Дело № 5-3/2018           

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

пгт. Нема Кировская область                            22 декабря 2017 года

Мировой судья судебного участка № 27 Нолинского судебного района Кировской области З.Г. Кулакова, по адресу: п. Нема, ул. Советская, д. 9 Немского района Кировской области, с участием заместителя прокурора Немского района Кировской области ˂ФИО˃.,

 рассмотрев дело об административном правонарушении в отношении ˂Наименование организации˃, ОГРН <НОМЕР> ИНН <НОМЕР>, юридический адрес:  <АДРЕС>, привлекаемого к административной ответственности по ч. 2 ст. 13.11 КоАП РФ;

<ОБЕЗЛИЧЕНО>;

У С Т А Н О В И Л:

 Прокуратурой района в период с 04.09.2017 по 29.09.2017 проведена проверка соблюдения законодательства о персональных данных ˂Наименование организации˃ осуществляющего микрофинансовую деятельность (по выдаче займов) по адресу: <АДРЕС>.

 В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных, в том числе, фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и иная информация).

 Персональные данные идентифицируют личность каждого человека. Субъектами (собственниками) персональных данных являются граждане Российской Федерации, иностранные граждане и лица без гражданства, находящиеся на территории Российской Федерации, к личности которых относятся соответствующие персональные данные.

 Защита персональных данных человека от неправомерного их использования или утраты должна быть обеспечена оператором обработки персональных данных за счет его средств в порядке, установленном федеральными законами в данной сфере правоотношений.

 Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 Согласно ст. 6, п. 1 ст. 11 Федерального закона № 152-ФЗ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

 Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такого согласия не требуется, возлагается на оператора (ч. 3 ст. 9 ФЗ № 152-ФЗ).

 В ходе прокурорской проверки установлено, что ˂Наименование организации˃ в период с 01.01.2017г по 01.08.2017г. осуществляло микрофинансовую деятельность  (предоставление займов) использует паспортные данные (ФИО, место рождения,  место регистрации,  серия, номер паспорта, тел, и др) заемщиков (для заключения договоров займа, выдаче денежных средств и т.п.), т.е. осуществляет обработку персональных данных, однако согласие на обработку не получено. Так, отсутствует согласие на обработку персональных данных  следующих  заемщиков: <ФИО1> (договор займа от <ДАТА7>), <ФИО2> (договор займа  от <ДАТА8>), <ФИО3> (договор займа от  <ДАТА9>), <ФИО4> (договор займа от <ДАТА10>), <ФИО5> (договор займа от <ДАТА11>) и др. Правонарушение длящееся, поскольку обработка персональных данных предполагает их длительное хранение и  использование. Дата совершения правонарушения - <ДАТА3>г., т.е. момент его выявления райпрокуратурой. С <ДАТА13> общество состоит в реестре субъектов малого и среднего предпринимательства за <НОМЕР> <НОМЕР>.

 Таким образом, юридическим лицом ˂Наименование организации˃ совершено  административное правонарушение, предусмотренное ч. 2  ст. 13.11 КоАП РФ (обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных, действия не содержат уголовно наказуемого деяния).

 Представитель ˂Наименование организации˃ в судебное заседание не явился, о времени и месте рассмотрения дела извещался надлежащим образом. Согласно сведениям с сайта отслеживания почтовых отправлений следует, что судебная повестка возвращена органом почтовой связи с истечением срока хранения. Согласно абз. 2 п. 6 Постановления Пленума ВС РФ от 24.03.2005 года № 5 «О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях» лицо, в отношении которого ведется производство по делу,  считается извещенным о времени и месте рассмотрения и в случае, когда из указанного им места жительства (регистрации) поступило сообщение об отсутствии адресата по указанному адресу, о том, что лицо фактически не проживает по этому адресу либо отказалось от получения почтового отправления, а также в случае возвращения почтового отправления с отметкой об истечении срока хранения. На основании изложенного суд считает юридическое лицо извещенным о времени  и месте судебного рассмотрения и в соответствии со ст. 25.1 КоАП РФ полагает возможным рассмотреть дело в его отсутствие.

