Судебная практика

Дело № 5-45/2020 30 января 2020 года

ПОСТАНОВЛЕНИЕ

о назначении административного наказания

Мировой судья судебного участка № 2 Ломоносовского судебного района г. Архангельска Рычихина А.А., расположенный по адресу: г. Архангельск, ул. Свободы, д.29, к.405, рассмотрев протокол об административном правонарушении и материалы, поступившие из управления Роскомнадзора по Архангельской области и Ненецкому автономному округу (г. Архангельск, пр. Троицкий, д.45) в отношении юридического лица - общества с ограниченнойответственностью  «Название Центр», расположенного по адресу: г. <АДРЕС>, ОГРН <НОМЕР>, ИНН <НОМЕР>,  дата государственной регистрации <ДАТА2>,

УСТАНОВИЛ:

ООО «Название Центр» в нарушение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", не выполнил обязанность по размещению на официальном сайте организации документа, определяющего политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных., чем совершил административное правонарушение, предусмотренное ч. 3 ст. 13.11 КоАП РФ В судебном заседании законный представитель ООО «Название Центр» Фамилия Имя Отчество с протоколом согласился, вину признал. Исследовав материалы дела, выслушав представителя, суд приходит к следующему. В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч. 2 ст. 18.1 указанного Закона, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

15.11.2019 в результате мероприятия систематического наблюдения в сети Интернет Управлением (отражено в Докладной записке от 15.11.2019 №11199-дн 10:38 мск) на сайте ООО "Название Центр" в сети Интернет по адресу: https://адрес.ru/ было выявлено наличие онлайн-форм, предусматривающих сбор персональных данных пользователей сайта, а именно: в разделе «Физическим лицам» - «ОСАГО», URL страницы: https://название.ru/individuals/osago (электронная форма предполагает сбор персональных граждан в объеме: фамилия, имя, отчество, дата рождения, водительское удостоверение); «Физическим лицам» - «КАСКО», URL страницы: https://адрес.rU/individuals/kasko#l/casco/, (электронная форма предполагает сбор персональных граждан в объеме: имя, номер телефона, адрес доставки); «Новости и акции для подписчиков», URL страницы: страницы: https://адрес.ru/, (электронная форма предполагает сбор персональных граждан в объеме: адрес электронной почты). Указанные выше онлайн-формы, согласно ответу оператора без даты исх.№ б/н (вх.№ 12448/29 от 23.12.2019) на запрос Управления от 15.11.2019 исх.№11898-04/29, были введены в действие и начали использоваться ООО "Название Центр" на своем сайте с 01.11.2019, соответственно, обработка (сбор) персональных данных посредством сайта https://адрес.ru/ осуществляется оператором с 01.11.2019. При этом по результатам мероприятия систематического наблюдения в сети Интернет, завершенного 15.11.2019, было установлено наличие раздела «Политика конфиденциальности» URL страницы: адрес. однако на момент проведения мероприятия в указанном разделе предусмотрен только заголовок без какого-либо содержания, таким образом, выявлено отсутствие на сайте <адрес> документа, определяющего политику ООО "Название Центр" в отношении обработки персональных данных, и сведений о реализуемых требованиях к защите персональных данных, соответственно, не обеспечена возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Таким образом, ООО "Название Центр" производился сбор персональных данных граждан с использованием информационно-телекоммуникационной сети в нарушение требований ч.2 ст. 18.1 Закона <НОМЕР>-ФЗ.

Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных является административным правонарушением, ответственность за которое предусмотрена ч.3 ст.13.11 Кодекса Российской Федерации об административных правонарушениях.

У юридического лица - ООО "Название Центр" - имелась возможность для соблюдения правил и норм, предусмотренных законодательством Российской Федерации, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Таким образом, в нарушение обязанности, установленной ч. 2 ст. 18.1 Закона <НОМЕР>-ФЗ ООО "Название Центр" не были опубликованы документы, определяющие политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.

В действиях ООО "Название Центр" содержится состав административного правонарушения, ответственность за совершение которого предусмотрена ч.3 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Факт совершения административного правонарушения подтверждается материалами дела, а именно: протоколом об административном правонарушении  <НОМЕР> от <ДАТА8>, другими материалами дела.

 Санкция ст. 13.11 ч.3 КоАП РФ предусматривает административное наказание в виде  предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.

При назначении административного наказания суд учитывает характер и степень общественной опасности совершенного правонарушении, данные о лице, привлекаемом к административной ответственности, отсутствие смягчающих и отягчающих административную ответственность обстоятельств, считает возможным назначить наказание в виде предупреждения.

На основании ст.ст., 29.9, 29.10 Кодекса об административных правонарушениях РФ, мировой судья

ПОСТАНОВИЛ

общество  с ограниченной ответственностью  «Название Центр»  признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 ч. 3 Кодекса РФ об административных правонарушениях, и подвергнуть административному наказанию в виде предупреждения.

Постановление может быть обжаловано в течение 10 суток в Ломоносовский районный суд г. Архангельска с момента вручения либо получения копии постановления. Постановление может быть обжаловано в течение 10 суток в Ломоносовский районный суд г. Архангельска с момента получения постановления.

Мировой судья                                                       А.А.Рычихина

УИД 29MS0025-01-2020-000130-28

Источник: http://2lmn.arh.msudrf.ru/modules.php?name=sud_delo&op=sd&number=28182821&case_number=22855073&delo_id=1500001 

Информация по делу
Статьи
ч.3 ст.13.11 КоАП РФ
Суд
Судебный участок № 2 Ломоносовского судебного района г. Архангельска
Судья
Рычихина А.А.
Дата решения
2020-01-30
Категории
Сайт
Часть 3 статьи 13.11 Кодекса РФ об АП
Политика
Другие дела из подобных
категорий:

Размещение на сайте школы сведений об учениках - победителях конкурса

Неразмещение на сайте школы политики

Признание требования Роскомнадзора о прекращении обработки персональных данных незаконным

Оператор не опубликовал политику в отношении обработки персональных данных

Отсутствие на сайте оператора документа, определяющего политику и требования к защите персональных данных

Предоставление неограниченному кругу лиц доступа к персональным данным гражданина путем размещения их на сайте

Оператор не разместил в свободном доступе (в.т.ч. на сайте) Политику в отношении обработки персональных данных

Нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных.

Обработка персональных данных на сайте

Размещение на сайте документа “Устройство выпускников 2013.docx”, содержащего персональные данные учащихся школы и законных представителей

Непринятие УК локальных актов, предусмотренных законом

Не опубликование на сайте политики и требований к защите

Отсутствие политики на сайте в отсутствие сбора персональных данных через сайт

Отсутствие на сайте администрации документов, определяющих политику

Нарушения при обработке персональных данных абонентов