Дело об административном правонарушении № 5-64/2015

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

02 марта 2016 года                                                               г. <АДРЕС>                                                                                           

Мировой судья судебного участка № 2 Октябрьского судебного района г. Екатеринбурга Решетникова Е.В. (г.Екатеринбург, ул. <АДРЕС>, д. 40, каб. 105), с участием помощника прокурора <АДРЕС> района г. <АДРЕС> Л.1, защитника лица, привлекаемого к административной ответственности, Л.2,

рассмотрев дело об административном правонарушении, предусмотренном  ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении должностного лица

ФИО, <ДАТА2> рождения, уроженки г. <АДРЕС>, зарегистрированной по адресу: г. <АДРЕС>, ул. <АДРЕС>, д. <НОМЕР>, фактически проживающей по адресу: г. <АДРЕС>, ул. <АДРЕС>, д. <НОМЕР>, являющейся директором ООО «<ОБЕЗЛИЧЕНО>», ранее не привлекавшейся к административной ответственности,

У С Т А Н О В И Л:

<ДАТА3>  прокуратурой <АДРЕС> района проведена проверка соблюдения законодательства в области персональных данных в отношении ООО «<ОБЕЗЛИЧЕНО>», в ходе которой установлено, что  Л.4, являясь лицом, ответственным за обработку персональных данных, нарушила установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 В судебном заседании помощник прокурора <АДРЕС> района г. <АДРЕС> Л.1 суду пояснила, что в прокуратуру <АДРЕС> района г. <АДРЕС> поступило обращение заместителя руководителя Управления Роскомнадзора по Уральскому федеральному округу Л.5 по факту наличия в действиях ООО «<ОБЕЗЛИЧЕНО>» признаков состава правонарушения, предусмотренного ст. 13.11 КоАП РФ. Согласно представленному Управлением Роскомнадзора по УрФО акту плановой выездной проверки ООО «<ОБЕЗЛИЧЕНО>» <НОМЕР> в период с <ДАТА4> по <ДАТА5> проведена плановая выездная проверка в отношении указанного юридического лица, в ходе которой выявлено, что оператором не исполнены обязательные требования при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования персональных данных работников. В ходе проводимой проверки в прокуратуру района представлена опись документов, представленных ООО «<ОБЕЗЛИЧЕНО>» <ДАТА6> в Управление Роскомнадзора по УрФО, однако указанный документ в списке отсутствовал и в ходе проверки в Роскомнадзор представлен не был. На основании изложенного, в результате проверки выявлены нарушения обязательных требований действующего законодательства РФ в области обработки персональных данных, допускаемые при осуществлении деятельности ООО «<ОБЕЗЛИЧЕНО>». Директором ООО «<ОБЕЗЛИЧЕНО>» является Л.4 Ее вина в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ, выражается в бездействии по соблюдению законодательства в области персональных данных.  Просит привлечь <ФИО> к административной ответственности по ст.13.11 КоАП РФ.

 В судебное заседание <ФИО> не явилась, о времени и месте рассмотрения дела была уведомлена надлежащим образом. Ее интересы в судебном заседании представляла защитник Л.2, действующая на основании доверенности. В судебном заседании защитник Л.2 вину <фио> в совершении инкриминируемого ей правонарушения не признала, суду пояснила, что в акте Роскомнадзора было указание о нарушении в части отсутствия политики обработки и защиты персональных данных на сайте ООО «<ОБЕЗЛИЧЕНО>». Политики обработки и защиты персональных данных ООО «<ОБЕЗЛИЧЕНО>» опубликована и находится в открытом доступе в разделе «<ОБЕЗЛИЧЕНО>», подраздел «договор» на сайте. Также в акте Роскомнадзора значилось нарушение в части назначения ответственного за обработку персональных данных. Ответственный за организацию обработки персональных данных назначен приказом <НОМЕР> от <ДАТА7> и копия этого приказа предоставлена в Роскомнадзор. Копии листов ознакомления сотрудников с приказами и положениями также были предоставлены в Роскомнадзор.  Считает, что в действиях <ФИО> отсутствует состав административного правонарушения, предусмотренного ст.13.11 КоАП РФ.

