Дело об административном правонарушении № 5-521/2016

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

<ДАТА1>                                                                                  г. <АДРЕС>                                                                                          

Мировой судья судебного участка <НОМЕР> <АДРЕС> судебного района г. <АДРЕС> области Ф.И.О.1 рассмотрев дело об административном правонарушении, предусмотренном  ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении

<АДРЕС>», ИНН <НОМЕР>, юридический адрес: г. <АДРЕС>, ул. <АДРЕС>, д. <АДРЕС>, дата регистрации юридического лица: <ДАТА2>, ранее не привлекавшегося к административной ответственности,

У С Т А Н О В И Л:

<ДАТА3> в прокуратуру <АДРЕС> района г. <АДРЕС> поступило обращение заместителя руководителя Управления Роскомнадзора по УрФО Ф.И.О.2 по факту наличия в действиях общества с ограниченной ответственностью «<АДРЕС>» признаков состава административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, выразившегося в нарушении установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 В судебном заседании представитель ООО «<АДРЕС>» Ф.И.О.3 вину в совершенном правонарушении не признал. Пояснил, что правонарушение совершено должностным лицом ООО «<АДРЕС>» Ф.И.О.4 . Нарушение было устранено в кратчайшие сроки.

 Заслушав пояснения представителя юридического лица, исследовав материалы дела об административном  правонарушении, суд приходит к следующему выводу:

 Положениями ст.23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч.1 ст.24 Конституции РФ не допускается.

 Согласно п.1 ст.3  Федерального закона от <ДАТА4> N 152-ФЗ "О персональных данных" (далее Закона) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

 В соответствии со ст.7 вышеуказанного Федерального закона, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

 В силу п.2 ст.3  вышеуказанного Федерального закона, оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

 В соответствии с ч. 1 ст. 18.1 Федерального закона «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:

1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;

2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;

6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

 Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), образует состав административного правонарушения, предусмотренного ст.13.11 КоАП РФ.

 Из материалов дела следует, что на сайте ООО «<АДРЕС>» <ссылка> отсутствуют документы, определяющие политику в отношении обработки персональных данных и (или) сведений о реализуемых требованиях к защите персональных данных.

 Факт совершения ООО «<АДРЕС>» административного правонарушения, предусмотренного статьей 13.11. Кодекса Российской Федерации об административных правонарушениях, подтверждается: постановлением о возбуждении дела об административном правонарушении от <ДАТА5>, письмом заместителя руководителя Управления Роскомнадзора по Уральскому федеральному округу от <ДАТА6> <НОМЕР> «О принятии мер реагирования», письмом заместителя руководителя Управления Роскомнадзора по Уральскому федеральному округу от <ДАТА7> <НОМЕР> «Об устранении выявленного нарушения», актом об изготовлении скриншота, телеграммой.

 Таким образом, действия ООО «<АДРЕС>», квалифицируются судом по ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

 В соответствии с п.1 ст.4.1.1. Кодекса РФ об административных правонарушениях, являющимся субъектами малого и среднего предпринимательства лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, и юридическим лицам, а также их работникам за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4. настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.

 Согласно п.2 ст.3.4. Кодекса РФ об административных правонарушениях, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа может быть заменено являющимся субъектами малого и среднего предпринимательства лицу, осуществляющему предпринимательскую деятельность без образования юридического лица, или юридическому лицу, а также их работникам на предупреждение в соответствии со статьей 4.1.1. настоящего Кодекса.

 Согласно сведениям Единого реестра субъектов малого и среднего предпринимательства ООО "<АДРЕС>» является малым предприятием. Дата включения в реестр <ДАТА8>

 Назначая административное наказание, суд учитывает, что правонарушение совершено ООО «<АДРЕС>» впервые, не нанесло вредных последствий, не повлекло угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также не причинило имущественного ущерба.

 Рассмотрев материалы дела, учитывая характер правонарушения, наличие смягчающих обстоятельств, а также отсутствие отягчающих обстоятельств, установленных ст.4.3. КоАП РФ, руководствуясь статьями 4.1.1. Кодекса РФ об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

Общество с ограниченной ответственностью «<АДРЕС>» признать виновным в совершении административного  правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему административное наказание в виде предупреждения.

Постановление может быть обжаловано в течение 10 дней в <АДРЕС> районный суд   г. <АДРЕС> со дня вручения или получения его копии через мирового судью.

Мировой судья                                                         Решетникова Е.В.

Источник: http://2okt.svd.msudrf.ru/modules.php?name=sud_delo&op=sd&number=146810547&case_number=121859665&delo_id=1500001