
Дело № 5-29/2018
П О С Т А Н О В Л Е Н И Е
о назначении административного наказания
г. Архангельск 19 января 2018 года
Мировой судья судебного участка № 6 Октябрьского судебного района города Архангельска Антонова А.В., находящийся по адресу: город Архангельск, улица Суворова, дом 11,
рассмотрев протокол об административном правонарушении и материалы, поступившие из Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу в отношении юридического лица - общества с ограниченной ответственностью ˂Наименование организации˃, юридический адрес: ˂Адрес˃, ИНН ˂Номер˃, ОГРН ˂Номер˃, зарегистрировано ˂ Дата ˃,
У С Т А Н О В И Л :
общество с ограниченной ответственностью ˂Наименование организации˃ (далее - ˂Наименование организации˃) в нарушение части 1 статьи 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» осуществляло обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, чем совершило административное правонарушение, предусмотренное частью 1 статьей 13.11 КоАП РФ.
Защитник ООО ˂Наименование организации˃ ˂ ФИО ˃ в судебном заседании с протоколом не согласилась, просила снизить размер административного штрафа.
Составители протокола ˂ ФИО ˃ , ˂ ФИО ˃ в судебном заседании настаивали на привлечении ˂Наименование организации˃ к административной ответственности по части 1 статье 13.11 КоАП РФ.
Выслушав участников процесса, исследовав материалы дела об административном правонарушении, мировой судья приходит к следующему.
В соответствии с частью 1 статьи 13.11 КоАП РФ обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей.
Как следует из материалов дела согласно материалам проверки РУ ФСБ по Архангельской области в отношении ˂Наименование организации˃, поступившим Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу общество осуществляло обработку персональных данных физических лиц, не являющихся клиентами ˂Наименование организации˃, не состоящих в каких-либо договорных отношениях с юридическим лицом.
Клиенты ˂Наименование организации˃, желающие оформить с организацией договор на оказание медицинских услуг в кредит, обязаны заполнить типовую форму Анкеты, утв. приказом от 01.12.2016 №08, которая предусматривает указание сведений, относящихся к персональным данным третьих лицах (члены семьи, родственники, соседи, иные физические лица), в объеме фамилия, имя, отчество; дата, месяц, год рождения; семейное положение; дата регистрации брака; контактный телефон.
Вместе с тем, необходимость сбора персональных данных третьих лиц, касающихся сведений о фамилии, имени, отчестве, дата, месяц, год рождения, семейное положение, дата регистрации брака, контактный телефон, не являющихся стороной договора, не находит своего законного подтверждения и их обработка осуществляется без согласия субъектов персональных данных. В качестве подтверждения были предоставлены копии Анкет клиентов ˂Наименование организации˃ на оформления кредита ˂ ФИО ˃ от 08.10.2016; ˂ ФИО ˃ от 12.10.2016; ˂ ФИО ˃ от 16.10.2016; ˂ ФИО ˃ от 19.10.2016; ˂ ФИО ˃ от 09.09.2017; ˂ ФИО ˃ от 09.09.2017; ˂ ФИО ˃ от 09.09.2017; ˂ ФИО ˃ от 10.09.2017; ˂ ФИО ˃ от 04.11.2017; ˂ ФИО ˃ от 3.11.2017.
Согласие физических лиц, не являющихся клиентами ˂Наименование организации˃ и соответственно, не состоящих в каких-либо договорных отношениях с юридическим лицом на обработку ˂Наименование организации˃ их персональных данных и (или) иных законных оснований обработки персональных данных, предусмотренных ч.1 ст. 6 Закона № 152-ФЗ в рамках проверки РУ ФСБ по Архангельской области представлены не были.
Согласно ч. 3 ст.9 Закона № 152-ФЗ обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6 Закона № 152-ФЗ, возлагается на оператора.
Таким образом, факт осуществления ˂Наименование организации˃ обработки персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных в нарушение требований ч. 1 ст.6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», нашел подтверждение в судебном заседании.
Представленные по делу доказательства получены уполномоченным лицом с соблюдением установленного законом порядка. Протокол об административном правонарушении составлен правильно в соответствии с требованиями ст. 28.2 КоАП РФ.
Анализируя представленные доказательства, мировой судья находит вину ˂Наименование организации˃ в совершении административного правонарушения доказанной, его действия правильно квалифицированы по части 1 статьи 13.11 КоАП РФ, как обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.
Смягчающих и отягчающих административную ответственность обстоятельств мировым судьей не установлено.
За совершенное правонарушение ˂Наименование организации˃ подлежит наказанию, оснований для освобождения от наказания не имеется.
Обстоятельств, свидетельствующих о малозначительности совершенного обществом административного правонарушения, не установлено.
По смыслу статьи 2.9 КоАП РФ оценка малозначительности деяния должна соотноситься с характером и степенью общественной опасности, причинением вреда либо с угрозой причинения вреда личности, обществу или государству.
Совершенное правонарушение представляет существенное нарушение охраняемых общественных правоотношений, поэтому не имеется оснований для освобождения ˂Наименование организации˃ от административной ответственности по статье 2.9 КоАП РФ.
Законных оснований для применения положений ст. 4.1.1 КоАП РФ и замены наказания в виде административного штрафа предупреждением мировой судья не усматривает.
На основании статей 29.9, 29.10, Кодекса РФ об административных правонарушениях, мировой судья
П О С Т А Н О В И Л :
общество с ограниченной ответственностью ˂Наименование организации˃ признать виновным в совершении административного правонарушения, предусмотренного частью 1 статьи 13.11 КоАП РФ, и назначить ему наказание в виде административного штрафа в размере 30 000 (тридцать тысяч) рублей
Штраф следует перечислить на расчетный счет № 40101810500000010003 Получатель УФК по Архангельской области (Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу). Банк получателя - Отделение Архангельск. БИК 041117001. ИНН 2901126362. КПП 290101001. ОКТМО 11701000, КБК 09611690040046000140, УИН 09600000000008654118, квитанцию об уплате штрафа предоставить в канцелярию мирового судьи судебного участка № 6 Октябрьского судебного района г. Архангельска (ул. Суворова, д. 11, каб. №309).
Постановление может быть обжаловано в течение 10 суток в Октябрьский районный суд г. Архангельска через мирового судью.
Мировой судья А.В. Антонова
Источник: http://6okt.arh.msudrf.ru/modules.php?name=sud_delo&op=sd&number=15035962&delo_id=1500001
Согласие
Часть 1 статьи 13.11 Кодекса РФ об АП
категорий:
Множество нарушений в деятельности фонда капитального ремонта
Утечка данных в результате наличия уязвимости в одном из публичных сервисов компании
Размещение персональных данных субъекта на информационной доске здания
Невыполнение Оператором обязательных требований законодательства в области персональных данных
Отсутствие сведений в форме согласия
Обработка персональных данных, являющихся избыточными по отношению к заявленным целям обработки
Отсутствие согласия на предложение услуг
Запрос копии паспорта при рассмотрении заявления потребителя коммунальных услуг
Размещение в подъезде многоквартирного дома плакатов, содержащих персональные данные субъекта
Размещение документа с персональными данными в чате "Viber"
Отсутствие согласия работников на обработку их персональных данных в школе
Размещение персональных данных в Telegram
Опубликование в мессенджере выписки из ЕГРН
Обработка персональных данных третьих лиц, предоставленных заемщиком