ПОСТАНОВЛЕНИЕ

о назначении административного наказания

11 декабря  2015 года                                                 город Свирск

Мировой судья по 126 судебному участку г.Черемхово и г.Свирска Иркутской области Шевцова И.П.,

с участием помощника прокурора г.Черемхово ФИО, 

рассмотрев административное дело № 5-310/2015, представленное заместителем прокурора г.Черемхово ФИО в отношении:

  генерального директора Общества с ограниченной ответственностью УК «Х» ФИО, Х года рождения, уроженца п. Х области, гражданина РФ, зарегистрированного по адресу: г. Иркутск ул. Х,

   привлекаемого к административной ответственности за совершение административного правонарушения, предусмотренного ст.13.11 КоАП РФ. Права согласно ст.25.1 КоАП РФ, ст.51 Конституции РФ должностному лицу ФИО разъяснены при составлении протокола об административном правонарушении,

УСТАНОВИЛ:

 Управлением Роскомнадзора по Иркутской области в период с 05.10.2015 года по 29.10.2015 года проведено мероприятие систематического наблюдения (мониторинга) по выявлению на интернет ресурсах организаций, оказывающих услуги в сфере жилищно-коммунального хозяйства, признаков нарушений в области персональных данных, а именно, не соблюдение требований об опубликовании документа, определяющего политику оператора в отношении обработки персональных данных, а также обеспечения доступа в сети Интернет к документам, определяющим политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, а также наличие на Интернет ресурсе оператора в свободном доступе персональных данных граждан или неограниченного круга лиц.

 В соответствии с ч.1 ст. 23 Федерального закона от 27.07.2006 года № 152- ФЗ «О персональных данных», уполномоченным органом по защите прав субъектов персональных данных, на которых возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиями Федерального закона «О персональных данных», является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи. На территории Иркутской области таким органом является Управление Роскомнадзора по Иркутской области.

 В рамках представленных полномочий при осуществлении мероприятий систематического наблюдения (мониторинга) в области персональных данных, управлением установлено, что 28.10.2015 года на информационном ресурсе организации, осуществляющей услуги в сфере  жилищно-коммунального хозяйства, ООО УК «Наименование» (ИНН 3820006823) осуществляется обработка персональных данных физических лиц с использованием информационно- телекоммуникационных сетей, а именно посредством данного информационного ресурса путем внесения персональных данных ФИО, адрес, номер телефона в форму «показание счетчиков ХВС и ГВС», тем самым осуществляется сбор информации, в том числе содержащей персональные данные.

Из представленных в прокуратуру города материалов проверки объективно следует, что в соответствии со ст. 1 Федерального закона «О персональных данных» ООО УК «Наименование» попадает под действие данного закона, которым регулируются отношения, связанные с обработкой персональных данных.

 В силу ч.2 ст.3 вышеуказанного федерального закона данное юридическое лицо является оператором, организующим и (или) осуществляющим обработку персональных данных, так же определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 Согласно содержанию понятия, установленному Федеральным законом, к персональным данным относится любая информация, относящаяся к прямо или косвенно определяемому  физическому лицу (субъекту персональных данных).

 В соответствии с ч.2 ст. 18.1 Федерального закона «О персональных данных» оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно- телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а так же обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно -телекоммуникационной сети.

 В нарушение требований ч.2 ст. 18.1 Федерального закона «О персональных данных» на Интернет ресурсе не опубликован документ, определяющий политику ООО УК «Наименование» в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а так же не обеспечен неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных обрабатываемых с использованием информационно-телекоммуникационных сетей.

  В судебное заседание должностное лицо, в отношении которого ведется производство по делу об административном правонарушении, ФИО не явился, о дате и времени рассмотрения дела был извещен надлежащим образом (л.д.33), о причинах неявки не сообщил, не просил дело рассмотреть в свое отсутствие, ходатайств об отложении не заявил.

 В соответствии с требованиями ч.2 ст.25.1 КоАП РФ мировой судья полагает возможным рассмотреть дело в отсутствие лица, в отношении которого ведется производство по делу, Леонова В.С.

Исследовав материалы административного производства, выслушав заключение пом.прокурора г.Черемхово ФИО, которая полагала, что в действиях генерального директора ООО УК «Х» ФИО имеется состав правонарушения по ст.13.11 КоАП РФ, мировой судья считает доказанной вину генерального директора ООО УК «Наименование» ФИО в совершении административного правонарушения, предусмотренного  ст.13.11 КоАП РФ.

 В соответствии с ч.1 ст.2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое  КоАП РФ или законом субъекта Российской Федерации об административных правонарушениях установлена административная ответственность.

 В соответствии со ст. 13.11 КоАП РФ административным правонарушением признается нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 Объектом данного правонарушения являются общественные отношения, складывающиеся в области защиты информации. Предметом правонарушения является порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 Данный порядок определяет Федеральный закон от 27.07.2006 года N152-ФЗ «О персональных данных», устанавливая принципы и условия обработки персональных данных, обеспечивающие в том числе порядок реализации права субъекта данных на согласие; порядок осуществления иных прав субъекта персональных данных, включая право на доступ субъекта к своим персональным данным; права субъекта данных при обработке его персональных данных; право на обжалование действий или бездействия оператора; обязанности оператора по обработке персональных данных.

 Объективная сторона правонарушений состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).

 В соответствии со ст.18.1 Федерального закона «О персональных данных» от 27.07.2006 года №152-ФЗ оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. Правительство Российской Федерации устанавливает перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами. Оператор обязан представить документы и локальные акты, указанные в части 1 настоящей статьи, и (или) иным образом подтвердить принятие мер, указанных в части 1 настоящей статьи, по запросу уполномоченного органа по защите прав субъектов персональных данных.

