Дело <НОМЕР>

ПОСТАНОВЛЕНИЕ

15 августа 2017 года                                                                                  г. <АДРЕС>

И.о. мирового судьи судебного участка <НОМЕР> судебного района <АДРЕС> районного суда <АДРЕС>, мировой судья судебного участка <НОМЕР> судебного района <АДРЕС> районного суда <АДРЕС> Потапова И.В.,

с участием старшего помощника прокурора <АДРЕС> района <АДРЕС><ФИО1>,

законного представителя юридического лица директора ООО «Наименование организации» Е.,

 при секретаре Кривцовой Т.А.,

рассмотрев в открытом судебном заседании в здании суда по адресу: <АДРЕС>, дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса РФ об административных правонарушениях, в отношении ООО «Наименование организации», расположенного по адресу г. <АДРЕС> (юридический адрес:<АДРЕС>,

                                                             УСТАНОВИЛ:

ООО «Наименование организации» нарушило установленный законом порядок сбора, хранения, использования и распространения информации о персональных данных граждан, при следующих обстоятельствах.

Управлением Роскомнадзора по <АДРЕС> области проведена проверка соблюдения ООО «наименование организации» - <АДРЕС> исполнения законодательства о персональных данных.

Проверка показала, что согласно статье 87 Трудового кодекса РФ порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и иных федеральных законов.

Согласно ч. 1 ст. 18. 1 Федерального закона от <ДАТА2><НОМЕР> «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

Однако, в нарушение данного требования ООО «наименование организации» не разработаны и не утверждены локальные документы, регламентирующие порядок и условия обработки персональных данных работников и в ходе проверки представлены не были.

В соответствии со ст. 7 Федерального закона от <ДАТА2><НОМЕР> «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Вместе с тем, в нарушение данного требования на сайте ООО «наименование организации» размещены персональные данные работников (имя, фамилия, фото) и клиентов (имя, фамилия, фото, возраст). Согласия на распространение персональных данных указанных граждан оператором не получено и представлено в ходе проверки не было.

Также в нарушение пунктов 6, 13, 15 «Положения об особенностях обработки персональных данных осуществляемой без использования средств автоматизации», утв. постановлением Правительства РФ от <ДАТА3><НОМЕР>, лица, осуществляющие обработку персональных данных, не проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами; не определены места хранения персональных данных (материальных носителей) и не установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ; не соблюдены условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Не утвержден перечень мер.порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер.

Вышеизложенное свидетельствует о том, что ООО «наименование организации» нарушается установленный законом порядок сбора, хранения, использования и распространения персональных данных.

Согласно ч. 1 ст. 24 Федерального закона «О персональных данных» лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), является административным правонарушением, ответственность за которое предусмотрена ст. 13.11 КоАП РФ.

Таким образом, своими действиями юридическое лицо - ООО «Наименование организации» совершило административное правонарушение, предусмотренное ст. 13. 11 КоАП РФ.

          В судебном заседании законный представитель юридического лица ООО «Наименование организации»  Е. вину в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ признала полностью, в содеянном раскаялась.

           Старший помощник прокурора <АДРЕС> района <АДРЕС><ФИО1> в своем заключении поддержала постановление о возбуждении производства об административном правонарушении в отношении ООО «Наименование организации», пояснив, что вина ООО «Наименование организации» нашла свое подтверждение в судебном заседании, с учетом обстоятельств дела просит назначить ООО «Наименование организации» наказание, предусмотренное санкцией ст. 13.11 КоАП РФ, (в ред. ФЗ от <ДАТА4><НОМЕР>, действующего на момент совершения административного правонарушения) в виде предупреждения.