 Заместитель прокурора Немского района ˂ФИО˃, изложенное в постановлении о возбуждении производства по делу об административном правонарушении от <ДАТА15> поддержал, считает вину ˂Наименование организации˃ в совершении административного правонарушения по ч. 2 ст. 13.11 КоАП РФ, т.е. как обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных, установленной и доказанной. Полагает необходимым назначить наказание с учетом того, что ˂Наименование организации˃ является субъектом малого предпринимательства.

 Заслушав заместителя прокурора Немского района ˂ФИО˃, исследовав письменные материалы дела, мировой судья приходит к следующему.

 Часть 2 ст. 13.11 КоАП РФ предусматривает административную ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

 Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).

 Согласно п. 1 ст. 3 названного Федерального закона персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

 Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Закона о персональных данных).

 Согласно ч. 1 ст. 1.5 КоАП РФ лицо подлежит административной ответственности только за те административные правонарушения, в отношении которых установлена его вина.

 Частью 1 ст. 2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

 Вина ˂Наименование организации˃ в совершении административного правонарушения, предусмотренного ч. 2 ст. 13.11 КоАП РФ подтверждается доказательствами, исследованными в суде: постановлением о возбуждении производства по делу об административном правонарушении от <ДАТА17> (л.д. 2-3); требованием о явке в прокуратуру от <ДАТА18> (л.д. 4);  списком внутренних почтовых отправлений (л.д. 5); отчетом об отслеживании почтовых отправлений (л.д. 6,16,17);  актом проверки <НОМЕР> от <ДАТА3>г. (л.д. 7);  договором  с <ФИО6> от <ДАТА7> (л.д. 8); договором  с <ФИО3> (л.д. 9);   договором с <ФИО1> от <ДАТА7>г (л.д. 10); договором с  <ФИО5> от <ДАТА11>. (л.д. 11); договором с  <ФИО4> от <ДАТА10> (л.д. 12); копией договора с <ФИО2> от <ДАТА8>г. (л.д. 13); объяснением  <ФИО7> от <ДАТА15> (л.д. 14); решением о проведении проверки <НОМЕР> 23/15-2017 от <ДАТА22> (л.д. 15); договором аренды нежилого помещения от <ДАТА23> (л.д. 19-20);  выпиской из  ЕГРЮЛ (л.д. 21-26); сведениями  из Единого реестра субъектов малого и среднего предпринимательства (л.д. 27); объяснением <ФИО4> от <ДАТА24> (л.д. 28-29).

 В судебном заседании установлено, что ˂Наименование организации˃ осуществляет деятельность по предоставлению потребительских займов по адресу: <АДРЕС>. При осуществлении указанной деятельности используются паспортные данные (ФИО, место рождения,  место регистрации,  серия, номер паспорта, тел, и др) заемщиков (для заключения договоров займа, выдаче денежных средств и т.п.), т.е. осуществляется обработка персональных данных без согласия заемщиков на обработку.

 Нарушение требований ст. 6, п. 1 ст. 11 Закона о персональных данных, связанное с обработкой персональных данных без согласия на обработку, носит длящийся характер.

 Согласно п. 14 Постановления Пленума Верховного Суда Российской Федерации от 24 марта 2005 года N 5 "О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях" срок давности привлечения к ответственности исчисляется по общим правилам исчисления сроков - со дня, следующего за днем совершения административного правонарушения (за днем обнаружения правонарушения).

 Согласно ч. 2 ст. 4.5 КоАП РФ при длящемся административном правонарушении сроки, предусмотренные частью первой этой статьи, начинают исчисляться со дня обнаружения административного правонарушения. Длящимся является такое административное правонарушение (действие или бездействие), которое выражается в длительном непрекращающемся невыполнении или ненадлежащем выполнении предусмотренных законом обязанностей. При этом необходимо иметь в виду, что днем обнаружения длящегося административного правонарушения считается день, когда должностное лицо, уполномоченное составлять протокол об административном правонарушении, выявило факт его совершения.

