Дело об административном правонарушении № 5-122/2022

УИД 66MS0045-01-2022-000439-58

ПОСТАНОВЛЕНИЕ

о назначении административного наказания

23 марта 2023 года

Мировой судья судебного участка № 8 Октябрьского судебного района г. Екатеринбурга Клюжева О.В. (620142, г. Екатеринбург, ул. Фрунзе, 40-110, тел. (343) 257-14-14, е-mail: 8okt@dms66.ru), рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ч. 4 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении Акционерного общества «Название» (АО «Название»), ОГРН <НОМЕР>, ИНН <НОМЕР>, расположенного по адресу: г. <АДРЕС>, ул. <АДРЕС>, __, этаж _, пом. __, зарегистрированного в качестве юридического лица <ДАТА2>,  

УСТАНОВИЛ:

02.11.2021 АО «», расположенное по адресу: г. Екатеринбург, ул. __________, __, этаж __, пом.__, в ответ на запрос ФИО от 27.10.2021 о предоставлении информации об обработке его персональных данных в соответствии со ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" направило письмо, в котором отсутствовали ответы на вопросы о применяемых оператором способах обработки персональных данных; о сведениях о лицах, имеющих доступ к персональным данным заявителя; об обрабатываемых персональные данные заявителя; информация об осуществленной или предполагаемой трансграничной передаче персональных данных заявителя; наименование или фамилия, имя, отчество и адрес лица, осуществляющих обработку персональных данных заявителя по поручению Оператора, если обработка поручена или будет поручена такому лицу.

В связи с указанными обстоятельствами в отношении АО «Название» ведущим специалистом-экспертом отдела контроля и надзора за соблюдением законодательства в сфере персональных данных Управления Роскомнадзора по Уральскому федеральному округу ФИО 24.02.2022 составлен протокол об административном правонарушении, предусмотренном ч.4 ст.13.11 Кодекса Российской Федерации об административных правонарушениях.

В судебное заседание законный представитель АО «Название», потерпевший ФИО не явились, были извещены надлежащим образом о времени и месте его проведения. От потерпевшего поступило заявление с просьбой о рассмотрении дела без его участия, в котором он настаивал на привлечении АО «Название» к административной ответственности.

Руководствуясь ч.3 ст.25.4 Кодекса Российской Федерации об административных правонарушениях суд считает возможным рассмотрение дела в отсутствие законного представителя лица, привлекаемого к административной ответственности, а также потерпевшего.

Защитник АО «Название» ФИО3, действующая на основании доверенности от 01.01.2022, заявила о непризнании Обществом вины в совершении вмененного правонарушения. Указала, что в настоящее врем истек трехмесячный срок давности привлечения к административной ответственности за указанное правонарушение. Кроме того, отсутствует объективная сторона правонарушения, поскольку ответ на запрос ФИО содержал всю необходимую исчерпывающую информацию на вопросы потребителя в том объеме, в котором ответ мог быть сформирован со стороны Общества как агента ООО «Компания «Наименование». АО «Название» также не является субъектом правонарушения, так как не оно, а ООО «Компания «Наименование» выступает оператором, осуществляющим обработку персональных данных заявителя, в его действиях отсутствует вина. Данные обстоятельства влекут необходимость прекращения производства по делу.

При установлении судом оснований для привлечения АО «Название» к административной ответственности просила учесть отсутствие вреда и существенной угрозы охраняемым общественным отношениям в результате допущенного нарушения, направление ответа потребителю в установленный срок и признать правонарушение малозначительным. Заслушав защитника, исследовав материалы дела об административном правонарушении, приходит к следующему выводу. Ч.2 ст.2.1 Кодекса Российской Федерации об административных правонарушениях предусматривает, что юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

АО «Название» привлекается за совершение административного правонарушения, предусмотренного ч.4 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, то есть невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, что влечет наложение административного штрафа на юридических лиц - от сорока тысяч до восьмидесяти тысяч рублей.

