П О С Т А Н О В Л Е Н И Е
21 декабря 2017 года дело № 5-7836/2017
г. Тюмень, ул. Энергетиков, д.98, каб.401
Мировой судья судебного участка № 7 Ленинского судебного района г. Тюмени Сысоева М.В., рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ст.13.11 КоАП РФ в отношении:
<ФИО1>,
УСТАНОВИЛ:
Прокуратурой округа проведена проверка исполнения законодательства о персональных данных, установлено, что по состоянию на 24.11.2017 года на официальном сайте ˂Наименование организации˃ организации ˂Ссылка на страницу сайта˃ ˂Наименование организации˃ осуществляется сбор персональных данных граждан с использованием формы обратной связи для предварительной записи клиентов на прием. При этом указанная форма не предусматривает получение согласие граждан на сбор, обработку и хранение их персональных данных, которые вносятся в форму обратной связи при осуществлении записи на прием, в результате чего в отношении должностного лица - генерального директора ˂Наименование организации˃ ˂ФИО˃ было возбуждено дело об административном правонарушении по ст. 13.11 КоАП РФ.
В судебное заседание ˂ФИО˃ не явилась, была уведомлена о дате и времени судебного заседания, в соответствии со ст. 25.1 КоАП РФ административное дело рассмотрено в ее отсутствие.
Помощник прокурора Ленинского АО г. Тюмени ˂ФИО˃ считает вину ˂ФИО˃ в совершении административного правонарушения по ст.13.11 КоАП РФ доказанной, доводы, изложенные в постановлении, поддержала.
Заслушав лиц, участвующих в судебном заседании, исследовав представленные по делу доказательства, судья находит вину ˂ФИО˃ установленной по следующим основаниям.
Субъективная сторона данного правонарушения состоит в нарушении установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
В соответствии с ч. 1 ст. 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
В соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О защите персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
В соответствии с ч. 3 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О защите персональных данных» обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В соответствии с п. 2 ст. 18.1 Федерального закона «О персональных данных» оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
Из материалов дела следует, что ˂Наименование организации˃ допущены нарушения указанных выше норм законодательства, а именно ˂Наименование организации˃ осуществляет сбор персональных данных граждан с использованием информационно-телекоммуникационной сети Интернет, в части реализованной на сайте возможности направления гражданами вопросов в электронном виде. При этом на сайте ˂Ссылка на страницу сайта˃ осуществляется сбор персональных данных граждан с использованием формы обратной связи для предварительной записи клиентов на прием. При этом указанная форма не предусматривает получение согласие граждан на сбор, обработку и хранение их персональных данных, которые вносятся в форму обратной связи при осуществлении записи на прием.
Факт совершения административного правонарушения подтверждается:
- объяснениями ˂ФИО˃ от 29.11.2017 года, согласно которым генеральный директор ˂Наименование организации˃ подтвердила, что по состоянию на 24.11.2017 года на официальном сайте ˂Наименование организации˃ ˂Ссылка на страницу сайта˃ форма обратной связи с потенциальными клиентами не предусматривала возможность получения согласия от граждан на сбор, хранение и обработку их персональных данных;
- скриншотом интернет-страниц, размещенной на сайте ˂Ссылка на страницу сайта˃
Оценив исследованные доказательства в их совокупности, судья пришел к выводу, что ˂ФИО˃ совершила административное правонарушение, предусмотренного ст. 13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Обстоятельств, смягчающих и отягчающих административную ответственность, судьей не установлено.
При назначении наказания судья учитывает характер совершенного правонарушения, степень общественной опасности, отсутствия обстоятельств, смягчающих и отягчающих административную ответственность.
Также при назначении наказания судья принимает во внимание положения ст. 3.1 КоАП РФ - административное наказание является установленной государством мерой ответственности за совершение административного правонарушения и применяется в целях предупреждения совершения новых правонарушений, как самим правонарушителем, так и другими лицами.
На основании изложенного и руководствуясь ст. ст. 29.9, 29.10 КоАП РФ, мировой судья
ПОСТАНОВИЛ:
<ФИО2> виновной в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить наказание в виде административного штрафа в размере 10 000 (десять тысяч) рублей.
˂ФИО˃ разъяснить, что административный штраф необходимо оплатить в срок, предусмотренный ч.1 ст.32.2 КоАП РФ - не позднее шестидесяти дней со дня вступления постановления о наложении административного взыскания в законную силу по следующим реквизитам: Наименование получателя платежа - УФК по Тюменской области (прокуратура Тюменской области); Наименование банка получателя платежа - ГРКЦ ГУ Банка России по Тюменской области г. Тюмени; ИНН получателя платежа - 7204006003; Номер счета получателя платежа - 401 018 103 000 000 100 05; КБК - 41511690010016000140; БИК 047 102 001; ОКТМО 71701000; КПП 720401001.
Копию документа, свидетельствующего об уплате административного штрафа, необходимо представить судье, вынесшему постановление, по адресу: г. Тюмень, ул. Энергетиков, д. 98, каб. 310.
Неуплата штрафа в срок, предусмотренный законом, влечет, в соответствии с ч.1 ст.20.25 КоАП РФ, наложение административного штрафа в двукратном размере неуплаченной суммы, либо административный арест на срок до пятнадцати суток.
Постановление может быть обжаловано в Ленинский районный суд г. Тюмени в течение 10 суток со дня вручения или получения копии постановления.
<ОБЕЗЛИЧЕНО>Мировой судья Сысоева М.В.
Источник: http://len7.tyum.msudrf.ru/modules.php?name=sud_delo&op=sd&number=21928473&delo_id=1500001
категорий:
Несоответствие согласия на обработку персональных данных ч.4 ст.9 ФЗ "О персональных данных"
Публикация в СМИ персональных данных клиентов банка бывшим работником
Установление факта наличия базы данных в сети "Интернет"
Обработка персональных данных, указанных в договоре, без согласия
Нахождение документов, содержащих персональные данные на столе у охранника
Размещение физическим лицом в социальной сети фото детей
Ненадлежащее оформление личных дел сотрудников
Размещение персональных данных субъекта в подъезде многоквартирного дома
Обработка персональных данных пациента в отсутствие договора и согласия