
Дело № 5-695/2019
гор. Коряжма 29 августа 2019 года
ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
Мировой судья судебного участка № 1 Коряжемского судебного района Архангельской области Елена Игоревна Башлачева, в помещении мировых судей по адресу:165651, Архангельская область, г.Коряжма, ул.Дыбцына,1, рассмотрел дело об административном правонарушении, предусмотренном ч. 2 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении ˂Наименование учреждения˃ представитель юридического лица <ФИО>, <ДАТА2>.
<ФИО> разъяснены права законного представителя юридического лица, в отношении которого ведётся производство по делу об административных правонарушениях, предусмотренные ст. 25.4. Кодекса Российской Федерации об административных правонарушениях.
Исследовав письменные материалы дела, мировой судья
УСТАНОВИЛ:
В период с <ДАТА3> по <ДАТА4> была проведена плановая выездная проверка соблюдения обязательных требований законодательства РФ в области обработки персональных данных в отношении ˂Наименование учреждения˃.
<ДАТА5> в <ОБЕЗЛИЧЕНО>. по результатам плановой выездной проверки и анализа представленных документов было выявлено (факт выявления отражен в п.3.2.4.2 Приложения <НОМЕР> к Акту проверки <НОМЕР> от <ДАТА5>), что ˂Наименование учреждения˃ в нарушение части 1 статьи 10 Закона <НОМЕР> осуществляет обработку специальной категории персональных данных субъектов персональных данных (получателей услуг), касающихся их религиозных убеждений, без согласия в письменной форме субъектов персональных данных на обработку их персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством РФ в области персональных данных.
Так, при поступлении граждан в стационарное отделение для граждан пожилого возраста и инвалидов ˂Наименование учреждения˃ в соответствии с Порядком предоставления социальных услуг поставщиками социальных услуг в форме социального обслуживания на дому в Архангельской области (утв. постановлением Правительства Архангельской обл. от 18.11.2014 №475-пп) согласно административному регламенту предоставления государственной услуги по признанию совершеннолетних граждан нуждающимися в социальном обслуживании и составлению индивидуальных программ предоставления социальных услуг (утв. постановлением Правительства Архангельской обл. от 23.12.2014 № 43-п) заключается договор о предоставлении социальных услуг в стационарной форме социального обслуживания, подписывается согласие на обработку персональных данных и заполняется анкета «Анкетные данные».
Типовая форма анкеты «Анкетные данные», разработанная ˂Наименование учреждения˃ и не утвержденная локальным нормативным актом оператора, предусматривает, в том числе заполнение сведений, касающихся религиозных убеждений субъекта ПДн.
В день поступления граждан в стационарное отделение для граждан пожилого возраста и инвалидов в ˂Наименование учреждения˃, расположенного в здании по адресу: <АДРЕС> (Пояснительная записка от <ДАТА8>) заведующей отделением со слов гражданина (получателя услуг) заполняется типовая форма анкеты «Анкетные данные», что также подтверждается представленными письменными пояснениями ˂Наименование учреждения˃ от <ДАТА9>
Законный представитель юридического лица <ФИО> пояснила, что в настоящее время нарушения устранены.
Исследовав предоставленные доказательства мировой судья приходит к следующему.
Согласно пояснениям Оператора от <ДАТА10> данные сведения запрашиваются для оказания следующих услуг, утв. Постановлением Правительства АО от 18.11.2014 № 475-пп «Об утверждении порядков предоставления социальных услуг поставщиками социальных услуг в Архангельской области»: предоставление помещений для отправления религиозных обрядов, создание для этого соответствующих условий, не противоречащих правилам внутреннего распорядка и учитывающих интересы верующих различных конфессий и атеистов; организация досуга (праздники, экскурсии и другие культурные мероприятия); содействие в получении экстренной психологической помощи с привлечением к этой работе психологов и священнослужителей.
