Решение по административному делу

                                                                                                            64MS0011-01-2019-001419-86     

Дело № 5- 161/2019

ПОСТАНОВЛЕНИЕ

02 апреля 2019 года                                                      г. Балаково                                                                                                                                                                                                                         

  Мировой судья судебного участка № 3 города Балаково Саратовской области Михайлова М.В., при секретаре судебного заседания ФИО,

с участием:

лица, в отношении которого ведется производство по делу ФИО,

защитника ФИО3, действующей на основании доверенности,

помощника прокурора г. Балаково Саратовской области ФИО2,

помощника прокурора г. Балаково Саратовской области фио1,

рассмотрев дело об административном правонарушении, предусмотренном частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях (далее - КоАП РФ) в отношении  директора общества с ограниченной ответственностью «Наименование»  <ФИО1>, <ОБЕЗЛИЧЕНО>,

установил:

директор общества с ограниченной ответственностью «Наименование», расположенного, ФИО1 административное правонарушение, предусмотренное частью 3 статьи 13.11 КоАП РФ, при следующих обстоятельствах.

 Прокуратурой города Балаково Саратовской области совместно со специалистами Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций Управления Роскомнадзора по Саратовской области в период времени с 20.02.2019г. по 25.02.2019г. проведена проверка исполнения ООО «Наименование» законодательства о защите персональных данных при предоставлении услуги «паспортный стол» жителям многоквартирного дома № _ по улице Площадь Свободы г. Балаково, находящимся под управлением ООО «Наименование» на основании договора управления.

 ООО «Наименование» осуществляет управление многоквартирным домом на основании договора управления № 12 от 01.01.2018г., предоставляет услуги собственникам жилых помещений в виде хранения и обработки персональных данных, поэтому ООО «Наименование» является оператором персональных данных жителей дома №_ по улице Площадь Свободы г. Балаково Саратовской области.

 В нарушение  пункта 2 части 1 статьи 18.1 «О персональных данных» на момент проведения проверки Оператором персональных данных ООО «Наименование» не были разработаны документы, определяющие политику оператора в отношении хранения и обработки персональных данных,  не приняты  меры, предусмотренные п. 1-6 ч.1 статьи 18.1 «О персональных данных».

 Отсутствие у оператора документа, определяющего политику обработки персональных данных влечет за собой неисполнение, установленной части 2 статьи 18.1 ФЗ «О персональных данных» обязанности оператора опубликовать, либо  иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях к защите персональных данных.

 Таким образом жильцы многоквартирного дома № _, расположенного Площадь Свободы г. Балаково, находящегося под управлением ООО «Наименование» не имеют возможности ознакомления с документами, определяющими политику в отношении обработки персональных данных, к  сведениям о реализуемых требованиях к защите персональных данных.

В судебном заседании ФИО вину не признал, от дальнейших показаний отказался, предоставив слово для защиты ФИО. Защитник ФИО1 вину ФИО не признала, пояснив, что ранее многоквартирный дом № _, расположенный на улице Площадь Свободы г. Балаково находился под управлением «НАИМЕНОВАНИЕ» и обслуживанием паспортного стола занимался МУП «ИРЦ». После принятия способа управления с ТСЖ на управляющую компанию, несмотря на требование ООО «НАИМЕНОВАНИЕ (ныне ООО «Наименование» картотека паспортного стола до настоящего времени не передана, поэтому ООО «Наименование» не предоставляет услуги паспортного стола по дому №_, расположенного на ул. Площадь Свободы г. Балаково Саратовской области.

В ходе проверки допущены, по ее мнению, процессуальные нарушения: для проверки приглашены в качестве понятых <ФИО3>.- работник администрации БМР Саратовской области. Указанные лица, по мнению защитника, являются заинтересованными лицами. В момент проведения проверки каких-либо документов (распоряжение, постановление) о проведении проверки прокуратурой представлено не было. Не было предоставлено и требование о предоставлении документов, акт проверки также не был предоставлен. ООО «Наименование» предоставило прокурору ряд документов, перечисленных в возражении, в том числе положение о политике конфиденциальности фотографии с доски объявлений о размещении на стенде копии политики конфиденциальности. Считает вины в нарушении ч. 3 ст.13.11 КоАП РФ в действиях ООО «Наименование» не имеется, просит прекратить производство по делу.

