Дело № 5-695/2019

гор. Коряжма                                      29 августа 2019 года

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

Мировой судья судебного участка № 1 Коряжемского судебного района Архангельской области  Елена Игоревна Башлачева,  в помещении мировых  судей по адресу:165651, Архангельская область, г.Коряжма, ул.Дыбцына,1, рассмотрел дело об административном правонарушении, предусмотренном ч. 2 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении ˂Наименование учреждения˃ представитель юридического лица <ФИО>, <ДАТА2>.

<ФИО> разъяснены права законного представителя юридического лица, в отношении которого ведётся производство по делу об административных правонарушениях, предусмотренные ст. 25.4. Кодекса Российской Федерации об административных правонарушениях.

Исследовав письменные материалы дела, мировой судья

                                                       УСТАНОВИЛ:

В период с <ДАТА3> по <ДАТА4> была проведена плановая выездная проверка соблюдения обязательных требований законодательства РФ в области обработки персональных данных в отношении ˂Наименование учреждения˃.

<ДАТА5> в <ОБЕЗЛИЧЕНО>. по результатам плановой выездной проверки и анализа представленных документов было выявлено (факт выявления отражен в п.3.2.4.2 Приложения <НОМЕР> к Акту проверки <НОМЕР> от <ДАТА5>), что ˂Наименование учреждения˃ в нарушение части 1 статьи 10 Закона <НОМЕР> осуществляет обработку специальной категории персональных данных субъектов персональных данных (получателей услуг), касающихся их религиозных убеждений, без согласия в письменной форме субъектов персональных данных на обработку их персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством РФ в области персональных данных.

Так, при поступлении граждан в стационарное отделение для граждан пожилого возраста и инвалидов ˂Наименование учреждения˃ в соответствии с Порядком предоставления социальных услуг поставщиками социальных услуг в форме социального обслуживания на дому в Архангельской области (утв. постановлением Правительства Архангельской обл. от 18.11.2014 №475-пп) согласно административному регламенту предоставления государственной услуги по признанию совершеннолетних граждан нуждающимися в социальном обслуживании и составлению индивидуальных программ предоставления социальных услуг (утв. постановлением Правительства Архангельской обл. от 23.12.2014 № 43-п) заключается договор о предоставлении социальных услуг в стационарной форме социального обслуживания, подписывается согласие на обработку персональных данных и заполняется анкета «Анкетные данные».

Типовая форма анкеты «Анкетные данные», разработанная ˂Наименование учреждения˃ и не утвержденная локальным нормативным актом оператора, предусматривает, в том числе заполнение сведений, касающихся религиозных убеждений субъекта ПДн.

В день поступления граждан в стационарное отделение для граждан пожилого возраста и инвалидов в ˂Наименование учреждения˃, расположенного в здании по адресу: <АДРЕС> (Пояснительная записка от <ДАТА8>) заведующей отделением со слов гражданина (получателя услуг) заполняется типовая форма анкеты «Анкетные данные», что также подтверждается представленными письменными пояснениями ˂Наименование учреждения˃ от <ДАТА9>

Законный представитель юридического лица <ФИО> пояснила, что в настоящее время нарушения устранены.

Исследовав предоставленные доказательства мировой судья приходит к следующему.

Согласно пояснениям Оператора от <ДАТА10> данные сведения запрашиваются для оказания следующих услуг, утв. Постановлением Правительства АО от 18.11.2014 № 475-пп «Об утверждении порядков предоставления социальных услуг поставщиками социальных услуг в Архангельской области»: предоставление помещений для отправления религиозных обрядов, создание для этого соответствующих условий, не противоречащих правилам внутреннего распорядка и учитывающих интересы верующих различных конфессий и атеистов; организация досуга (праздники, экскурсии и другие культурные мероприятия); содействие в получении экстренной психологической помощи с привлечением к этой работе психологов и священнослужителей.

В качестве подтверждения факта обработки ˂Наименование учреждения˃ специальной категории ПДн, касающейся религиозных убеждений взяты выборочно копии заполненных анкет «Анкетные данные», хранящиеся в личных делах гражданки <ФИО1>, поступившей в ˂Наименование учреждения˃ в <ФИО2>, в которой в графе «Религиозные убеждения» указано «Православие» и гражданки <ФИО3>, поступившей в ˂Наименование учреждения˃ в <ДАТА>, в которой в графе «Религиозные убеждения» указано «Православная».

Анкета «Анкетные данные» <ФИО3> была составлена <ДАТА8> ˂Наименование учреждения˃ при поступлении гражданки в учреждение и заключении с ней Договора о предоставлении социальных услуг в стационарной форме социального обслуживания <НОМЕР> от <ДАТА8>.

Доказательства, свидетельствующие получение согласия в письменной Форме граждан (<ФИО1>, <ФИО3>) на обработку специальной категории персональных данных .касающейся сведений об их религиозных убеждениях. Оператором не представлены. В личных делах граждан, которые находятся в стационаре Учреждения, такое согласие отсутствует. Заполняемая ими при поступлении типовая форма согласия в письменной форме субъекта ПДн не содержит цели обработки специальной категории ПДн, касающейся религиозных убеждений, а также указанный в согласии перечень ПДн, на обработку которых дается согласие субъекта (получателя услуг) ПДн не содержит специальную категорию ПДн - религиозные убеждения (копии согласий на обработку персональных данных субъекта (получателя услуг) <ФИО1> от <ДАТА12>, <ФИО3> от <ДАТА8>).

