя только фамилии, имена и отчества субъектов персональных данных.

В соответствии со ст. 7 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Оценив в совокупности все собранные по делу доказательства, мировой судья приходит к выводу о том, что вина ˂Наименование организации˃ в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, а именно обработке персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, а именно без согласия ***. на обработку  ˂Наименование организации˃ его персональных данных,  установлена и доказана исследованными судом доказательствами: обращением ***.,  детализацией услуг связи, ответом ˂Наименование организации˃ на запрос Управления Роскомнадзора по ЦФО, в котором  ˂Наименование организации˃ не оспаривает факт незаконной обработки персональных данных ***.

Учитывая указанные обстоятельства, мировой судья критически оценивает доводы защитника об отсутствии в действиях ˂Наименование организации˃ состава и события  административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ, доводы о  том, что  ˂Наименование организации˃ не является оператором персональных данных, не осуществляет  обработку персональных данных в отношении лиц, не давших свое согласие и не являющихся членами кооператива. Доводы защитника о том, что   маркетинговые исследования по заказам кооператива осуществляет контрагент – физическое лицо по договору возмездного оказания услуг, которым обязанность кооператива по обработке персональных данных не предусматривается, не освобождают ˂Наименование организации˃ от ответственности по ч.1  ст. 13.11 КоАП РФ, поскольку предметом указанного договора являются услуги исполнителя  по привлечению потенциальных членов (пайщиков) Кредитного кооператива, информированию об условиях осуществления Кредитным кооперативом своей деятельности в соответствии с рекламными материалами  и сведениями, полученными от заказчика, необходимыми  для исполнения договора, т.е.  действия по обработке персональных данных потенциальных клиентов  от имени и в интересах  ˂Наименование организации˃, что также следует из ответа  ˂Наименование организации˃ на запрос Роскомнадзора о неправомерном использовании менеджером-сотрудником  ˂Наименование организации˃ персональных данных ***., прекращении их использования в связи с обращением последнего.

Не имеется оснований согласиться с доводами защитника о нарушениях, допущенных при составлении протокола об административном правонарушении, поскольку указанный протокол составлен надлежащим должностным лицом – ВРИО начальника отдела Управления Роскомнадзора по ЦФО <ФИО>, при этом отсутствие в протоколе  указания на наименование отдела Управления Роскомнадзора не свидетельствует о его составлении неуполномоченным должностным лицом. Из телеграммы   от 16 июля 2018 года следует, что  ˂Наименование организации˃  надлежащим образом по юридическому адресу извещалось о составлении 25 июля 2018 года протокола об административном правонарушении, при этом смена генерального директора ˂Наименование организации˃, с внесением   23.07.2018г. в ЕГРЮЛ соответствующих изменений,  факт надлежащего извещения юридического лица   не опровергает.

При назначении наказания мировой судья учитывает характер совершенного административного правонарушения, и с учетом конкретных обстоятельств дела, данных о правонарушителе,  считает необходимым назначить ˂Наименование организации˃ наказание в виде  административного штрафа.

На основании изложенного, руководствуясь ст.ст. 29.9, 29.10, 29.11 КоАП РФ,  мировой судья,

ПОСТАНОВИЛ:

Признать ˂Наименование организации˃ виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, и назначить административное наказание в виде штрафа в размере  30 000 (тридцать тысяч) рублей.

В соответствии со ст. 32.2 Кодекса РФ об административных правонарушениях, административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей  31.5 настоящего Кодекса.

Копию документа, свидетельствующего об уплате административного штрафа, лицо, привлеченное к административной ответственности, направляет судье, вынесшему постановление.

Штраф подлежит уплате по следующим реквизитам: получатель платежа: УФК по г. Москве (Управление Роскомнадзора по ЦФО л/с 04731А207000), ИНН7706545288, КПП 772401001, наименование банка получателя ГУ БАНКА РОССИИ по ЦФО, БИК 044525000, р/с 40101810045250010041, ОКТМО 45918000, КБК 09611690040046000140, УИН 09600000000011362130.

Постановление может быть обжаловано в Басманный районный суд города Москвы в течение 10 суток со дня вручения или получения копии постановления, через канцелярию судебного участка  № 360  Басманного района города Москвы.

Мировой судья                                                                  А.В. Петрова

Источник: http://mos-sud.ru/services/servicetext/servicetextas/?id=12710147&year=2018