
Дело об административном правонарушении № 5-64/2015
П О С Т А Н О В Л Е Н И Е
по делу об административном правонарушении
02 марта 2016 года г. <АДРЕС>
Мировой судья судебного участка № 2 Октябрьского судебного района г. Екатеринбурга Решетникова Е.В. (г.Екатеринбург, ул. <АДРЕС>, д. 40, каб. 105), с участием помощника прокурора <АДРЕС> района г. <АДРЕС> Л.1, защитника лица, привлекаемого к административной ответственности, Л.2,
рассмотрев дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении должностного лица
ФИО, <ДАТА2> рождения, уроженки г. <АДРЕС>, зарегистрированной по адресу: г. <АДРЕС>, ул. <АДРЕС>, д. <НОМЕР>, фактически проживающей по адресу: г. <АДРЕС>, ул. <АДРЕС>, д. <НОМЕР>, являющейся директором ООО «<ОБЕЗЛИЧЕНО>», ранее не привлекавшейся к административной ответственности,
У С Т А Н О В И Л:
<ДАТА3> прокуратурой <АДРЕС> района проведена проверка соблюдения законодательства в области персональных данных в отношении ООО «<ОБЕЗЛИЧЕНО>», в ходе которой установлено, что Л.4, являясь лицом, ответственным за обработку персональных данных, нарушила установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных).
В судебном заседании помощник прокурора <АДРЕС> района г. <АДРЕС> Л.1 суду пояснила, что в прокуратуру <АДРЕС> района г. <АДРЕС> поступило обращение заместителя руководителя Управления Роскомнадзора по Уральскому федеральному округу Л.5 по факту наличия в действиях ООО «<ОБЕЗЛИЧЕНО>» признаков состава правонарушения, предусмотренного ст. 13.11 КоАП РФ. Согласно представленному Управлением Роскомнадзора по УрФО акту плановой выездной проверки ООО «<ОБЕЗЛИЧЕНО>» <НОМЕР> в период с <ДАТА4> по <ДАТА5> проведена плановая выездная проверка в отношении указанного юридического лица, в ходе которой выявлено, что оператором не исполнены обязательные требования при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования персональных данных работников. В ходе проводимой проверки в прокуратуру района представлена опись документов, представленных ООО «<ОБЕЗЛИЧЕНО>» <ДАТА6> в Управление Роскомнадзора по УрФО, однако указанный документ в списке отсутствовал и в ходе проверки в Роскомнадзор представлен не был. На основании изложенного, в результате проверки выявлены нарушения обязательных требований действующего законодательства РФ в области обработки персональных данных, допускаемые при осуществлении деятельности ООО «<ОБЕЗЛИЧЕНО>». Директором ООО «<ОБЕЗЛИЧЕНО>» является Л.4 Ее вина в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ, выражается в бездействии по соблюдению законодательства в области персональных данных. Просит привлечь <ФИО> к административной ответственности по ст.13.11 КоАП РФ.
В судебное заседание <ФИО> не явилась, о времени и месте рассмотрения дела была уведомлена надлежащим образом. Ее интересы в судебном заседании представляла защитник Л.2, действующая на основании доверенности. В судебном заседании защитник Л.2 вину <фио> в совершении инкриминируемого ей правонарушения не признала, суду пояснила, что в акте Роскомнадзора было указание о нарушении в части отсутствия политики обработки и защиты персональных данных на сайте ООО «<ОБЕЗЛИЧЕНО>». Политики обработки и защиты персональных данных ООО «<ОБЕЗЛИЧЕНО>» опубликована и находится в открытом доступе в разделе «<ОБЕЗЛИЧЕНО>», подраздел «договор» на сайте. Также в акте Роскомнадзора значилось нарушение в части назначения ответственного за обработку персональных данных. Ответственный за организацию обработки персональных данных назначен приказом <НОМЕР> от <ДАТА7> и копия этого приказа предоставлена в Роскомнадзор. Копии листов ознакомления сотрудников с приказами и положениями также были предоставлены в Роскомнадзор. Считает, что в действиях <ФИО> отсутствует состав административного правонарушения, предусмотренного ст.13.11 КоАП РФ.
Выслушав объяснения сторон, исследовав материалы дела, суд приходит к следующему выводу:
В силу ст.2.1. Кодекса Российской Федерации об административных правонарушениях административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом установлена административная ответственность.
В силу статьи 13.11 Кодекса Российской Федерации об административных правонарушениях нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на должностных лиц в размере от пятисот до одной тысячи рублей.
В соответствии с частью статьи 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Согласно статьям 3,7 Федерального закона N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В соответствии со ст. 86 Трудового кодекса Российской Федерации в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;
3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;
4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;
5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;
6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;
7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;
8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;
9) работники не должны отказываться от своих прав на сохранение и защиту тайны;
10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.
Факт неисполнения ООО «<ОБЕЗЛИЧЕНО>» обязательных требований при обработке персональных данных в рамках трудовых отношений, выразившихся в отсутствии документов, подтверждающих ознакомление работников и их представителей с документами работотадателя, устанавливающими порядок хранения и использования персональных данных работников (п. 8 ст. 86 ТК РФ), подтверждается актом плановой выездной проверки Управления Роскомнадзора по УрФО в отношении ООО «<ОБЕЗЛИЧЕНО>» <НОМЕР> от <ДАТА5>, справкой о результатах плановой выездной проверки юридического лица, описью документов, представленных ООО «<ОБЕЗЛИЧЕНО>» <ДАТА6> г. в Управление Роскомнадзора по Уральскому федеральному округу, из которой следует, что указанного документа в списке не имеется.
Согласно выписке из Единого государственного реестра юридических лиц директором ООО «<ОБЕЗЛИЧЕНО>» является Л.4.
В соответствии с п. 7.1 Устава ООО «<ОБЕЗЛИЧЕНО>» единоличным исполнительным органом Общества является директор, который назначается единственным участником Общества сроком на один год. В силу п. 7.2 Устава директор осуществляет руководство текущей деятельностью Общества, издает приказы о назначении на должности работников Общества, об их переводе и увольнении, применяет меры поощрения и налагает дисциплинарные взыскания и т.д.
Из вышеизложенного следует, что <ФИО> в силу положений примечания к ст. 2.4 КоАП РФ является должностным лицом и несет ответственность за соблюдение юридическим лицом требований действующего законодательства, в том числе и в области обработки персональных данных.
Таким образом, вину <ФИО> в нарушении обязательных требований, предусмотренных п. 8 ст. 86 Трудового кодекса Российской Федерации, суд полагает установленной и квалифицирует ее действия <ФИО> по ст. 13.11 Кодекса Российской Федерации об административных правонарушениях - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
При назначении наказания суд учитывает характер и обстоятельства совершения правонарушения, данные о личности <ФИО>, которая ранее к административной ответственности не привлекалась, что расценивается судом как смягчающее административную ответственность обстоятельство. Отягчающих административную ответственность обстоятельств суд в действиях Коршун О.В. не усматривает. Учитывая это, суд считает необходимым назначить <ФИО> наказание в виде предупреждения.
Оснований для прекращения производства по делу в связи с малозначительностью суд в данном случае не усматривает.
На основании ст. 23.1, ст. 29.9, ст. 29.10 Кодекса Российской Федерации об административных правонарушениях, мировой судья
ПОСТАНОВИЛ:
<ФИО> признать виновной в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему административное наказание в виде предупреждения.
Постановление может быть обжаловано в течение 10 дней в <АДРЕС> районный суд г. <АДРЕС> со дня вручения или получения его копии через мирового судью.
Мировой судья Решетникова Е.В.
Источник: http://2okt.svd.msudrf.ru/modules.php?name=sud_delo&op=sd&number=146810094&case_number=115371374&delo_id=1500001
Обязанность оператора
категорий:
Распространение на сайте медицинской организации персональных данных работников без их согласия
Хранение копий документов работников
Оператором не приняты меры, предусмотренные законодательством о персональных данных
Обработка персональных данных с нарушением требований, предусмотренных законом
Нарушения при обработке персональных данных
Указание персональных данных в акте ввода в эксплуатацию
Непредоставление работником согласия при осуществлении работодателем ДМС
Отсутствует внутренний контроль (аудит)
Направление персональных данных работников посредством сети Интернет