 Выслушав объяснения сторон, исследовав материалы дела, суд приходит к следующему выводу:

 В силу ст.2.1. Кодекса Российской Федерации об административных правонарушениях административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом установлена административная ответственность.

 В силу статьи 13.11 Кодекса Российской Федерации об административных правонарушениях нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на должностных лиц в размере от пятисот до одной тысячи рублей.

 В соответствии с частью статьи 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

 Согласно статьям 3,7 Федерального закона N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

 Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

 В соответствии со ст. 86 Трудового кодекса Российской Федерации в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;

3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;

5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;

6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

 7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;

8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

9) работники не должны отказываться от своих прав на сохранение и защиту тайны;

10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

 Факт неисполнения ООО «<ОБЕЗЛИЧЕНО>» обязательных требований при обработке персональных данных в рамках трудовых отношений, выразившихся в отсутствии документов, подтверждающих ознакомление работников и их представителей с документами работотадателя,  устанавливающими порядок хранения и использования персональных данных работников (п. 8 ст. 86 ТК РФ), подтверждается актом плановой выездной проверки Управления Роскомнадзора по УрФО в отношении ООО «<ОБЕЗЛИЧЕНО>» <НОМЕР> от <ДАТА5>, справкой о результатах  плановой выездной проверки юридического лица, описью документов, представленных ООО «<ОБЕЗЛИЧЕНО>» <ДАТА6> г. в Управление Роскомнадзора по Уральскому федеральному округу, из которой следует, что указанного документа в списке не имеется.

 Согласно выписке из Единого государственного реестра юридических лиц директором ООО «<ОБЕЗЛИЧЕНО>» является Л.4.

 В соответствии с п. 7.1 Устава ООО «<ОБЕЗЛИЧЕНО>» единоличным исполнительным органом Общества является директор, который назначается единственным участником Общества сроком на один год. В силу п. 7.2 Устава директор осуществляет руководство текущей деятельностью Общества, издает приказы о назначении на должности работников Общества, об их переводе и увольнении, применяет меры поощрения и налагает дисциплинарные взыскания и т.д.

 Из вышеизложенного следует, что <ФИО> в силу положений примечания к ст. 2.4 КоАП РФ является должностным лицом  и  несет ответственность за соблюдение юридическим лицом требований действующего законодательства, в том числе и в области обработки персональных данных.

 Таким образом, вину <ФИО> в нарушении обязательных требований, предусмотренных п. 8 ст. 86 Трудового кодекса Российской Федерации, суд полагает установленной и квалифицирует ее  действия <ФИО> по  ст. 13.11 Кодекса Российской Федерации об административных правонарушениях - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 При назначении наказания суд учитывает характер и  обстоятельства  совершения  правонарушения,  данные о личности <ФИО>, которая ранее к административной ответственности не привлекалась, что расценивается судом как смягчающее административную ответственность обстоятельство. Отягчающих административную ответственность  обстоятельств суд в действиях  Коршун О.В.  не усматривает. Учитывая  это, суд  считает  необходимым  назначить  <ФИО> наказание  в  виде   предупреждения.

 Оснований для прекращения производства по делу  в связи с  малозначительностью суд в данном случае не усматривает.

На основании ст. 23.1,  ст. 29.9, ст. 29.10 Кодекса Российской Федерации об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

 <ФИО> признать виновной в совершении административного  правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему административное наказание в  виде предупреждения.

Постановление может быть обжаловано в течение 10 дней в <АДРЕС> районный суд   г. <АДРЕС> со дня вручения или получения его копии через мирового судью.

Мировой судья                                                           Решетникова Е.В.

Источник: http://2okt.svd.msudrf.ru/modules.php?name=sud_delo&op=sd&number=146810094&case_number=115371374&delo_id=1500001