Таким образом, по результатам плановой выездной проверки, проведенной в период с <ДАТА8> по <ДАТА5> (Акт проверки <НОМЕР> от <ДАТА5>) установлено, что ˂Наименование учреждения˃ нарушены условия обработки специальной категории персональных данных, а именно ч. 1 ст. 10 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», что подпадает под действие части 2 статьи 13.11 Ко АП РФ, в части обработки персональных данных без согласия в письменной форме субъектов персональных данных на обработку их персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством РФ в области персональных данных.

В соответствии с ч.1 ст. 23 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Закона № 152-ФЗ) уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

Постановлением Правительства РФ от 16.03.2009 № 228 утверждено Положение о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, в соответствии с абз. 2 п. 1 которого Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.

На основании п.п. 6, 7.1.4.1 Положения об Управлении, утвержденного Приказом Роскомнадзора от 25.01.2016 № 44, Управление осуществляет функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных на территории Архангельской области и Ненецкого автономного округа.

Согласно п.9 ч.З ст. 23 Закона № 152-ФЗ уполномоченный орган по защите прав субъектов персональных данных имеет право привлекать к административной ответственности лиц, виновных в нарушении Закона № 152-ФЗ.

В соответствии с ч.1 ст. 3 Закона № 152-ФЗ под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно п. 2 ст. 3 Закона № 152-ФЗ оператор это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с п. 3 ст. 3 Закона № 152-ФЗ обработка персональных данных это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

˂Наименование учреждения˃ является оператором, осуществляющим обработку персональных данных на территории Архангельской области, и включен в общедоступный реестр операторов по адресу: http://www.pd.rkn.gov.ru с регистрационной записью под <НОМЕР>.

Случаи, при которых, допускается обработка специальных категорий персональных данных, установлены частью 2 статьи 10 Закона о персональных данных. Вместе с тем, сведения о религиозных убеждениях отнесены к специальной категории ПДн, обработка которых в соответствии с частью 1 статьи 10 Закона о персональных данных не допускается, за исключением случаев, предусмотренных частью 2 статьи 10 указанного Закона, в том числе, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных.

При этом, частью 4 статьи 9 Закона № 152-ФЗ установлены требования к Форме письменного согласия в случаях, предусмотренных федеральным законом, когда обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных.

В соответствии с ч.З ст.9 Закона о персональных данных обязанность предоставить получение согласия субъекта персональных данных на обработку ПДн или доказательство наличия оснований, указанных в п.п. 2-11 4.1 ст.6, ч.2 ст.10 и ч.2 стЛ1 данного Федерального закона, возлагается на Оператора.

Вина подтверждена следующими доказательствами.

Протоколом об административном правонарушении.

Списком <НОМЕР> внутренних почтовых отправлений Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу списка от <ДАТА16>

Распечаткой отчета об отслеживании отправления из информационной системы «Отслеживание почтовых отправлений» ФГУП «Почта России» (<НОМЕР>).

Приказом Управления о проведении плановой выездной проверки от <ДАТА17> <НОМЕР> -нд.

Актом проверки <НОМЕР> от <ДАТА5>.

Приложением <НОМЕР> к Акту <НОМЕР> от <ДАТА5>.

Приложением <НОМЕР> к Акту <НОМЕР> от <ДАТА5>.

Предписанием об устранении выявленных нарушений <НОМЕР> от

<ДАТА5>.

Анкетой «Анкетные данные» <ФИО3>, договора <НОМЕР> о предоставлении социальных услуг в стационарной форме социального обслуживания от <ДАТА8> с <ФИО3> и согласий на обработку персональных данных субъекта (получателя услуг) <ФИО3> от <ДАТА8>.

.Анкетой «Анкетные данные» <ФИО1> и согласий на обработку персональных данных субъекта (получателя услуг) <ФИО1> от <ДАТА>;

Пояснительными записками ˂Наименование учреждения˃ от <ДАТА9>

Пояснительными записками от <ДАТА8> и свидетельство о государственной регистрации права <НОМЕР>.

Основные сведения о юридическом лице.

Действия правонарушителя судья квалифицирует по ч. 2 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, как обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, поскольку указанный факт нашел свое подтверждение.

Обстоятельств, смягчающих и отягчающих административную ответственность, в силу ст. 4.2, 4.3. Кодекса Российской Федерации об административных правонарушениях, суд не находит.

Учитывая характер совершенного правонарушения, все обстоятельства, влияющие на административную ответственность, учитывая имущественное и финансовое положение юридического лица, считаю необходимым назначить наказание по ч. 2 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в виде административного штрафа в размере 15 000 (Пятнадцать тысяч) руб.  Оснований для применения ст. 2.9 Кодекса Российской Федерации об административных правонарушениях не имеется.

На основании изложенного и руководствуясь ст. ст. 29.7., 29.9., 29.10., 29.11. Кодекса  РФ об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

˂Наименование учреждения˃ признать виновным в совершении административного правонарушения, предусмотренного ч. 2 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, назначить наказание в виде  административного штрафа в размере 15 000 (Пятнадцать тысяч) руб.

Штраф должен быть уплачен не позднее 60 дней со дня вступления настоящего постановления в законную силу в любой сберкассе города на следующие реквизиты:

Межрегиональное операционное УФК по Архангельской области и Ненецкому автономному округу (Управление Роскомнадзора по Архангельской области Ненецкому Автономному округу),  ИНН 2901126362, КПП 290101001, банк получателя: Отделение Архангельск г. Архангельск, БИК 041117001, р/сч 40101810500000010003, ОКТМО 11701000, КБК 09611690040046000140, УИН: 0960000000020144515, назначение платежа: штраф по постановлению № 5-695/2019 от 29.08.2019.Постановление может быть обжаловано в Коряжемском городском суде в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья                                            Е.И. Башлачева

Источник: http://1kor.arh.msudrf.ru/modules.php?name=sud_delo&op=sd&number=12436906&case_number=12307264&delo_id=1500001