Судебная практика

Дело об административном правонарушении № 5-521/2016

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

<ДАТА1>                                                                                  г. <АДРЕС>                                                                                          

Мировой судья судебного участка <НОМЕР> <АДРЕС> судебного района г. <АДРЕС> области Ф.И.О.1 рассмотрев дело об административном правонарушении, предусмотренном  ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении

<АДРЕС>», ИНН <НОМЕР>, юридический адрес: г. <АДРЕС>, ул. <АДРЕС>, д. <АДРЕС>, дата регистрации юридического лица: <ДАТА2>, ранее не привлекавшегося к административной ответственности,

У С Т А Н О В И Л:

<ДАТА3> в прокуратуру <АДРЕС> района г. <АДРЕС> поступило обращение заместителя руководителя Управления Роскомнадзора по УрФО Ф.И.О.2 по факту наличия в действиях общества с ограниченной ответственностью «<АДРЕС>» признаков состава административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, выразившегося в нарушении установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 В судебном заседании представитель ООО «<АДРЕС>» Ф.И.О.3 вину в совершенном правонарушении не признал. Пояснил, что правонарушение совершено должностным лицом ООО «<АДРЕС>» Ф.И.О.4 . Нарушение было устранено в кратчайшие сроки.

 Заслушав пояснения представителя юридического лица, исследовав материалы дела об административном  правонарушении, суд приходит к следующему выводу:

 Положениями ст.23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч.1 ст.24 Конституции РФ не допускается.

 Согласно п.1 ст.3  Федерального закона от <ДАТА4> N 152-ФЗ "О персональных данных" (далее Закона) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

 В соответствии со ст.7 вышеуказанного Федерального закона, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

 В силу п.2 ст.3  вышеуказанного Федерального закона, оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

 В соответствии с ч. 1 ст. 18.1 Федерального закона «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:

1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;

2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;

6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

 Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), образует состав административного правонарушения, предусмотренного ст.13.11 КоАП РФ.

 Из материалов дела следует, что на сайте ООО «<АДРЕС>» <ссылка> отсутствуют документы, определяющие политику в отношении обработки персональных данных и (или) сведений о реализуемых требованиях к защите персональных данных.

 Факт совершения ООО «<АДРЕС>» административного правонарушения, предусмотренного статьей 13.11. Кодекса Российской Федерации об административных правонарушениях, подтверждается: постановлением о возбуждении дела об административном правонарушении от <ДАТА5>, письмом заместителя руководителя Управления Роскомнадзора по Уральскому федеральному округу от <ДАТА6> <НОМЕР> «О принятии мер реагирования», письмом заместителя руководителя Управления Роскомнадзора по Уральскому федеральному округу от <ДАТА7> <НОМЕР> «Об устранении выявленного нарушения», актом об изготовлении скриншота, телеграммой.

 Таким образом, действия ООО «<АДРЕС>», квалифицируются судом по ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

 В соответствии с п.1 ст.4.1.1. Кодекса РФ об административных правонарушениях, являющимся субъектами малого и среднего предпринимательства лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, и юридическим лицам, а также их работникам за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4. настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.

 Согласно п.2 ст.3.4. Кодекса РФ об административных правонарушениях, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа может быть заменено являющимся субъектами малого и среднего предпринимательства лицу, осуществляющему предпринимательскую деятельность без образования юридического лица, или юридическому лицу, а также их работникам на предупреждение в соответствии со статьей 4.1.1. настоящего Кодекса.

 Согласно сведениям Единого реестра субъектов малого и среднего предпринимательства ООО "<АДРЕС>» является малым предприятием. Дата включения в реестр <ДАТА8>

 Назначая административное наказание, суд учитывает, что правонарушение совершено ООО «<АДРЕС>» впервые, не нанесло вредных последствий, не повлекло угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также не причинило имущественного ущерба.

 Рассмотрев материалы дела, учитывая характер правонарушения, наличие смягчающих обстоятельств, а также отсутствие отягчающих обстоятельств, установленных ст.4.3. КоАП РФ, руководствуясь статьями 4.1.1. Кодекса РФ об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

Общество с ограниченной ответственностью «<АДРЕС>» признать виновным в совершении административного  правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему административное наказание в виде предупреждения.

Постановление может быть обжаловано в течение 10 дней в <АДРЕС> районный суд   г. <АДРЕС> со дня вручения или получения его копии через мирового судью.

Мировой судья                                                         Решетникова Е.В.

Источник: http://2okt.svd.msudrf.ru/modules.php?name=sud_delo&op=sd&number=146810547&case_number=121859665&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок № 2 судебного района, в котором создан Октябрьский районный суд г. Екатеринбурга Свердловской области
Судья
Решетникова Е.В.
Дата решения
2016-12-07
Категории
Сайт
Политика
Другие дела из подобных
категорий:

Отсутствие политики и требований к защите персональных данных на сайте

Размещение на интернет-сайте плана проведения плановых проверок юридических лиц и индивидуальных предпринимателей, содержащего персональные данные индивидуальных предпринимателей

Отсутствие в свободном доступе (в.т.ч. на сайте) Политики в отношении обработки персональных данных

Нарушения при обработке персональных данных работников и иных лиц

На сайте МБОУ не опубликован документ - политика в отношении обработки персональных данных, требования к защите

На официальном сайте не размещена информация определяющая политику в отношении обработки персональных данных

Наличие базы данных клиентов на сторонних ресурсах

Направление субъекту персональных данных письма рекламного характера без его предварительного согласия

Передача персональных данных несовершеннолетних без согласия их законных представителей

Отсутствие документа, определяющего политику местного самоуправления в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях к защите персональных данных

Отсутствие в свободном доступе (в.т.ч. на сайте) Политики в отношении обработки персональных данных

Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных

Неопубликование документа, определяющего политику оператора в отношении обработки персональных данных, содержащего сведения о реализуемых требованиях к защите персональных данных

На официальном сайте не опубликован документ, определяющий политику

Сбор персональных данных через сайт при отсутствии политики