Дело № 5-29/2018
П О С Т А Н О В Л Е Н И Е
о назначении административного наказания
г. Архангельск 19 января 2018 года
Мировой судья судебного участка № 6 Октябрьского судебного района города Архангельска Антонова А.В., находящийся по адресу: город Архангельск, улица Суворова, дом 11,
рассмотрев протокол об административном правонарушении и материалы, поступившие из Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу в отношении юридического лица - общества с ограниченной ответственностью ˂Наименование организации˃, юридический адрес: ˂Адрес˃, ИНН ˂Номер˃, ОГРН ˂Номер˃, зарегистрировано ˂ Дата ˃,
У С Т А Н О В И Л :
общество с ограниченной ответственностью ˂Наименование организации˃ (далее - ˂Наименование организации˃) в нарушение части 1 статьи 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» осуществляло обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, чем совершило административное правонарушение, предусмотренное частью 1 статьей 13.11 КоАП РФ.
Защитник ООО ˂Наименование организации˃ ˂ ФИО ˃ в судебном заседании с протоколом не согласилась, просила снизить размер административного штрафа.
Составители протокола ˂ ФИО ˃ , ˂ ФИО ˃ в судебном заседании настаивали на привлечении ˂Наименование организации˃ к административной ответственности по части 1 статье 13.11 КоАП РФ.
Выслушав участников процесса, исследовав материалы дела об административном правонарушении, мировой судья приходит к следующему.
В соответствии с частью 1 статьи 13.11 КоАП РФ обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей.
Как следует из материалов дела согласно материалам проверки РУ ФСБ по Архангельской области в отношении ˂Наименование организации˃, поступившим Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу общество осуществляло обработку персональных данных физических лиц, не являющихся клиентами ˂Наименование организации˃, не состоящих в каких-либо договорных отношениях с юридическим лицом.
Клиенты ˂Наименование организации˃, желающие оформить с организацией договор на оказание медицинских услуг в кредит, обязаны заполнить типовую форму Анкеты, утв. приказом от 01.12.2016 №08, которая предусматривает указание сведений, относящихся к персональным данным третьих лицах (члены семьи, родственники, соседи, иные физические лица), в объеме фамилия, имя, отчество; дата, месяц, год рождения; семейное положение; дата регистрации брака; контактный телефон.
Вместе с тем, необходимость сбора персональных данных третьих лиц, касающихся сведений о фамилии, имени, отчестве, дата, месяц, год рождения, семейное положение, дата регистрации брака, контактный телефон, не являющихся стороной договора, не находит своего законного подтверждения и их обработка осуществляется без согласия субъектов персональных данных. В качестве подтверждения были предоставлены копии Анкет клиентов ˂Наименование организации˃ на оформления кредита ˂ ФИО ˃ от 08.10.2016; ˂ ФИО ˃ от 12.10.2016; ˂ ФИО ˃ от 16.10.2016; ˂ ФИО ˃ от 19.10.2016; ˂ ФИО ˃ от 09.09.2017; ˂ ФИО ˃ от 09.09.2017; ˂ ФИО ˃ от 09.09.2017; ˂ ФИО ˃ от 10.09.2017; ˂ ФИО ˃ от 04.11.2017; ˂ ФИО ˃ от 3.11.2017.
Согласие физических лиц, не являющихся клиентами ˂Наименование организации˃ и соответственно, не состоящих в каких-либо договорных отношениях с юридическим лицом на обработку ˂Наименование организации˃ их персональных данных и (или) иных законных оснований обработки персональных данных, предусмотренных ч.1 ст. 6 Закона № 152-ФЗ в рамках проверки РУ ФСБ по Архангельской области представлены не были.
Согласно ч. 3 ст.9 Закона № 152-ФЗ обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6 Закона № 152-ФЗ, возлагается на оператора.
Таким образом, факт осуществления ˂Наименование организации˃ обработки персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных в нарушение требований ч. 1 ст.6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», нашел подтверждение в судебном заседании.
Представленные по делу доказательства получены уполномоченным лицом с соблюдением установленного законом порядка. Протокол об административном правонарушении составлен правильно в соответствии с требованиями ст. 28.2 КоАП РФ.
Анализируя представленные доказательства, мировой судья находит вину ˂Наименование организации˃ в совершении административного правонарушения доказанной, его действия правильно квалифицированы по части 1 статьи 13.11 КоАП РФ, как обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.
Смягчающих и отягчающих административную ответственность обстоятельств мировым судьей не установлено.
За совершенное правонарушение ˂Наименование организации˃ подлежит наказанию, оснований для освобождения от наказания не имеется.
Обстоятельств, свидетельствующих о малозначительности совершенного обществом административного правонарушения, не установлено.
По смыслу статьи 2.9 КоАП РФ оценка малозначительности деяния должна соотноситься с характером и степенью общественной опасности, причинением вреда либо с угрозой причинения вреда личности, обществу или государству.
Совершенное правонарушение представляет существенное нарушение охраняемых общественных правоотношений, поэтому не имеется оснований для освобождения ˂Наименование организации˃ от административной ответственности по статье 2.9 КоАП РФ.
Законных оснований для применения положений ст. 4.1.1 КоАП РФ и замены наказания в виде административного штрафа предупреждением мировой судья не усматривает.
На основании статей 29.9, 29.10, Кодекса РФ об административных правонарушениях, мировой судья
П О С Т А Н О В И Л :
общество с ограниченной ответственностью ˂Наименование организации˃ признать виновным в совершении административного правонарушения, предусмотренного частью 1 статьи 13.11 КоАП РФ, и назначить ему наказание в виде административного штрафа в размере 30 000 (тридцать тысяч) рублей
Штраф следует перечислить на расчетный счет № 40101810500000010003 Получатель УФК по Архангельской области (Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу). Банк получателя - Отделение Архангельск. БИК 041117001. ИНН 2901126362. КПП 290101001. ОКТМО 11701000, КБК 09611690040046000140, УИН 09600000000008654118, квитанцию об уплате штрафа предоставить в канцелярию мирового судьи судебного участка № 6 Октябрьского судебного района г. Архангельска (ул. Суворова, д. 11, каб. №309).
Постановление может быть обжаловано в течение 10 суток в Октябрьский районный суд г. Архангельска через мирового судью.
Мировой судья А.В. Антонова
Источник: http://6okt.arh.msudrf.ru/modules.php?name=sud_delo&op=sd&number=15035962&delo_id=1500001
Согласие
Часть 1 статьи 13.11 Кодекса РФ об АП
категорий:
Обработка персональных данных близких родственников работников организации без их согласия
Публикация на сайте информационного агентства статьи, содержащей персональные данные субъекта
Несоответствие согласия работников требованиям закона
Передача персональных данных компании для ведения претензионно-исковой работы
Нарушение оператором требований законодательства обработки персональных данных
Восстановление на работе уволенного за разглашение персональных данных другого работника
Отправка на электронные адреса собственников МКД письма, содержащего персональные данные субъекта
Публикация информации, содержащей персональные данные в мессенджере
Акт проверки признан недопустимым доказательством
Предоставление неограниченному кругу лиц доступа к персональным данным граждан на интернет-страницах