 Из материалов дела следует, что в нарушение требований ч.2 ст. 18.1 Федерального закона «О персональных данных» на Интернет ресурсе ООО УК «Наименование» не опубликован документ, определяющий политику ООО УК «Наименование» в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а так же не обеспечен неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных обрабатываемых с использованием информационно-телекоммуникационных сетей, что было выявлено 28.10.2015 года в результате систематического наблюдения Интернет ресурсов организаций Управлением Роскомнадзора по Иркутской области.

 Данные обстоятельства подтверждаются совокупностью исследованных  доказательств:

- обращением руководителя Управления Роскомнадзора по Иркутской области от 6.11.2015 года,  адресованным прокурору города Черемхово для принятия мер прокурорского реагирования в отношении ООО УК «Наименование» по факту нарушения требований ч.2 ст.18.1 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных», выявленного 28.10.2015 года в результате проведенного мероприятия систематического наблюдения по выявлению на Интернет ресурсах организаций, оказывающих услуги по сбору долгов, признаков нарушений в области персональных данных (л.д.8-9);

- требованием Управления Роскомнадзора по Иркутской области от 3.11.2015 года, адресованным генеральному директору ООО УК «Наименование» ФИО об устранении выявленного правонарушения и обеспечении размещения на интернет ресурсе документа, определяющего политику организации осуществляющей деятельность в сфере жилищно-коммунального хозяйства в отношении обработки персональных данных, и сведения, о реализуемых требованиях к защите персональных данных в соответствии с требованиями ч.2 ст.18.1 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных» либо прекращении сбора персональных данных с использованием средств соответствующей информационно-телекоммуникационной сети (л.д.10-11),

- сведениями  скриншотов с интернет -ресурса ООО УК «Наименование»   (л.д.12-16);

-выпиской из ЕГРЮЛ ООО УК «Наименование» по состоянию на 03.11.2015 года, содержащей сведения о генеральном директоре ФИО (л.д.17-30);

- извещением, направленным генеральному директору ООО УК «Наименование», о явке в прокуратуру для дачи объяснений по факту нарушения, установленного законом порядка сбора, хранения, использования информации о гражданах (л.д.7);

 - постановлением о возбуждении дела об административном правонарушении от 01.12.2015 года, в соответствии с которым ФИО были разъяснены  права и обязанности, предусмотренные статьей 25.1 Кодекса РФ об административных правонарушениях, ст.51 Конституции РФ. Из объяснений ФИО следует, что в связи с отсутствием в компании юриста не знал об обязанности публиковать на сайте компании документ, определяющий политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных  (л.д.3-6).

 Письменные доказательства, имеющиеся в деле, получены с соблюдением требований законодательства РФ и признаются мировым судьей относимыми и допустимыми. Постановление о возбуждении дела об административном правонарушении в отношении генерального директора ООО УК «Наименование» составлено в соответствии с требованиями ст.28.2 КоАП РФ.

 Оценивая все представленные в суд материалы в их совокупности, мировой судья установил, что в действиях ФИО имеется состав административного правонарушения, предусмотренного ст. 13.11 КоАП РФ - как нарушение установленного законом порядка сбора, хранения, использования или  распространения информации о гражданах (персональных данных).

Согласно статьи 2.4 Кодекса Российской Федерации об административных правонарушениях, административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

Мировой судья не находит оснований для освобождения генерального директора ООО УК «Наименование» ФИО от административной ответственности, в том числе и из объяснений ФИО, изложенных в постановлении о возбуждении дела об административном правонарушении.

В соответствии со ст.4.1 КоАП РФ, при определении размера и вида административного наказания, мировой судья учитывает характер совершенного административного правонарушения в области информации, личность виновного. Обстоятельств, смягчающих и отягчающих административную ответственность, мировой судья не усматривает.

Учитывая приведенные обстоятельства в совокупности, мировой судья полагает, что лицу, привлекаемому к административной ответственности, ФИО следует назначить наказание в пределах санкции ст. 13.11 КоАП РФ.

На основании   изложенного и руководствуясь ст.ст. 29.9, 29.10. КоАП РФ, мировой судья

ПОСТАНОВИЛ:

Генерального директора Общества с ограниченной ответственностью УК «Х» ФИО признать виновным в совершении административного правонарушения, предусмотренного  ст.13.11 КоАП РФ, и назначить наказание в виде административного штрафа в размере 500 (пятьсот) рублей.

Штраф подлежит зачислению по следующим реквизитам: ИНН 3808014899, КПП 380801001 УФК по Иркутской области (прокуратура Иркутской области) р/счет 40101810900000010001 Банк получателя: ГРКЦ ГУ Банка России по Иркутской области г. Иркутска БИК 042520001 КБК 41511690040046000140, ОКТМО 25746000, назначение платежа: штраф за нарушение законодательства о персональных данных.

Квитанцию об уплате штрафа представить мировому судье по 126 судебному участку г.Черемхово и г.Свирск Иркутской области.

Разъяснить лицу, подвергнутому административному наказанию, что  в соответствии с ч.1 ст.32.2 КоАП РФ, административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных ст.31.5 КоАП РФ.

Постановление может быть обжаловано в течение 10 суток со дня вручения копии настоящего постановления в Черемховский городской суд Иркутской области через мирового судью.

Мировой судья                                                                                                                                                                   

 Постановление не вступило в законную силу

Мировой судья

Источник:http://126.irk.msudrf.ru/modules.php?name=sud_delo&op=sd&number=8712790&delo_id=1500001