Выслушав объяснения законного представителя юридического лица ООО «Наименование организации» Е., заключение старшего помощника прокурора <АДРЕС> района <АДРЕС><ФИО1>, изучив материалы дела, суд приходит к выводу о том, что, вина ООО «Наименование организации» в совершенном правонарушении подтверждается следующими доказательствами:

- постановлением и.о. прокурора <АДРЕС> района г. <АДРЕС> о возбуждении производства по делу об административном правонарушении от 12 июля 2017 года, согласно которому было возбуждено производство об административном правонарушении по ст. 13.11 КоАП РФ в отношении ООО «Наименование организации»;

-приказом Управления Роскомнадзора по <АДРЕС> области <НОМЕР> от 30.05.2017 г. о проведении плановой выездной проверки ООО «Наименование организации»;

-актом проверки Управлением Роскомнадзора по <АДРЕС> области ООО «Наименование организации» от 07.06.2017 г. <НОМЕР> и справкой о результатах проверки, согласно которому выявлены нарушения обязательных требований ООО «Наименование организации»;

-предписанием Управления Роскомнадзора по <АДРЕС> области <НОМЕР> от 07.06.2017 г. об устранении выявленных нарушений, согласно которому ООО «Наименование организации» было выдано предписание об устранении выявленных в ходе проверки нарушений сроком исполнения 07.09.2017 г.

  В соответствии со ст.1.7 КоАП РФ лицо, совершившее административное правонарушение, подлежит ответственности на основании закона, действовавшего во время совершения административного правонарушения. Закон, смягчающий или отменяющий административную ответственность за административное правонарушение либо иным образом улучшающий положение лица, совершившего административное правонарушение, имеет обратную силу, то есть распространяется и на лицо, которое совершило административное правонарушение до вступления такого закона в силу и в отношении которого постановление о назначении административного наказания не исполнено. Закон, устанавливающий или отягчающий административную ответственность за административное правонарушение либо иным образом ухудшающий положение лица, обратной силы не имеет. Производство по делу об административном правонарушении осуществляется на основании закона, действующего во время производства по указанному делу.

Ввиду вступления в законную силу с 01.07.2017 г.  Федерального закона от 07.02.2017 N 13-ФЗ « О внесении изменений в Кодекс Российской Федерации об административных правонарушения» ухудшающего положение лица, закон обратной силы не имеет.

Суд квалифицирует  действия ООО «Наименование организации» по ст. 13.11 КоАП РФ (в ред. ФЗ от <ДАТА4><НОМЕР>, действующего на момент совершения административного правонарушения).

Согласно ст. 13.11 КоАП РФ (в ред. ФЗ от <ДАТА4><НОМЕР>) нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) - влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

Согласно ч. 3 ст. 4.1. КоАП РФ  при назначении административного наказания юридическому лицу учитываются характер совершенного им административного правонарушения, имущественное и финансовое положение юридического лица, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность.

Законный представитель юридического лица, в отношении которого ведется производство по делу об административном правонарушении директор ООО «Наименование организации»  Е. вину в совершении административного правонарушения признала, раскаялась, что в силу ст. 4.2  КоАП РФ, суд признает смягчающими административную ответственность обстоятельствами.

Отягчающих ответственность обстоятельств судом не установлено.

Принимая во внимание характер и степень общественной опасности совершенного правонарушения, учитывая обстоятельства, смягчающие административную ответственность, отсутствие обстоятельств, отягчающих административную ответственность, а также отсутствия тяжких последствий совершенного правонарушения, материалы дела не содержат сведения о том, что ООО «Наименование организации», ранее привлекалось к административной ответственности за однородные или аналогичные правонарушения, суд считает возможным назначить ООО «Наименование организации» наказание, предусмотренное санкцией ст. 13.11 КоАП РФ (в ред. ФЗ от <ДАТА4><НОМЕР>) в виде предупреждения.

На основании изложенного,  руководствуясь ст. 20. 29,  29.10 КоАП РФ,

П О С Т А Н О В И Л:

Признать ООО «Наименование организации» виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ (в ред. ФЗ от <ДАТА4><НОМЕР>), и назначить ему наказание в виде предупреждения.

Постановление может быть обжаловано в <АДРЕС> районный суд г. <АДРЕС> в течение десяти суток со дня вручения или получения копии постановления через судебный участок <НОМЕР> судебного района <АДРЕС> районного суда <АДРЕС>.

Мировой судья                                                                   И.В. Потапова

Источник: http://7.riz.msudrf.ru/modules.php?name=sud_delo&op=sd&number=354029&delo_id=1500001