 Факт совершения  административного правонарушения прокуратурой района установлен 29.09.2017г. Таким образом, сроки давности привлечения к административной ответственности не истекли.

 Оценивая в совокупности представленные доказательства, мировой судья полагает установленной и доказанной вину юридического лица ˂Наименование организации˃ и квалифицирует его действия по ч. 2 ст. 13.11 КоАП РФ, как обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных, действия не содержат уголовно наказуемого деяния.

 В соответствии со ст. 3.1 КоАП РФ административное наказание является установленной мерой ответственности за совершение административного правонарушения и применяется в целях предупреждения совершения новых правонарушений, как самим правонарушителем, так и другими лицами.

 В соответствии с Федеральным законом от 03.07.2016 г. N 316-ФЗ, вступившим в действие с 04.07.2016 г., Кодекс Российской Федерации об административных правонарушениях дополнен статьей 4.1.1.

 В силу ч. 1 ст. 4.1.1 КоАП РФ являющимся субъектами малого и среднего предпринимательства лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, и юридическим лицам, а также их работникам за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела 2 КоАП РФ или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных ч. 2 ст. 3.4 КоАП РФ, за исключением случаев, предусмотренных ч. 2 ст. 4.1.1 КоАП РФ.

 Таким образом, указанной статьей установлены смягчения административной ответственности за правонарушения, совершенные лицами, являющимися  субъектами  малого и среднего предпринимательства.

 Согласно сведениям ФНС РФ по состоянию на 29.11.2017г. ˂Наименование организации˃ включено в Единый реестр субъектов малого и среднего предпринимательства с <ДАТА13> (л.д. 27).

 В соответствии с ч. ч. 1, 2 ст. 3.4 КоАП РФ предупреждение - мера административного наказания, выраженная в официальном порицании физического или юридического лица, которое выносится в письменной форме и устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

 При отсутствии совокупности всех обстоятельств, указанных в ч. 2 ст. 3.4 КоАП РФ, возможность замены административного наказания в виде административного штрафа предупреждением не допускается.

 Административное правонарушение, предусмотренное ч. 2 ст. 13.11 КоАП РФ, относится к административным правонарушениям, не представляющим высокую степень общественной опасности правонарушения.

 Учитывая, что ˂Наименование организации˃ впервые совершило административное правонарушение, обратного суду не представлено, вред или  угроза причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угроза чрезвычайных ситуаций природного и техногенного характера отсутствует, а также отсутствует имущественный ущерб, доказательств иного суду не представлено.

 Учитывая обстоятельства  и характер совершенного административного правонарушения, отсутствие отягчающих административную ответственность обстоятельств, и наличие смягчающих административную ответственность обстоятельств - совершение административного правонарушения впервые, мировой судья приходит к выводу о возможности замены согласно ч. 1 ст. 4.1.1 КоАП РФ административного наказания в виде административного штрафа ˂Наименование организации˃, предусмотренного санкцией ч. 2 ст. 13.11 КоАП РФ, предупреждением.

На основании ст.ст. 29.9,  29.10, ч. 2 ст. 13.11, ст. 4.1.1 КоАП РФ, мировой судья

П О С Т А Н О В И Л:

 ˂Наименование организации˃ признать виновным в совершении административного правонарушения, предусмотренного ч. 2 ст. 13.11 КоАП РФ и назначить ему наказание с применением ст. 4.1.1 КоАП РФ в виде  предупреждения.

Постановление может быть обжаловано в Нолинский районный суд Кировской области в течение 10 суток со дня вручения или получения копии постановления.  

Мировой  судья                                                        З.Г. Кулакова

Источник: http://27.kir.msudrf.ru/modules.php?name=sud_delo&op=sd&number=18762520&delo_id=1500001