В качестве подтверждения факта обработки ˂Наименование учреждения˃ специальной категории ПДн, касающейся религиозных убеждений взяты выборочно копии заполненных анкет «Анкетные данные», хранящиеся в личных делах гражданки <ФИО1>, поступившей в ˂Наименование учреждения˃ в <ФИО2>, в которой в графе «Религиозные убеждения» указано «Православие» и гражданки <ФИО3>, поступившей в ˂Наименование учреждения˃ в <ДАТА>, в которой в графе «Религиозные убеждения» указано «Православная».
Анкета «Анкетные данные» <ФИО3> была составлена <ДАТА8> ˂Наименование учреждения˃ при поступлении гражданки в учреждение и заключении с ней Договора о предоставлении социальных услуг в стационарной форме социального обслуживания <НОМЕР> от <ДАТА8>.
Доказательства, свидетельствующие получение согласия в письменной Форме граждан (<ФИО1>, <ФИО3>) на обработку специальной категории персональных данных .касающейся сведений об их религиозных убеждениях. Оператором не представлены. В личных делах граждан, которые находятся в стационаре Учреждения, такое согласие отсутствует. Заполняемая ими при поступлении типовая форма согласия в письменной форме субъекта ПДн не содержит цели обработки специальной категории ПДн, касающейся религиозных убеждений, а также указанный в согласии перечень ПДн, на обработку которых дается согласие субъекта (получателя услуг) ПДн не содержит специальную категорию ПДн - религиозные убеждения (копии согласий на обработку персональных данных субъекта (получателя услуг) <ФИО1> от <ДАТА12>, <ФИО3> от <ДАТА8>).
Таким образом, по результатам плановой выездной проверки, проведенной в период с <ДАТА8> по <ДАТА5> (Акт проверки <НОМЕР> от <ДАТА5>) установлено, что ˂Наименование учреждения˃ нарушены условия обработки специальной категории персональных данных, а именно ч. 1 ст. 10 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», что подпадает под действие части 2 статьи 13.11 Ко АП РФ, в части обработки персональных данных без согласия в письменной форме субъектов персональных данных на обработку их персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством РФ в области персональных данных.
В соответствии с ч.1 ст. 23 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Закона № 152-ФЗ) уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.
Постановлением Правительства РФ от 16.03.2009 № 228 утверждено Положение о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, в соответствии с абз. 2 п. 1 которого Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.
На основании п.п. 6, 7.1.4.1 Положения об Управлении, утвержденного Приказом Роскомнадзора от 25.01.2016 № 44, Управление осуществляет функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных на территории Архангельской области и Ненецкого автономного округа.
Согласно п.9 ч.З ст. 23 Закона № 152-ФЗ уполномоченный орган по защите прав субъектов персональных данных имеет право привлекать к административной ответственности лиц, виновных в нарушении Закона № 152-ФЗ.
В соответствии с ч.1 ст. 3 Закона № 152-ФЗ под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Согласно п. 2 ст. 3 Закона № 152-ФЗ оператор это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
В соответствии с п. 3 ст. 3 Закона № 152-ФЗ обработка персональных данных это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
˂Наименование учреждения˃ является оператором, осуществляющим обработку персональных данных на территории Архангельской области, и включен в общедоступный реестр операторов по адресу: http://www.pd.rkn.gov.ru с регистрационной записью под <НОМЕР>.
Случаи, при которых, допускается обработка специальных категорий персональных данных, установлены частью 2 статьи 10 Закона о персональных данных. Вместе с тем, сведения о религиозных убеждениях отнесены к специальной категории ПДн, обработка которых в соответствии с частью 1 статьи 10 Закона о персональных данных не допускается, за исключением случаев, предусмотренных частью 2 статьи 10 указанного Закона, в том числе, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных.
При этом, частью 4 статьи 9 Закона № 152-ФЗ установлены требования к Форме письменного согласия в случаях, предусмотренных федеральным законом, когда обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
В соответствии с ч.З ст.9 Закона о персональных данных обязанность предоставить получение согласия субъекта персональных данных на обработку ПДн или доказательство наличия оснований, указанных в п.п. 2-11 4.1 ст.6, ч.2 ст.10 и ч.2 стЛ1 данного Федерального закона, возлагается на Оператора.
Вина подтверждена следующими доказательствами.
Протоколом об административном правонарушении.
