Судебная практика
П О С Т А Н О В Л Е Н И Е
21 декабря 2017 года дело № 5-7836/2017
г. Тюмень, ул. Энергетиков, д.98, каб.401
Мировой судья судебного участка № 7 Ленинского судебного района г. Тюмени Сысоева М.В., рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ст.13.11 КоАП РФ в отношении:
<ФИО1>,
УСТАНОВИЛ:
Прокуратурой округа проведена проверка исполнения законодательства о персональных данных, установлено, что по состоянию на 24.11.2017 года на официальном сайте ˂Наименование организации˃ организации ˂Ссылка на страницу сайта˃ ˂Наименование организации˃ осуществляется сбор персональных данных граждан с использованием формы обратной связи для предварительной записи клиентов на прием. При этом указанная форма не предусматривает получение согласие граждан на сбор, обработку и хранение их персональных данных, которые вносятся в форму обратной связи при осуществлении записи на прием, в результате чего в отношении должностного лица - генерального директора ˂Наименование организации˃ ˂ФИО˃ было возбуждено дело об административном правонарушении по ст. 13.11 КоАП РФ.
В судебное заседание ˂ФИО˃ не явилась, была уведомлена о дате и времени судебного заседания, в соответствии со ст. 25.1 КоАП РФ административное дело рассмотрено в ее отсутствие.
Помощник прокурора Ленинского АО г. Тюмени ˂ФИО˃ считает вину ˂ФИО˃ в совершении административного правонарушения по ст.13.11 КоАП РФ доказанной, доводы, изложенные в постановлении, поддержала.
Заслушав лиц, участвующих в судебном заседании, исследовав представленные по делу доказательства, судья находит вину ˂ФИО˃ установленной по следующим основаниям.
Субъективная сторона данного правонарушения состоит в нарушении установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
В соответствии с ч. 1 ст. 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
В соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О защите персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
В соответствии с ч. 3 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О защите персональных данных» обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В соответствии с п. 2 ст. 18.1 Федерального закона «О персональных данных» оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
Из материалов дела следует, что ˂Наименование организации˃ допущены нарушения указанных выше норм законодательства, а именно ˂Наименование организации˃ осуществляет сбор персональных данных граждан с использованием информационно-телекоммуникационной сети Интернет, в части реализованной на сайте возможности направления гражданами вопросов в электронном виде. При этом на сайте ˂Ссылка на страницу сайта˃ осуществляется сбор персональных данных граждан с использованием формы обратной связи для предварительной записи клиентов на прием. При этом указанная форма не предусматривает получение согласие граждан на сбор, обработку и хранение их персональных данных, которые вносятся в форму обратной связи при осуществлении записи на прием.
Факт совершения административного правонарушения подтверждается:
- объяснениями ˂ФИО˃ от 29.11.2017 года, согласно которым генеральный директор ˂Наименование организации˃ подтвердила, что по состоянию на 24.11.2017 года на официальном сайте ˂Наименование организации˃ ˂Ссылка на страницу сайта˃ форма обратной связи с потенциальными клиентами не предусматривала возможность получения согласия от граждан на сбор, хранение и обработку их персональных данных;
- скриншотом интернет-страниц, размещенной на сайте ˂Ссылка на страницу сайта˃
Оценив исследованные доказательства в их совокупности, судья пришел к выводу, что ˂ФИО˃ совершила административное правонарушение, предусмотренного ст. 13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Обстоятельств, смягчающих и отягчающих административную ответственность, судьей не установлено.
При назначении наказания судья учитывает характер совершенного правонарушения, степень общественной опасности, отсутствия обстоятельств, смягчающих и отягчающих административную ответственность.
Также при назначении наказания судья принимает во внимание положения ст. 3.1 КоАП РФ - административное наказание является установленной государством мерой ответственности за совершение административного правонарушения и применяется в целях предупреждения совершения новых правонарушений, как самим правонарушителем, так и другими лицами.
На основании изложенного и руководствуясь ст. ст. 29.9, 29.10 КоАП РФ, мировой судья
ПОСТАНОВИЛ:
<ФИО2> виновной в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить наказание в виде административного штрафа в размере 10 000 (десять тысяч) рублей.
˂ФИО˃ разъяснить, что административный штраф необходимо оплатить в срок, предусмотренный ч.1 ст.32.2 КоАП РФ - не позднее шестидесяти дней со дня вступления постановления о наложении административного взыскания в законную силу по следующим реквизитам: Наименование получателя платежа - УФК по Тюменской области (прокуратура Тюменской области); Наименование банка получателя платежа - ГРКЦ ГУ Банка России по Тюменской области г. Тюмени; ИНН получателя платежа - 7204006003; Номер счета получателя платежа - 401 018 103 000 000 100 05; КБК - 41511690010016000140; БИК 047 102 001; ОКТМО 71701000; КПП 720401001.
Копию документа, свидетельствующего об уплате административного штрафа, необходимо представить судье, вынесшему постановление, по адресу: г. Тюмень, ул. Энергетиков, д. 98, каб. 310.
Неуплата штрафа в срок, предусмотренный законом, влечет, в соответствии с ч.1 ст.20.25 КоАП РФ, наложение административного штрафа в двукратном размере неуплаченной суммы, либо административный арест на срок до пятнадцати суток.
Постановление может быть обжаловано в Ленинский районный суд г. Тюмени в течение 10 суток со дня вручения или получения копии постановления.
<ОБЕЗЛИЧЕНО>Мировой судья Сысоева М.В.
Источник: http://len7.tyum.msudrf.ru/modules.php?name=sud_delo&op=sd&number=21928473&delo_id=1500001
категорий:
Обработка персональных данных пациента без письменного согласия
Отсутствие согласия пациента на обработку персональных данных
Обработка персональных данных родственников заемщика при заключении договора займа
Сбор персональных данных посредством сайта без согласия
Отсутствие согласия при мед.освидетельствовании
Включение в договор условий о персональных данных, ущемляющих права потребителя
Отсутствие политики на сайте детского сада
Размещение на сайте организации информации, содержащей персональные данные субъекта
Обработка персональных данных несовершеннолетних без письменного согласия законных представителей
Обработка фото и персональных данных родственников, друзей, коллег заемщиков