Представитель прокуратуры ФИО3 просил привлечь директора ООО ФИО к административной ответственности, пояснив, что проверяющими  при проверке не были допущены  нарушения. ФИО не участвовала в качестве понятой. Акт вручался ФИО2 В момент проверки  ООО «Наименование» не было представлено положение о политике конфиденциальности. Документы были представлены только после проверки.  На стенде также положение о политики конфиденциальности отсутствовало. Только после проверки ООО «Наименование» были приняты меры по устранению выявленных нарушений.

 Представитель прокуратуры ФИО пояснил, что он проводил проверку, положение о политике конфиденциальности ООО «Наименование» было представлено только после проверки 26.02.2019г. На стенде не была размещена политика конфиденциальности и не был указанный документ представлен при проверке.

   В соответствии со статьей 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ)  персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (пункт 1); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (пункт 2); обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3).

  Согласно частям 1, 2 статьи 18.1 Закона № 152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 В ходе проведения указанной выше проверки установлено, что  в нарушение  части 2 статьи  18.1 Закона № 152-ФЗ у оператора персональных данных на момент проведения проверки не были разработаны документы, определяющие политику  оператора в отношении хранения и обработки персональных данных.

 Указанное административное правонарушение совершено 25 февраля 2019 года по адресу: АДРЕС.

 Исследовав материалы дела, выслушав ФИО и его защитника ФИО, заключение помощников прокуроры города Балаково Саратовской области, ФИО4 и ФИО5, мировой судья приходит к следующему.

   Частью 3 статьи 13.11 КоАП РФ предусмотрена административная ответственность за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

  В соответствии с частью 1 статьи 2.1 КоАП РФ  административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

 Согласно части 1 статьи 1.5 КоАП РФ лицо подлежит административной ответственности только за те административные правонарушения, в отношении которых установлена его вина.

  Факт совершения директором ООО «Наименование» ФИО., в совершении административного правонарушения его вина в совершении административного правонарушения, предусмотренного частью 3 статьи 13.11 КоАП РФ подтверждается совокупностью исследованных в ходе судебного заседания доказательств: постановлением заместителя прокурора города Балаково Саратовской области ФИО6 о возбуждении дела об административном правонарушении от 25 февраля 2019 года, в котором имеется объяснение ФИО о том, что он согласен с выявленными нарушениями и обязался их устранить (листы дела 6-7); актом проверки, который получен лично ФИО; приказом о приеме на работу ФИО в качестве директора от 13.09.2017г. (л.д.11), договором управления многоквартирным домом №_ ул. Площадь Свободы г. Балаково Саратовская область с приложениями № 3 и 2 к договору (л.д.12-15, 17-18); протоколом № 2 общего внеочередного собрания собственников помещений в многоквартирном доме № 5 А по улице Площадь Свободы от 22.11.2017г. с приложением реестра собственников (л.д.19-23); должностной инструкцией директора ООО «НАИМЕНОВАНИЕ» (л.д.24-28); обращением заместителя главы Администрации Балаковского муниципального района, руководителя аппарата о проведении проверки с участием Роскомнадзора управляющих компаний на предмет соблюдения ими комплекса требований по сохранности персональных данных граждан (л.д.29-30); требованием прокурора г. Балаково Саратовской области о выделении специалиста Роскомнадзора по Саратовской области для проведения проверки ООО «НАИМЕНОВАНИЕ», ООО «НАИМЕНОВАНИЕ», ООО «Наименование» по хранению и обработке персональных данных для осуществления деятельности по управлению многоквартирными домами» (л.д.31); заключением Управления Роскомнадзора по Саратовской области по результатам участия в проверке, проводимой прокуратурой города Балаково Саратовской области в отношении управляющих организаций на предмет соблюдения законодательства Российской Федерации в сфере обработки персональных данных (требование прокуратуры г. Балаково Саратовской области № 20-2019 от 14.02.2019г.), в котором указано, что проверяемыми лицами на момент проведения проверки не предоставлены документы, определяющие их политику в отношении обработки персональных данных, что свидетельствует об их отсутствии у проверяемых лиц; актом проведения мероприятия по контролю в рамках выездной проверки в отношении ООО «НАИМЕНОВАНИЕ, ООО «Наименование» ООО «НАИМЕНОВАНИЕ», лицензией ООО «Наименование», выпиской ООО «Наименование».

