Дело № 5-45/2020 30 января 2020 года

ПОСТАНОВЛЕНИЕ

о назначении административного наказания

Мировой судья судебного участка № 2 Ломоносовского судебного района г. Архангельска Рычихина А.А., расположенный по адресу: г. Архангельск, ул. Свободы, д.29, к.405, рассмотрев протокол об административном правонарушении и материалы, поступившие из управления Роскомнадзора по Архангельской области и Ненецкому автономному округу (г. Архангельск, пр. Троицкий, д.45) в отношении юридического лица - общества с ограниченнойответственностью  «Название Центр», расположенного по адресу: г. <АДРЕС>, ОГРН <НОМЕР>, ИНН <НОМЕР>,  дата государственной регистрации <ДАТА2>,

УСТАНОВИЛ:

ООО «Название Центр» в нарушение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", не выполнил обязанность по размещению на официальном сайте организации документа, определяющего политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных., чем совершил административное правонарушение, предусмотренное ч. 3 ст. 13.11 КоАП РФ В судебном заседании законный представитель ООО «Название Центр» Фамилия Имя Отчество с протоколом согласился, вину признал. Исследовав материалы дела, выслушав представителя, суд приходит к следующему. В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч. 2 ст. 18.1 указанного Закона, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

15.11.2019 в результате мероприятия систематического наблюдения в сети Интернет Управлением (отражено в Докладной записке от 15.11.2019 №11199-дн 10:38 мск) на сайте ООО "Название Центр" в сети Интернет по адресу: https://адрес.ru/ было выявлено наличие онлайн-форм, предусматривающих сбор персональных данных пользователей сайта, а именно: в разделе «Физическим лицам» - «ОСАГО», URL страницы: https://название.ru/individuals/osago (электронная форма предполагает сбор персональных граждан в объеме: фамилия, имя, отчество, дата рождения, водительское удостоверение); «Физическим лицам» - «КАСКО», URL страницы: https://адрес.rU/individuals/kasko#l/casco/, (электронная форма предполагает сбор персональных граждан в объеме: имя, номер телефона, адрес доставки); «Новости и акции для подписчиков», URL страницы: страницы: https://адрес.ru/, (электронная форма предполагает сбор персональных граждан в объеме: адрес электронной почты). Указанные выше онлайн-формы, согласно ответу оператора без даты исх.№ б/н (вх.№ 12448/29 от 23.12.2019) на запрос Управления от 15.11.2019 исх.№11898-04/29, были введены в действие и начали использоваться ООО "Название Центр" на своем сайте с 01.11.2019, соответственно, обработка (сбор) персональных данных посредством сайта https://адрес.ru/ осуществляется оператором с 01.11.2019. При этом по результатам мероприятия систематического наблюдения в сети Интернет, завершенного 15.11.2019, было установлено наличие раздела «Политика конфиденциальности» URL страницы: адрес. однако на момент проведения мероприятия в указанном разделе предусмотрен только заголовок без какого-либо содержания, таким образом, выявлено отсутствие на сайте <адрес> документа, определяющего политику ООО "Название Центр" в отношении обработки персональных данных, и сведений о реализуемых требованиях к защите персональных данных, соответственно, не обеспечена возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Таким образом, ООО "Название Центр" производился сбор персональных данных граждан с использованием информационно-телекоммуникационной сети в нарушение требований ч.2 ст. 18.1 Закона <НОМЕР>-ФЗ.

Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных является административным правонарушением, ответственность за которое предусмотрена ч.3 ст.13.11 Кодекса Российской Федерации об административных правонарушениях.

У юридического лица - ООО "Название Центр" - имелась возможность для соблюдения правил и норм, предусмотренных законодательством Российской Федерации, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Таким образом, в нарушение обязанности, установленной ч. 2 ст. 18.1 Закона <НОМЕР>-ФЗ ООО "Название Центр" не были опубликованы документы, определяющие политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.

В действиях ООО "Название Центр" содержится состав административного правонарушения, ответственность за совершение которого предусмотрена ч.3 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Факт совершения административного правонарушения подтверждается материалами дела, а именно: протоколом об административном правонарушении  <НОМЕР> от <ДАТА8>, другими материалами дела.

 Санкция ст. 13.11 ч.3 КоАП РФ предусматривает административное наказание в виде  предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.

При назначении административного наказания суд учитывает характер и степень общественной опасности совершенного правонарушении, данные о лице, привлекаемом к административной ответственности, отсутствие смягчающих и отягчающих административную ответственность обстоятельств, считает возможным назначить наказание в виде предупреждения.

На основании ст.ст., 29.9, 29.10 Кодекса об административных правонарушениях РФ, мировой судья

ПОСТАНОВИЛ

общество  с ограниченной ответственностью  «Название Центр»  признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 ч. 3 Кодекса РФ об административных правонарушениях, и подвергнуть административному наказанию в виде предупреждения.

Постановление может быть обжаловано в течение 10 суток в Ломоносовский районный суд г. Архангельска с момента вручения либо получения копии постановления. Постановление может быть обжаловано в течение 10 суток в Ломоносовский районный суд г. Архангельска с момента получения постановления.

Мировой судья                                                       А.А.Рычихина

УИД 29MS0025-01-2020-000130-28

Источник: http://2lmn.arh.msudrf.ru/modules.php?name=sud_delo&op=sd&number=28182821&case_number=22855073&delo_id=1500001