Списком <НОМЕР> внутренних почтовых отправлений Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу списка от <ДАТА16>
Распечаткой отчета об отслеживании отправления из информационной системы «Отслеживание почтовых отправлений» ФГУП «Почта России» (<НОМЕР>).
Приказом Управления о проведении плановой выездной проверки от <ДАТА17> <НОМЕР> -нд.
Актом проверки <НОМЕР> от <ДАТА5>.
Приложением <НОМЕР> к Акту <НОМЕР> от <ДАТА5>.
Приложением <НОМЕР> к Акту <НОМЕР> от <ДАТА5>.
Предписанием об устранении выявленных нарушений <НОМЕР> от
<ДАТА5>.
Анкетой «Анкетные данные» <ФИО3>, договора <НОМЕР> о предоставлении социальных услуг в стационарной форме социального обслуживания от <ДАТА8> с <ФИО3> и согласий на обработку персональных данных субъекта (получателя услуг) <ФИО3> от <ДАТА8>.
.Анкетой «Анкетные данные» <ФИО1> и согласий на обработку персональных данных субъекта (получателя услуг) <ФИО1> от <ДАТА>;
Пояснительными записками ˂Наименование учреждения˃ от <ДАТА9>
Пояснительными записками от <ДАТА8> и свидетельство о государственной регистрации права <НОМЕР>.
Основные сведения о юридическом лице.
Действия правонарушителя судья квалифицирует по ч. 2 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, как обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, поскольку указанный факт нашел свое подтверждение.
Обстоятельств, смягчающих и отягчающих административную ответственность, в силу ст. 4.2, 4.3. Кодекса Российской Федерации об административных правонарушениях, суд не находит.
Учитывая характер совершенного правонарушения, все обстоятельства, влияющие на административную ответственность, учитывая имущественное и финансовое положение юридического лица, считаю необходимым назначить наказание по ч. 2 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в виде административного штрафа в размере 15 000 (Пятнадцать тысяч) руб. Оснований для применения ст. 2.9 Кодекса Российской Федерации об административных правонарушениях не имеется.
На основании изложенного и руководствуясь ст. ст. 29.7., 29.9., 29.10., 29.11. Кодекса РФ об административных правонарушениях, мировой судья
ПОСТАНОВИЛ:
˂Наименование учреждения˃ признать виновным в совершении административного правонарушения, предусмотренного ч. 2 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, назначить наказание в виде административного штрафа в размере 15 000 (Пятнадцать тысяч) руб.
Штраф должен быть уплачен не позднее 60 дней со дня вступления настоящего постановления в законную силу в любой сберкассе города на следующие реквизиты:
Межрегиональное операционное УФК по Архангельской области и Ненецкому автономному округу (Управление Роскомнадзора по Архангельской области Ненецкому Автономному округу), ИНН 2901126362, КПП 290101001, банк получателя: Отделение Архангельск г. Архангельск, БИК 041117001, р/сч 40101810500000010003, ОКТМО 11701000, КБК 09611690040046000140, УИН: 0960000000020144515, назначение платежа: штраф по постановлению № 5-695/2019 от 29.08.2019.Постановление может быть обжаловано в Коряжемском городском суде в течение 10 суток со дня вручения или получения копии постановления.
Мировой судья Е.И. Башлачева
Источник: http://1kor.arh.msudrf.ru/modules.php?name=sud_delo&op=sd&number=12436906&case_number=12307264&delo_id=1500001
Специальные категории
Часть 2 статьи 13.11 Кодекса РФ об АП
категорий:
Не приняты локальные акты по вопросам обработки персональных данных
Размещение в еженедельнике, а также на сайте персональных данных гражданки без согласия
Обработка фото учащихся без согласия родителей
Обработка персональных данных потребителей коммунальных услуг без согласия
Обжалование решения суда Роскомнадзором
Обработка МВД номера телефона заявителя
Обработка персональных данных заемщиков без их согласия
Распространение персональных данных несовершеннолетнего
Предоставление данных работника в банк без оформления письменного согласия
Нет политики на сайте и согласия
Предоставление доступа к специальной категории персональных данных пациентов
Отсутствие согласия пациента на обработку персональных данных