Дело №5-574/2014

Постановление

о прекращении производства по делу

об административном правонарушении

07 июля 2014 года           г. Бологое

Мировой судья судебного участка Бологовского района Тверской области Дьяконова Ю. В., рассмотрев поступившее от заместителя Бологовского межрайонного прокурора В. П.С. постановление о возбуждении дела об административном правонарушении в отношенииДиректора Общества с ограниченной ответственностью «…» Б***ой Л. Н., …

установил:

21 мая 2014 года заместителем Бологовского межрайонного прокурора В. П.С. вынесено постановление о возбуждении в отношении должностного лица - директора ООО «... управляющая организация» Б***ой Л.Н. дела об административном правонарушении, предусмотренном ст.13.11 КоАП РФ, согласно которому Бологовской межрайонной прокуратурой проведена проверка выполнения Обществом с ограниченной ответственностью «... управляющая организация» (далее - ООО «... управляющая организация») требований к деятельности по обработке персональных данных, в ходе которой установлено, что ООО «... управляющая организация» осуществляет деятельность по управлению домами №№… … … города … Тверской области; в целях осуществления своей деятельности Общество осуществляет обработку персональных данных. В ходе проверки, проведенной 27.03.2014 управлением Федеральной службы по надзору сфере связи, информационных технологий и массовых коммуникаций, установлено, что ООО «... управляющая организация» в нарушение требований Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» до начала обработки персональных данных не уведомило уполномоченный орган о намерении осуществлять обработку персональных данных, кроме того, не определило перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных. Лица, осуществляющие обработку персональных данных, в нарушение требований, установленных Постановлением Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», не были проинформированы о факте обработки ими персональных данных. Кроме того, ООО «... управляющая организация» не определила для каждой категории персональных данных их место хранения. Перечень мер, необходимых для обеспечения условий хранения персональных данных «... управляющая организация» не установлен. Несоблюдение вышеуказанных требований закона директором ООО «... управляющая организация» Б***ой Л.Н. влечет нарушение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, в связи с чем в действиях ООО «... управляющая организация» имеются признаки правонарушения, предусмотренного ст.13.11 КоАП РФ.

В судебное заседание Б***а Л.Н., надлежащим образом уведомленная о дате, времени и месте слушания дела, не явилась, направила письменные возражения к протоколу, согласно в результате проводимой с 05.03.2014 по 27.03.2014 … проверки ООО «... управляющая организация» она предоставила проверяющим все необходимые документы, в том числе поручение на обработку персональных данных с указанием перечня операций с персональными данными, приказы об утверждении спискапомещений для работы с персональными денными и мест хранения материальных носителей персональных данных, об утверждении перечня работников, допущенных к обработке персональных данных, положение о разграничении прав доступа к обрабатываемым персональным данным в информационных системах ООО «... управляющая организация». Со стороны проверяющих были сделаны незначительные замечания, касающиеся оформления данных актов ООО «... управляющая организация, и предоставлен срок для их устранения. Уведомление о начале Обществом обработки персональных данных действительно не было направлено в установленный законом срок, однако по результатам проверки ... по данному нарушению не составил протокол по ст.13.11 КоАП РФ в связи с истечением срока для привлечения к административной ответственности. Все указанные в предписании ООО «... управляющая организация» мероприятия она выполнила в апреле 2014 года, то есть до вынесения заместителем прокурора постановления о возбуждении дела об административном правонарушении в отношении нее. На основании изложенного считает, что в её действиях отсутствует состав административного правонарушения, предусмотренного ст.13.11 КоАП РФ, в связи с чем просит суд прекратить производство по делу.

Представитель Бологовской межрайонной прокуратуры Х***а Д.Ю. в судебном заседании настаивала на привлечении директора ООО «... управляющая организация» Б***у Л.Н. к административной ответственности по основаниям, изложенным в постановлении заместителя прокурора.

          Заслушав помощника Бологовского межрайонного прокурора Х***у Д.Ю., изучив материалы дела, суд считает, что производство по делу об административном правонарушении, предусмотренном ст.13.11 КоАП РФ в отношении директора ООО «... управляющая организация» Б***ой Л.Н. подлежит прекращению по следующим основаниям.

В соответствии со ст.24.1 КоАП РФ задачами производства по делам об административных правонарушениях являются всестороннее, полное, объективное и своевременное выяснение обстоятельств каждого дела, разрешение его в соответствии с законом, обеспечение исполнения вынесенного постановления, а также выявление причин и условий, способствовавших совершению административных правонарушений.

Согласно ст.26.1 КоАП РФ при разбирательстве по делу об административном правонарушении выяснению подлежат обстоятельства, имеющие значение для правильного разрешения дела, а именно: наличие события административного правонарушения; виновность лица в совершении административного правонарушения; иные обстоятельства, имеющие значение для правильного разрешения дела, а также причины и условия совершения административного правонарушения.

Статьей 13.11 КоАП РФ предусмотрена административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о граждан (персональных данных).

Объектом  данного административного правонарушения являются отношения в области связи и информации. Объективная сторона деяния состоит в том, что виновный нарушает установленный законом порядок сбора, хранения, использования или распространения персональных данных, т.е. сведений о фактах, событиях, обстоятельствах жизни гражданина, позволяющих идентифицировать личность гражданина. Оконченным деяние считается с момента нарушения. Оно совершается либо в форме действий, либо путем бездействия (например, если виновный не принимает мер к надлежащей охране персональных данных). Субъектами данного правонарушения являются граждане; должностные лица или  юридические лица. Субъективная сторона административного правонарушения, предусмотренного в ст. 13.11, характеризуется либо прямым, либо косвенным умыслом.

