Дело № 5-2452/17

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

г. Петропавловск-Камчатский                 28 апреля 2017 года     

Мировой судья судебного участка № 14 Петропавловск-Камчатского судебного района Камчатского края, расположенного по адресу: ул. Красноармейская, д. 10, Плотников Алексей Иванович, при секретаре Ечевской Т.А., рассмотрев дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса РФ об административных правонарушениях, в отношении юридического лица:

˂Наименование организации˃, юридический адрес: <АДРЕС>, ИНН <НОМЕР>, ОГРН <НОМЕР>,

УСТАНОВИЛ:

˂Наименование организации˃ (далее по тексту - Общество) осуществляло обработку персональный данных с нарушениями обязательных требований, установленных ч.ч. 3, 7         ст. 22, ч.ч. 1, 3 ст. 6, ч.ч. 1, 3 ст. 10, ч. 4 ст. 9, ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», п.п. 6, 7, 13, 15 постановления Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Законный представитель Общества в судебном заседании участия не принимал, о времени и месте рассмотрения дела извещён надлежащим образом.

Защитник Общества <ФИО1> в судебном заседании  вину юридического лица при изложенных в постановлении о возбуждении дела об административном правонарушении обстоятельствах признала. При этом указала, что на момент проведения прокурорской проверки установленные Роскомнадзором нарушения требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» устранены не были, поскольку период проведения проверки совпал с осуществлением Банком мероприятий, связанных с  принятием решения об изменении местонахождения Банка, что повлияло на возможность качественно подготовиться к проверке. В настоящее время все выявленные нарушения устранены, предписание Роскомнадзора исполнено в полном объёме. Просила освободить юридическое лицо от ответственности на основании ст. 2.9 Кодекса РФ об административных правонарушениях.

Изучив материалы дела об административном правонарушении, заслушав объяснения защитника Общества <ФИО1>, заключение помощника прокурора г. Петропавловск-Камчатского <ФИО2>, полагавшей вину юридического лица доказанной, мировой судья приходит к следующему.

Согласно постановлению о возбуждении дела об административном правонарушении от 27 марта 2017 года, в ходе проведённой проверки в отношении Общества по информации Управления Роскомнадзора по Камчатскому краю 2 марта 2017 года по адресу юридического лица: <АДРЕС>, выявлены нарушения установленного законом порядка сбора, хранения использования, распространения информации о гражданах (персональных данных):  обработка персональных данных осуществляется в случаях, не предусмотренных Федеральным законом «О персональных данных»;  уведомления об обработке персональных данных предоставляют в уполномоченный орган в неполном виде или содержат недостоверные сведения; содержание письменного согласия субъекта персональных данных на обработку персональных данных не соответствует требованиям законодательства Российской Федерации; сведения об изменении информации, содержащейся в уведомлении об обработке персональных данных, не представляются в уполномоченный орган; обработка специальных категорий персональных данных, за исключением случаев предусмотренных ч. 2 ст. 10 Федеральным законом «О персональных данных»; не соблюдение оператором требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации; несоответствие типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных, требованиям законодательства Российской Федерации; отсутствие у оператора места хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ; несоблюдение оператором условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ; нарушение оператором обязательных требований при обработке специальных категорий персональных данных (сведения о судимости); непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятых в соответствии с ним нормативными правовыми актами. Защитник Общества <ФИО1> в объяснениях указала, что Банк в полной мере осознаёт, что своими действиями нарушил требования закона, правонарушение совершено впервые, отсутствует умысел, Банк признаёт свою вину в совершении правонарушения и  принимает все меры для устранения нарушений (Том 1 л.д. 1-9).

Изложенные в постановлении о возбуждении дела об административном правонарушении обстоятельства подтверждаются совокупностью следующих доказательств:

- актом № А-41/3/6-нд/22 от 2 марта 2017 года проверки, проведенной на основании приказа Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Камчатскому краю от 26 января 2017 года № 6-нд в период с 1 февраля 2017 года по 2 марта 2017 года, которым установлено нарушение Обществом требований, установленных ч.ч. 3, 7 ст. 22, ч.ч. 1, 3 ст. 6, ч.ч. 1, 3 ст. 10, ч. 4 ст. 9, ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 года№ 152-ФЗ «О персональных данных», п.п. 6, 7, 13, 15 постановления Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (Том 1 л.д. 22-25);

- сведениями о результатах плановой выездной проверки Общества (приложение № 1 к акту проверки) (Том 1 л.д. 26-28);

- сведениями о результатах поверки выполнения обязательных требований в сфере обработки персональных данных (приложение № 2 к акту проверки)(Том 1 л.д. 29-52);

- предписанием об устранении выявленных нарушений от 2 марта 2017 года № П-41/3/6-нд/-/1/7 (Том 1 л.д. 53-54).

Согласно ст. 13.11 Кодекса РФ об административных правонарушениях нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на юридических лиц - от пяти тысяч до десяти тысяч рублей.

В соответствии со ст. 1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Согласно ч. 2 ст. 2.1 Кодекса РФ об административных правонарушениях юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых указанным Кодексом предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Оценив все имеющиеся доказательства и обстоятельства дела в их совокупности, судья приходит к выводу о том, что вина Общества в совершении административного правонарушения доказана полностью и квалифицирует его действия по ст. 13.11 Кодекса РФ об административных правонарушениях - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

В соответствии с ч. 3 ст. 4.1 Кодекса РФ об административных правонарушениях при назначении административного наказания юридическому лицу учитываются характер совершенного им административного правонарушения, имущественное и финансовое положение юридического лица, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность.

Обстоятельством, смягчающим административную ответственность Общества, является признание вины. Обстоятельств, отягчающих административную ответственность, мировым судьёй не установлено.

Оснований для признания совершённого административного правонарушения, посягающего на правоотношения, складывающиеся в области защиты информации, малозначительным и применения положения ст. 2.9 Кодекса РФ об административных правонарушениях, вопреки доводам защитника Общества, не имеется.

Решая вопрос о размере и виде наказания, судья учитывает характер совершённого правонарушения, направленного против порядка управления, имущественное и финансовое положение юридического лица, наличие смягчающего и отсутствие отягчающих административную ответственность обстоятельств, и приходит к выводу, что для достижения целей административного наказания юридическому лицу следует назначить наказание в виде предупреждения. Оснований для назначения наказания в виде административного штрафа судья не усматривает.

Руководствуясь ст. 4.1, 29.9-29.11 Кодекса РФ об административных правонарушениях, судья

ПОСТАНОВИЛ:

Признать ˂Наименование организации˃ виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях, и назначить ему наказание в виде предупреждения.

Постановление может быть обжаловано в Петропавловск-Камчатский городской суд Камчатского края в течение 10 суток со дня вручения или получения его копии.

Мировой судья              /подпись/    А.И. Плотников  

Источник: http://14.kmch.msudrf.ru/modules.php?name=sud_delo&op=sd&number=363028&delo_id=1500001