Судебная практика

Дело № 5 - 1078/2015

ПОСТАНОВЛЕНИЕ

г. Сыктывкар               13 ноября 2015 год                           

 Мировой судья Димитровского судебного участка города Сыктывкара Республики Коми Калмыков В.Э., рассмотрев в помещении судебного участка по адресу: г. Сыктывкарул.Интернациональная, 152 дело об административном правонарушении в отношении

  <ФИО1><ДАТА> года рождения, уроженца: п. <АДРЕС> района Республики Коми, работающего директором <ОБЕЗЛИЧЕНО> проживающего по адресу: г. Сыктывкар, ул. <АДРЕС>,

которому разъяснены права, предусмотренные ст. 25.1 КоАП РФ о том, что он вправе знакомиться со всеми материалами дела, давать объяснения, представлять доказательства, заявлять ходатайства и отводы, пользоваться юридической помощью защитника, а также иными процессуальными правами в соответствии с настоящим Кодексом, участвовать в рассмотрении дела, в т.ч. при рассмотрении дела об административном правонарушении, влекущем административный арест или административное выдворение за пределы Российской Федерации иностранного гражданина либо лица без гражданства

за совершение административного правонарушения, предусмотренного ст. 13.11КоАП РФ,

У С Т А Н О В И Л

 ФИО  являясь должностным лицом - директором <ОБЕЗЛИЧЕНО> совершил административное правонарушение, за которое предусмотрена административная ответственность по ст.13.11 КоАП РФ при следующих обстоятельствах:

 <ОБЕЗЛИЧЕНО> (являющийся  оператором персональных данных) на основании Договора № 22-Ц-09/14 от 30.09.2014 поручил обработку персональных субъектов персональных данных - должников другому лицу - <ОБЕЗЛИЧЕНО> при этом в Договоре № 22-Ц-09/14 от 30.09.2014 не возложил этому лицу обязанность принимать необходимые правовые, организационные и технические меры или обеспечить их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, что является нарушением ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

 В соответствии с  частью 2 ст. 18.1 Федерального закона № 152-ФЗ оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

 Однако обозначенная обязанность <ОБЕЗЛИЧЕНО> по обеспечению неограниченного доступа к документу, определяющему политику в отношении обработки персональных данных в <ОБЕЗЛИЧЕНО> не исполнена, соответствующий документ в Организации отсутствует.

 ФИО, будучи извещенным  надлежащим образом о дате и времени судебного разбирательства в суд не явился, своего представителя не направил и не просил рассмотреть административный материал в его отсутствие,  в связи с чем, суд считает возможным рассмотреть дело  в порядке ч.2 ст. 25.1  КоАП РФ.

Исследовав письменные материалы дела суд приходит к следующему.

 Положениями ст.23 Конституции РФ предусмотрено, что каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч.1 ст.24 Конституции РФ не допускается.

 Согласно п.1 ст.3 Федерального закона от 27.07.2006 года N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

 В соответствии со ст.7 Федерального закона "О персональных данных" операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

 Согласно ст.24 Федерального закона "О персональных данных" лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

 Как следует из материалов дела  прокуратурой г. Сыктывкара проведена проверка исполнения законодательства о персональных данных <ОБЕЗЛИЧЕНО>осуществляющего предоставление потребительских (кредитов) займов.

 По результатам проверки выявлены  следующие нарушения: <ОБЕЗЛИЧЕНО>на основании Договора № 22-Ц-09/14 от 30.09.2014 года поручил обработку персональных данных другому лицу <ОБЕЗЛИЧЕНО> при этом в Договоре не возложил этому лицу обязанность принимать или обеспечить  их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных

 Согласно ч. 1 ст. 19 Федерального закона № 152-ФЗ оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 Особенности обработки персональных данных, осуществляемой без использования средств автоматизации определены в Постановлении Правительства Российской Федерации от 15.09.2008 № 687 (далее - Постановление № 687).

 Так, п. 15 Постановления № 687 установлено, что при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.

