Дело № 5-45/2020 30 января 2020 года
ПОСТАНОВЛЕНИЕ
о назначении административного наказания
Мировой судья судебного участка № 2 Ломоносовского судебного района г. Архангельска Рычихина А.А., расположенный по адресу: г. Архангельск, ул. Свободы, д.29, к.405, рассмотрев протокол об административном правонарушении и материалы, поступившие из управления Роскомнадзора по Архангельской области и Ненецкому автономному округу (г. Архангельск, пр. Троицкий, д.45) в отношении юридического лица - общества с ограниченнойответственностью «Название Центр», расположенного по адресу: г. <АДРЕС>, ОГРН <НОМЕР>, ИНН <НОМЕР>, дата государственной регистрации <ДАТА2>,
УСТАНОВИЛ:
ООО «Название Центр» в нарушение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", не выполнил обязанность по размещению на официальном сайте организации документа, определяющего политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных., чем совершил административное правонарушение, предусмотренное ч. 3 ст. 13.11 КоАП РФ В судебном заседании законный представитель ООО «Название Центр» Фамилия Имя Отчество с протоколом согласился, вину признал. Исследовав материалы дела, выслушав представителя, суд приходит к следующему. В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласно ч. 2 ст. 18.1 указанного Закона, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
15.11.2019 в результате мероприятия систематического наблюдения в сети Интернет Управлением (отражено в Докладной записке от 15.11.2019 №11199-дн 10:38 мск) на сайте ООО "Название Центр" в сети Интернет по адресу: https://адрес.ru/ было выявлено наличие онлайн-форм, предусматривающих сбор персональных данных пользователей сайта, а именно: в разделе «Физическим лицам» - «ОСАГО», URL страницы: https://название.ru/individuals/osago (электронная форма предполагает сбор персональных граждан в объеме: фамилия, имя, отчество, дата рождения, водительское удостоверение); «Физическим лицам» - «КАСКО», URL страницы: https://адрес.rU/individuals/kasko#l/casco/, (электронная форма предполагает сбор персональных граждан в объеме: имя, номер телефона, адрес доставки); «Новости и акции для подписчиков», URL страницы: страницы: https://адрес.ru/, (электронная форма предполагает сбор персональных граждан в объеме: адрес электронной почты). Указанные выше онлайн-формы, согласно ответу оператора без даты исх.№ б/н (вх.№ 12448/29 от 23.12.2019) на запрос Управления от 15.11.2019 исх.№11898-04/29, были введены в действие и начали использоваться ООО "Название Центр" на своем сайте с 01.11.2019, соответственно, обработка (сбор) персональных данных посредством сайта https://адрес.ru/ осуществляется оператором с 01.11.2019. При этом по результатам мероприятия систематического наблюдения в сети Интернет, завершенного 15.11.2019, было установлено наличие раздела «Политика конфиденциальности» URL страницы: адрес. однако на момент проведения мероприятия в указанном разделе предусмотрен только заголовок без какого-либо содержания, таким образом, выявлено отсутствие на сайте <адрес> документа, определяющего политику ООО "Название Центр" в отношении обработки персональных данных, и сведений о реализуемых требованиях к защите персональных данных, соответственно, не обеспечена возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
Таким образом, ООО "Название Центр" производился сбор персональных данных граждан с использованием информационно-телекоммуникационной сети в нарушение требований ч.2 ст. 18.1 Закона <НОМЕР>-ФЗ.
Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных является административным правонарушением, ответственность за которое предусмотрена ч.3 ст.13.11 Кодекса Российской Федерации об административных правонарушениях.
У юридического лица - ООО "Название Центр" - имелась возможность для соблюдения правил и норм, предусмотренных законодательством Российской Федерации, но данным лицом не были приняты все зависящие от него меры по их соблюдению.
Таким образом, в нарушение обязанности, установленной ч. 2 ст. 18.1 Закона <НОМЕР>-ФЗ ООО "Название Центр" не были опубликованы документы, определяющие политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.
В действиях ООО "Название Центр" содержится состав административного правонарушения, ответственность за совершение которого предусмотрена ч.3 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.
Факт совершения административного правонарушения подтверждается материалами дела, а именно: протоколом об административном правонарушении <НОМЕР> от <ДАТА8>, другими материалами дела.
Санкция ст. 13.11 ч.3 КоАП РФ предусматривает административное наказание в виде предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.
При назначении административного наказания суд учитывает характер и степень общественной опасности совершенного правонарушении, данные о лице, привлекаемом к административной ответственности, отсутствие смягчающих и отягчающих административную ответственность обстоятельств, считает возможным назначить наказание в виде предупреждения.
На основании ст.ст., 29.9, 29.10 Кодекса об административных правонарушениях РФ, мировой судья
ПОСТАНОВИЛ
общество с ограниченной ответственностью «Название Центр» признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 ч. 3 Кодекса РФ об административных правонарушениях, и подвергнуть административному наказанию в виде предупреждения.
Постановление может быть обжаловано в течение 10 суток в Ломоносовский районный суд г. Архангельска с момента вручения либо получения копии постановления. Постановление может быть обжаловано в течение 10 суток в Ломоносовский районный суд г. Архангельска с момента получения постановления.
Мировой судья А.А.Рычихина
УИД 29MS0025-01-2020-000130-28
Источник: http://2lmn.arh.msudrf.ru/modules.php?name=sud_delo&op=sd&number=28182821&case_number=22855073&delo_id=1500001
Часть 3 статьи 13.11 Кодекса РФ об АП
Политика
категорий:
Незаконное распространение персональных данных на сайте
Размещение на официальном сайте материала, содержащего персональные данные гражданина
На сайте не размещен документ, определяющий политику и сведения о реализуемых требованиях к защите
Размещение на сайте публичного доклада, содержащего персональные данные
Отсутствие политики на сайте управляющей компании
Невыполнение обязанностей, предусмотренных законом, непринятие локальных актов
Опубликование на сайте суда информации о субъекте
При сборе персональных данных на интернет-ресурсе отсутствует политика