    Анализируя имеющиеся доказательства, каждое в отдельности и в их совокупности, по своему внутреннему убеждению, основанному на всестороннем исследовании всех материалов дела, мировой судья считает доказанной виновность директора ООО «Наименование» ФИО в совершении административного правонарушения, которое квалифицирует по части 3 статьи 13.11 КоАП РФ, как невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

   Процессуальных нарушений при проведении проверки прокуратурой г. Балаково Саратовской области судом не установлено. Согласно п.1 ст.22 Закона о прокуратуре прокурор при осуществлении возложенных на него функций, в частности, вправе:

- по предъявлении служебного удостоверения беспрепятственно входить на территории и в помещения органов управления и руководителей коммерческих и некоммерческих организаций, иметь доступ к их документам и материалам, проверять исполнение законов в связи с поступившей в органы прокуратуры информацией о фактах нарушения закона;

 - требовать от руководителей и других должностных лиц представления необходимых документов, материалов или их копий, статистических и иных сведений; выделения специалистов для выяснения возникших вопросов; проведения проверок по поступившим в органы прокуратуры материалам и обращениям, ревизий деятельности подконтрольных или подведомственных им организаций;

 - вызывать должностных лиц и граждан для объяснений по поводу нарушений законов;

 - возбуждать производство об административном правонарушении, требовать привлечения лиц, нарушивших закон, к иной установленной законом ответственности, предостерегать о недопустимости нарушения закона.

  В рамках прокурорского надзора прокурор по основаниям, установленным законом, возбуждает производство об административном правонарушении, требует привлечения лиц, нарушивших закон, к иной установленной законом ответственности, предостерегает о недопустимости нарушения закона (ч.2 ст.22  Закона о прокуратуре).

   Проверка проведена в связи с тем, что управляющие компании многоквартирными домами расторгают договоры на оказание  услуг паспортного стола и требуют передачи от МУП «ИРЦ» учетную картотеку с персональными данными. Указанное  обращение заместителя главы администрации Балаковского муниципального района, руководителя аппарата  связано с тем, чтобы при передаче учетной картотеки паспортного стола, предотвратить нарушение законодательства в области хранения и обработки персональных данных граждан, так как передача учетной картотеки паспортного стола невозможно без надлежащего обеспечения работы  паспортного стола в управляющей компании и соблюдения последними законодательства в области хранения и обработки персональных данных граждан. Поэтому доводы защиты о том, что они не оказывают услуги паспортного стола несостоятельны, поскольку из представленных писем в адрес прокуратуры г. Балаково Саратовской области, от 04.03.2019г., в управление Роскомнадзора от 05.03.2019г., директору МУП «ИРЦ» от 29.12.2017г. и 27.02.2018г. следует, что ООО «Наименование» намерено в будущем оказывать услуги паспортного стола, однако деятельность управляющей компании ООО «Наименование» на момент проверки не отвечает требованиям Федерального закона «О персональных данных» от 27.07.2006г № 152-ФЗ, что было выявлено прокуратурой г. Балаково Саратовской области в ходе поверки.

   В соответствии со статьей 3.1 КоАП РФ административное наказание является установленной государством мерой ответственности за совершение административного правонарушения и применяется в целях предупреждения совершения новых правонарушений, как самим правонарушителем, так и другими лицами.

Обстоятельств, смягчающих и отягчающих административную ответственность ФИО по делу не установлено.

 Учитывая изложенное, мировой судья считает необходимым назначить ФИО наказание за содеянное, в виде предупреждения.

     Руководствуясь статьями 23.1, 29.9, 29.10, частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, мировой судья

                                                         постановил:

директора Общества с ограниченной ответственностью «Наименование»  <ФИО1>  признать виновным в совершении административного  правонарушения, предусмотренного частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему  наказание в виде предупреждения

    Постановление может быть обжаловано в Балаковский районный суд Саратовской области в течение десяти суток со дня вручения или получения копии постановления путём подачи жалобы через мирового судью судебного участка № 3 города Балаково Саратовской области или непосредственно в Балаковский районный суд Саратовской области.

Мировой судья                М.В.Михайлова

Источник: http://11.sar.msudrf.ru/modules.php?name=sud_delo&op=sd&number=3928904&delo_id=1500001