 В силу ч. 3 ст. 6 Федерального закона № 152-ФЗ оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом.

 Частью 2 ст. 18.1 Федерального закона № 152-ФЗ установлено, что оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

 В соответствии с п.1 ч.1 ст.6 ФЗ N 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

 В силу ч.1, 2 ст.9 ФЗ N 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

 На основании п.5 ч.1 ст.6 ФЗ N 152 обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Согласно ст. 13.11 КоАП РФ Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

 Судом установлено, что  ФИО является директором <ОБЕЗЛИЧЕНО> и в силу ст. 8 Устава <ОБЕЗЛИЧЕНО> является органом управления Организации.

 Проверив материалы настоящего дела, мировой судья находит, что вина привлекаемого лица в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ, подтверждается  имеющимися в деле документами:  постановлением о возбуждении дела об административном правонарушении,  справкой о видах заемных продуктах и условий их предоставления <ОБЕЗЛИЧЕНО>  Договором № 22-Ц-09/14 от 30.09.2014 года заключенный между <ОБЕЗЛИЧЕНО> и <ОБЕЗЛИЧЕНО> письменными объяснениями  ФИО, где он признает факт нарушения законодательства, справкой о результатах внеплановой выездной проверки.

 Оценивая собранные по делу доказательства в их совокупности, суд  находит вину привлекаемого лица в совершении административного  правонарушения, предусмотренного ст. 13.11 Кодекса РФ об АП,  доказанной.

 Обстоятельств, отягчающих, смягчающих наказание судом не установлено.

При назначении наказания суд учитывает характер и степень общественной  опасности содеянного, обстоятельства его совершения, общественную опасность и характер правонарушения, санкцию статьи, личность лица и полагает необходимым применить  административное наказание в виде  административного штрафа.

Руководствуясь ст.ст.29.7, 29.9-29.10 КоАП РФ, суд,

П О С Т А Н О В И Л:

Признать  <ФИО1> виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить ему административное наказание в виде административного штрафа в размере 500 (пятьсот) руб.

Реквизиты уплаты административного штрафа:

Реквизиты перечисления штрафа: УФК по РК (Прокуратура РК (л/с 04071149290)); Отделение - НБ Республика Коми; КБК 41511626000016000140; ИНН 1101481623;КПП 110101001; р/с 40101810000000010004; БИК 048702001; назначение платежа - штраф по постановлению суда от 30.10.2015  № 5-1078/15.

Административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее тридцати дней со дня вступления постановления о наложении административного штрафа в законную силу; неуплата административного штрафа в срок, влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей  либо административный арест на срок до пятнадцати суток.

Постановление может быть обжаловано в Сыктывкарский городской суд в течение десяти суток со дня вручения или получения копии постановления.               

          Мировой судья                                               В.Э. Калмыков

Источник: http://dimitrovsky.komi.msudrf.ru/modules.php?name=sud_delo&op=sd&number=27925070&case_number=5-1078/2015&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой судья Димитровского судебного участка города Сыктывкара Республики Коми
Судья
Калмыков В.Э.
Дата решения
2015-11-13
Категории
Поручение обработки
Политика
Другие дела из подобных
категорий:

Отсутствие в свободном доступе (в.т.ч. на сайте) Политики в отношении обработки персональных данных

Отсутствие политики на сайте при осуществлении дистанционной продажи

Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных.

Не приняты организационные меры к определению политики в отношении персональных данных посетителей отеля

Не опубликование на сайте политики

На интернет ресурсе не опубликован документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите

Невыполнение требований закона при обработке персональных данных работников

Политика отсутствует на сайте МБДОУ

Не приняты необходимые правовые, организационные и технические меры для защиты персональных данных

Отсутствие политики на сайте в отсутствие сбора персональных данных через сайт

Обработка персональных данных должников по поручению

Обработка копий паспортов, отсутствие документов, регламентирующих обработку персональных данных без использования средств автоматизации

На сайте МБОУ не опубликован документ - политика в отношении обработки персональных данных, требования к защите

Отсутствие на сайте организации политики

Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных.