Судебная практика

Дело № 3-340-28-506/17 

 

  П О С Т А Н О В Л Е Н И Е 

 

27 июня 2017 года                                                   г. Ставрополь 

Мировой судья судебного участка № 2 Октябрьского районного суда г. Ставрополя Ковалевская А.А., с участием пом.прокурора Октябрьского района г. Ставрополя ФИО, представителя юридического лица, в отношении которого ведется производство по делу об административном правонарушении, - ФИО, действующего по доверенности № 18 от 09.01.2017 года,  рассмотрев дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса РФ об административных правонарушениях в отношении юридического лица  - ЗАО «НАИМЕНОВАНИЕ» # юридический адрес: г. Ставрополь, ул. Советская, №, 

У С Т А Н О В И Л: 

  На основании постановления заместителя прокурора Октябрьского района г. Ставрополя от 20.06.2017г. в отношении юридического лица  - ЗАО «НАИМЕНОВАНИЕ» возбуждено дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса РФ об административных правонарушениях за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).  

В судебном заседании представитель по доверенности ФИО пояснила, что на сайте регистрация предусмотрена  для организаций, и ввод данных  соответственно предусмотрен  для организаций, а не для физических лиц. Кроме того, указанные данные необходимы для договора  поставки, стороной которого является регистрируемый субъект.  

Выслушав представителя по доверенности ФИО, исследовав материалы дела, выслушав мнение пом.прокурора, полагавшего, что вина юридического лица в совершении административного правонарушения полностью доказана материалами дела, мировой судья приходит к следующему. 

В соответствии со ст.3 Федерального закона РФ от 27.07.2006г. № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, является оператором персональных  данных. Обработка персональных данных должна осуществляться на законной и справедливой основе,  ограничиваясь достижением конкретных, заранее определенных и законных целей (ст. 5 ФЗ № 152-ФЗ от 27.07.2006г.). При этом согласно ст. 6 указанного Федерального закона обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обязательным условием обработки персональных данных, согласно ст. 9 ФЗ № 152-ФЗ является согласие на обработку персональных данных. Согласно ст. 18.1 Федерального закона оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. При этом, в соответствии с ч. 2 ст. 18.1 ФЗ № 152-ФЗ оператор, осуществляющий сбор персональных данных с использованием  информационно-коммуникационных сетей, обязан опубликовать в соответствующей инормационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.    

Как усматривается из материалов дела, прокуратурой района при проведении мониторинга информационно-телекоммуникационной сети «Интернет» 15.06.2017г. выявлены нарушения требований Федерального закона РФ от 27.07.2006г. № 152-ФЗ «О персональных данных» в действиях ЗАО «Наименование», расположенного по адресу: г. Ставрополь, ул. Советская, №, выразившиеся в том, что на сайте ЗАО «Наименование» в информационно-телекоммуникационной сети «Интернет»- адрес размещена форма обратной связи, которая содержит элементы «ФИО контактного лица», «e-mail», «адрес доставки», «контактный телефон». 

Таким образом, посредством заполнения указанных элементов посетителями вышеуказанного сайта вносится информация о себе, а ЗАО «Наименование» осуществляет обработку такой информации (персональных данных) и является оператором персональных данных.  

 Однако меры   к опубликованию или обеспечению неограниченного доступа на указанном сайте к документу, определяющему политику ЗАО «Наименование»  в отношении обработки персональных данных, и сведениям о реализуемых требованиях к защите персональных данных, не приняты, обработка персональных данных осуществляется ЗАО «Наименование» без согласия субъекта персональных данных.   

Указанные обстоятельства подтверждаются письменными материалами дела: скриншотом страницы сайта http://www.san-san.ru/contact.html; письменными объяснениями представителя по доверенности ФИО от 20.06.2017г.; выпиской из ЕГРЮЛ от 21.06.2017 года; постановлением заместителя прокурора Октябрьского района г. Ставрополя от 20.06.2017г.; пояснениями представителя по доверенности Васильевой Т.В., данными ей при рассмотрении дела.   

Действия юридического лица по ст. 13.11 Кодекса РФ об административных правонарушениях квалифицированы правильно, поскольку им было допущено нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных). 

При назначении административного наказания юридическому лицу мировой судья учитывает характер совершенного им административного правонарушения, а также то, что административное правонарушение совершено впервые при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба. 

На основании изложенного и руководствуясь ст.13.11 Кодекса РФ об административных правонарушениях, ст.ст. 24.5, 29.9, 29.10 Кодекса РФ об административных правонарушениях, мировой судья, 

ПОСТАНОВИЛ: 

Признать юридическое лицо -   ЗАО «Наименование» # юридический адрес: г. Ставрополь, ул. Советская, № виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях и назначить наказание в виде предупреждения. 

Постановление может быть обжаловано в Октябрьский районный суд г. Ставрополя в течение 10 дней со дня получения его копии.  

 

Мировой судья судебного участка № 2 

Октябрьского р-на г. Ставрополя                        А.А. Ковалевская    

 

http://stavmirsud.ru/officework/dectextsas/?pn=1&id=27167555

Информация по делу
Статьи
13.11 КоАП РФ
Суд
Мировой судья судебного участка № 2 Октябрьского районного суда г. Ставрополя
Судья
Ковалевская А.А.
Дата решения
2017-06-27
Категории
Сайт
Согласие
Обязанность оператора
Политика
Другие дела из подобных
категорий:

Поручение обработки без согласия работников

Размещение персональных данных гражданина на интернет-страницах без его согласия

Размещение персональных данных учащихся на сайте образовательного учреждения

Документ определяющий политику учреждения в отношении обрабатываемых им персональных данных и сведений о реализуемых требованиях к их защите, а также доступ к данному документу не обеспечен, согласий на сбор нет

Размещение на сайте не обезличенного плана проверок

Неисполнение обязанностей, возложенных законом на оператора

Отсутствие согласия законных представителей несовершеннолетних на обработку их персональных данных и ребенка

Незаконное хранение в организации документов по личному составу ликвидированного юридического лица

В деятельности ИП установлены нарушения при работе с персональными данными

Отсутствие политики при сборе персональных данных на сайте

Не принято мер по опубликованию или обеспечению неограниченного доступа к документу, определяющему политику организации в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите

На официальном сайте отсутствует информация, регламентирующая работу образовательного учреждения с персональными данными (не размещен документ, определяющий политику в отношении обработки персональных данных), а также сведения о реализуемых требованиях к защите персональных данных

Невыполнение оператором обязанности по опубликованию политики в отношении обработки персональных данных

Не приняты меры по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных

Обработка персональных данных учащихся без письменного согласия законных представителей