Судебная практика

Дело об административном правонарушении № 5-64/2015

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

02 марта 2016 года                                                               г. <АДРЕС>                                                                                           

Мировой судья судебного участка № 2 Октябрьского судебного района г. Екатеринбурга Решетникова Е.В. (г.Екатеринбург, ул. <АДРЕС>, д. 40, каб. 105), с участием помощника прокурора <АДРЕС> района г. <АДРЕС> Л.1, защитника лица, привлекаемого к административной ответственности, Л.2,

рассмотрев дело об административном правонарушении, предусмотренном  ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении должностного лица

ФИО, <ДАТА2> рождения, уроженки г. <АДРЕС>, зарегистрированной по адресу: г. <АДРЕС>, ул. <АДРЕС>, д. <НОМЕР>, фактически проживающей по адресу: г. <АДРЕС>, ул. <АДРЕС>, д. <НОМЕР>, являющейся директором ООО «<ОБЕЗЛИЧЕНО>», ранее не привлекавшейся к административной ответственности,

У С Т А Н О В И Л:

<ДАТА3>  прокуратурой <АДРЕС> района проведена проверка соблюдения законодательства в области персональных данных в отношении ООО «<ОБЕЗЛИЧЕНО>», в ходе которой установлено, что  Л.4, являясь лицом, ответственным за обработку персональных данных, нарушила установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 В судебном заседании помощник прокурора <АДРЕС> района г. <АДРЕС> Л.1 суду пояснила, что в прокуратуру <АДРЕС> района г. <АДРЕС> поступило обращение заместителя руководителя Управления Роскомнадзора по Уральскому федеральному округу Л.5 по факту наличия в действиях ООО «<ОБЕЗЛИЧЕНО>» признаков состава правонарушения, предусмотренного ст. 13.11 КоАП РФ. Согласно представленному Управлением Роскомнадзора по УрФО акту плановой выездной проверки ООО «<ОБЕЗЛИЧЕНО>» <НОМЕР> в период с <ДАТА4> по <ДАТА5> проведена плановая выездная проверка в отношении указанного юридического лица, в ходе которой выявлено, что оператором не исполнены обязательные требования при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования персональных данных работников. В ходе проводимой проверки в прокуратуру района представлена опись документов, представленных ООО «<ОБЕЗЛИЧЕНО>» <ДАТА6> в Управление Роскомнадзора по УрФО, однако указанный документ в списке отсутствовал и в ходе проверки в Роскомнадзор представлен не был. На основании изложенного, в результате проверки выявлены нарушения обязательных требований действующего законодательства РФ в области обработки персональных данных, допускаемые при осуществлении деятельности ООО «<ОБЕЗЛИЧЕНО>». Директором ООО «<ОБЕЗЛИЧЕНО>» является Л.4 Ее вина в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ, выражается в бездействии по соблюдению законодательства в области персональных данных.  Просит привлечь <ФИО> к административной ответственности по ст.13.11 КоАП РФ.

 В судебное заседание <ФИО> не явилась, о времени и месте рассмотрения дела была уведомлена надлежащим образом. Ее интересы в судебном заседании представляла защитник Л.2, действующая на основании доверенности. В судебном заседании защитник Л.2 вину <фио> в совершении инкриминируемого ей правонарушения не признала, суду пояснила, что в акте Роскомнадзора было указание о нарушении в части отсутствия политики обработки и защиты персональных данных на сайте ООО «<ОБЕЗЛИЧЕНО>». Политики обработки и защиты персональных данных ООО «<ОБЕЗЛИЧЕНО>» опубликована и находится в открытом доступе в разделе «<ОБЕЗЛИЧЕНО>», подраздел «договор» на сайте. Также в акте Роскомнадзора значилось нарушение в части назначения ответственного за обработку персональных данных. Ответственный за организацию обработки персональных данных назначен приказом <НОМЕР> от <ДАТА7> и копия этого приказа предоставлена в Роскомнадзор. Копии листов ознакомления сотрудников с приказами и положениями также были предоставлены в Роскомнадзор.  Считает, что в действиях <ФИО> отсутствует состав административного правонарушения, предусмотренного ст.13.11 КоАП РФ.

 Выслушав объяснения сторон, исследовав материалы дела, суд приходит к следующему выводу:

 В силу ст.2.1. Кодекса Российской Федерации об административных правонарушениях административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом установлена административная ответственность.

 В силу статьи 13.11 Кодекса Российской Федерации об административных правонарушениях нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на должностных лиц в размере от пятисот до одной тысячи рублей.

 В соответствии с частью статьи 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

 Согласно статьям 3,7 Федерального закона N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

 Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

 В соответствии со ст. 86 Трудового кодекса Российской Федерации в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;

3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;

5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;

6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

 7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;

8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

9) работники не должны отказываться от своих прав на сохранение и защиту тайны;

10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

 Факт неисполнения ООО «<ОБЕЗЛИЧЕНО>» обязательных требований при обработке персональных данных в рамках трудовых отношений, выразившихся в отсутствии документов, подтверждающих ознакомление работников и их представителей с документами работотадателя,  устанавливающими порядок хранения и использования персональных данных работников (п. 8 ст. 86 ТК РФ), подтверждается актом плановой выездной проверки Управления Роскомнадзора по УрФО в отношении ООО «<ОБЕЗЛИЧЕНО>» <НОМЕР> от <ДАТА5>, справкой о результатах  плановой выездной проверки юридического лица, описью документов, представленных ООО «<ОБЕЗЛИЧЕНО>» <ДАТА6> г. в Управление Роскомнадзора по Уральскому федеральному округу, из которой следует, что указанного документа в списке не имеется.

 Согласно выписке из Единого государственного реестра юридических лиц директором ООО «<ОБЕЗЛИЧЕНО>» является Л.4.

 В соответствии с п. 7.1 Устава ООО «<ОБЕЗЛИЧЕНО>» единоличным исполнительным органом Общества является директор, который назначается единственным участником Общества сроком на один год. В силу п. 7.2 Устава директор осуществляет руководство текущей деятельностью Общества, издает приказы о назначении на должности работников Общества, об их переводе и увольнении, применяет меры поощрения и налагает дисциплинарные взыскания и т.д.

 Из вышеизложенного следует, что <ФИО> в силу положений примечания к ст. 2.4 КоАП РФ является должностным лицом  и  несет ответственность за соблюдение юридическим лицом требований действующего законодательства, в том числе и в области обработки персональных данных.

 Таким образом, вину <ФИО> в нарушении обязательных требований, предусмотренных п. 8 ст. 86 Трудового кодекса Российской Федерации, суд полагает установленной и квалифицирует ее  действия <ФИО> по  ст. 13.11 Кодекса Российской Федерации об административных правонарушениях - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 При назначении наказания суд учитывает характер и  обстоятельства  совершения  правонарушения,  данные о личности <ФИО>, которая ранее к административной ответственности не привлекалась, что расценивается судом как смягчающее административную ответственность обстоятельство. Отягчающих административную ответственность  обстоятельств суд в действиях  Коршун О.В.  не усматривает. Учитывая  это, суд  считает  необходимым  назначить  <ФИО> наказание  в  виде   предупреждения.

 Оснований для прекращения производства по делу  в связи с  малозначительностью суд в данном случае не усматривает.

На основании ст. 23.1,  ст. 29.9, ст. 29.10 Кодекса Российской Федерации об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

 <ФИО> признать виновной в совершении административного  правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему административное наказание в  виде предупреждения.

Постановление может быть обжаловано в течение 10 дней в <АДРЕС> районный суд   г. <АДРЕС> со дня вручения или получения его копии через мирового судью.

Мировой судья                                                           Решетникова Е.В.

Источник: http://2okt.svd.msudrf.ru/modules.php?name=sud_delo&op=sd&number=146810094&case_number=115371374&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой судья судебного участка № 2 Октябрьского судебного района г. Екатеринбурга
Судья
Решетникова Е.В.
Дата решения
2016-03-02
Категории
Работники
Обязанность оператора
Другие дела из подобных
категорий:

На сайте документ, определяющий политику общества в отношении обработки персональных данных со сведениями о реализуемых требований к защите персональных данных отсутствует

Обработка персональных данных бывшего работника в ИСПДн

Не определен перечень лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ; в договор, содержащий поручение не включены обязательные положения

Национальность в копии военного билета

Нарушения законодательства в области персональных данных в обществе

Превышение установленного ст. 65 и п. 2 ст. 86 Трудового Кодекса РФ объема обрабатываемых персональных данных работников

Невыполнение обязанности Оператора по соблюдению условий, исключающих несанкционированный доступ к персональным данным субъекта

Невыполнение обязанности по обеспечению сохранности персональных данных

Не приняты меры по соблюдению законодательства

Непредоставление Оператором субъекту персональных данных информации, касающейся обработки его персональных данных

Невыполнение требований законодательства РФ о персональных данных

Оператором не выполнены обязанности, предусмотренные законом

На официальном сайте не опубликован документ, определяющий политику оператора в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных

Обрабатываемые персональные данные не указаны в уведомлении

Не исполнение требования субъекта о прекращении обработки его персональных данных