Порядок сбора, хранения, использования или распространения информации о граждан установлен Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных», а также Постановлением Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Так, в силу ст.22 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных. В силу статьи 6 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не просмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее заработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона. В соответствии с пунктом 6 Постановления Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе сотрудники организации-оператора или лица, осуществляющие такую обработку по договору с оператором), должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличии). В соответствии с пунктом 13 Постановления Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. В соответствии с пунктом 15 Постановления Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.

Установление виновности лица в совершении административного правонарушения осуществляется на основании данных, зафиксированных в протоколе об административном правонарушении, объяснениях лица, в отношении которого ведется производство по делу об административном правонарушении, в том числе об отсутствии возможности для соблюдения соответствующих правил и норм, о принятии всех зависящих от него мер по их соблюдению, а также на основании иных доказательств, предусмотренных ч.2 ст.26.2 КоАП РФ.

Из материалов дела следует, что ООО «... управляющая организация» является управляющей компанией, основной деятельностью которой является содержание и текущий ремонт общего имущества многоквартирных домов №№… в … г…. Тверской области. В процессе производственной деятельности, во исполнение заключенных договоров (трудовых, договоров управления) оно обрабатывает персональные данные работников, состоящих в трудовых отношениях с Обществом, а также персональные данные собственников жилых помещений многоквартирных домов, которые являются клиентами ООО «... управляющая организации».

Согласно приказу от 15.10.2012 директором ООО «... управляющая организация» является Б***а Л.Н.

В период с 05.03.2014 по 27.03.2014 Управлением ...а по Тверской области была проведена проверка в ООО «... управляющая организация» на предмет соответствия обработки персональных данных требованиям законодательства РФ в области персональных данных при осуществлении деятельности Общества; по результатам проверки акт №… от 27.03.2014 и ООО «... управляющая организация» выдано предписание об устранении выявленных нарушений: непредоставление уведомления по обработке персональных данных (ст.22 Закона №152-ФЗ); отсутствие в поручении лицу, которому оператором поручается обработка данных, перечня действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных (ст.6 Закона №152-ФЗ); несоблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации (п.6 Постановления Правительства РФ №687); отсутствие у оператора места хранения персональных данных и перечня мер, необходимых для обеспечения условий хранения персональных данных (п.13 ,15 Постановления Правительства РФ №687). Согласно описанию результатов проверки Общество в нарушение ст.22 Федерального закона №152-ФЗ не предоставило уведомление о начале обработки персональных данных, однако, в силу требований стт.24.5 ч.1 п.6 КоАП РФ протокол об административном правонарушении по ст.19.7 КоАП РФ в отношении ООО «... управляющая организация» не составлялся в связи с истечением срока давности привлечения к административной ответственности.

Из материалов дела следует, что на момент проведения ... проверки в отношении Общества у ООО «... управляющая организация» имелись документы, регламентирующие порядок сбора, хранения и использования персональных данных. В соответствии с приказами от 05.03.2013 был назначен администратор безопасности информационных систем персональных данных, утверждены места хранения материальных носителей персональных данных, утвержден перечень работников, допущенных к обработке персональных данных, и список помещений для работы с персональными денными, разработано положение о разграничении прав доступа к обрабатываемым персональным данным в информационных системах ООО «... управляющая организация», во исполнение требований Федерального закона РФ №152-ФЗ от 26.07.2006 заключено дополнительное соглашение с ООО «...», которому для ведения бухгалтерского учета и отчетности передавались персональные данные. При таких обстоятельствах суд считает, что в действиях директора ООО «... управляющая организация» Б***ой Л.Н., выразившихся в нарушение установленного законом порядка сбора, хранения, использования или распространения информации о граждан (персональных данных), отсутствует объективная сторона правонарушения, предусмотренного ст.13.11 КоАП РФ, в связи с чем производство по делу об административном правонарушении подлежит прекращению.

Кроме того, суд принимает во внимание, что на момент вынесения постановления по делу истек трехмесячный срок давности привлечения к административной ответственности, установленный частью 1 статьи 4.5 КоАП РФ для данной категории дел.

Из содержания части 1 статьи 4.5 КоАП РФ следует, что срок давности привлечения к административной ответственности за административное правонарушение, предусмотренное ст.13.11 КоАП РФ, составляет три месяца со дня его совершения.

Согласно пункту 6 части 1 статьи 24.5 КоАП РФ производство по делу об административном правонарушении не может быть начато, а начатое производство подлежит прекращению при истечении сроков давности привлечения к административной ответственности.

Учитывая, что трехмесячный срок давности привлечения к административной ответственности, установленный частью 1 статьи 4.5 КоАП РФ для данной категории дел, истек, производство по данному делу об административном правонарушении подлежит прекращению на основании пункта 6 части 1 статьи 24.5 Кодекса Российской Федерации об административных правонарушениях, в связи с истечением срока давности привлечения директора ООО «... управляющая организация» Б***ой Л.Н. к административной ответственности.

Руководствуясь ст.ст.13.11, 23.1, 24.5, 29.10, 29.11 КоАП РФ,  мировой судья

постановил:

Прекратить производство по делу об административном правонарушении, предусмотренном ст.13.11 КоАП РФ в отношении директора Общества с ограниченной ответственностью «... управляющая организация» Б***ой Л. Н. на основании пункта 6 части 1 статьи 24.5 КоАП РФ - в связи с истечением срока давности привлечения к административной ответственности.

Постановление может быть обжаловано в Бологовский городской суд Тверской области через мирового судью судебного участка Бологовского района Тверской области в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья                                                                                      Ю.В.Дьяконова

Источник: http://bolrn.twr.msudrf.ru/modules.php?name=sud_delo&op=sd&number=11377893&delo_id=1500001