В силу ст.3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Ч.4 ст. 14 указанного Закона устанавливает, что субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения;7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Ч. 1, 2 ст. 20 Закона предусматривают, что оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

Из материалов дела следует, что 27.10.2021 ФИО представил АО «Название» запрос на предоставление информации об обработке его персональных данных в соответствии со ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных". Согласно ответному письму АО «Название» от 02.11.2021, направленному фио почтой 15.11.2021, Общество подтвердило факт обработки персональных данных ФИО, сославшись в подтверждение законности основания их обработки на агентский договор с региональным оператором по обращению с твердыми коммунальными отходами ООО «Компания «Наименование», предоставляющий ему право в том числе на начисление размера платы за соответствующую услугу в пользу принципала, и указав целью их обработки исполнение обязанностей и реализацию прав в рамках договоров между принципалом и потребителями. При этом ответ не содержит запрошенную и предусмотренную ч.7 ст.14 Закона информацию о применяемых Оператором способах обработки персональных данных; о сведения о лицах, имеющих доступ к персональным данным Заявителя; об обрабатываемых персональных данных Заявителя; информацию об осуществленной или предполагаемой трансграничной передаче персональных данных Заявителя; о наименование или фамилии, имени, отчестве и адресе лиц, осуществляющих обработку персональных данных Заявителя по поручению Оператора, если обработка поручена или будет поручена таким лицам. Данные обстоятельства стороной защиты не оспаривались. Принимая во внимание, что АО «Название» при начислении потребителям размера платы за услугу по обращению с твердыми коммунальными отходами и выставлении квитанций на её оплату в рамках агентского договора осуществляет сбор, хранение, использование персональных данных таких потребителей, суд приходит к выводу, что его следует считать оператором в смысле Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

Следовательно, Общество обязано было предоставить ФИО ответ на все поставленные им вопросы относительно себя. Каких-либо объективных обстоятельств, свидетельствующих о том, что у Общества не имелось возможности для ответа на законный запрос субъекта персональных данных в полном объеме, судом не выявлено. При этом согласно п.1 ст.4.5 Кодекса Российской Федерации об административных правонарушениях срок давности привлечения к административной ответственности за нарушение законодательства в области персональных данных составляет один год со дня совершения административного правонарушения, в силу чего суд отклоняет доводы защиты о его истечении на момент рассмотрения дела.

Таким образом, суд считает установленным, что АО «Название» как оператор не выполнило предусмотренную законодательством Российской Федерации в области персональных данных обязанность по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, и усматривает его действиях признаки состава административного правонарушения, предусмотренного ч.4 ст.13.11 Кодекса Российской Федерации об административных правонарушениях. Оснований считать совершенное правонарушение малозначительным в соответствии со ст. 2.9 Кодекса Российской Федерации об административных правонарушениях суд не находит, полагая значительным объем непредставленной субъекту персональных данных информации, что не позволяло ему оценить возможность нарушения его прав. Назначая административное наказание, суд учитывает характер совершенного правонарушения, имущественное и финансовое положение юридического лица. Обстоятельств, смягчающих административную ответственность, суд не находит. Обстоятельств, отягчающих административную ответственность, суд не усматривает.

Принимая во внимание изложенное, учитывая отсутствие как смягчающих, так и отягчающих административную ответственность обстоятельств, а также тот факт, что допущенное нарушение совершено впервые (доказательств обратного не представлено), не повлекло вредных последствий, суд приходит к выводу, что Обществу может быть назначено административное наказание в виде штрафа в минимальном размере, предусмотренном ч.4 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

На основании изложенного, руководствуясь ст.ст. 29.9. - 29.10. Кодекса Российской Федерации об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

Акционерное общества «Название» признать виновным в совершении административного правонарушения, предусмотренного ч.4 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, и подвергнуть административному наказанию в виде штрафа в размере 40 000 (сорока тысяч) рублей.

Разъяснить, что согласно ч.1 ст.32.2 Кодекса Российской Федерации об административных правонарушениях административный штраф должен быть уплачен не позднее 60 дней со дня вступления данного постановления в законную силу, а документ, подтверждающий его оплату, предъявлен мировому судье.

РЕКВИЗИТЫ: УФК по Свердловской области (Департамент мировых судей Свердловской области, л/с 04622011370), счет 40102810645370000054; Банк получателя: Уральское ГУ Банка России; ОКТМО: 65701000; БИК: 016577551; ИНН/КПП: 6658135632/665801001; номер счета получателя: 03100643000000016200; КБК: 01911601133010000140, УИН: 0209952066004550012220220.

Лицо, не уплатившее административный штраф в течение указанного срока, привлекается к административной ответственности в соответствии с ч. 1 ст. 20.25 Кодекса Российской Федерации об административных правонарушениях, предусматривающей наказание в виде административного штрафа в двукратном размере суммы неуплаченного административного штрафа.

Постановление может быть обжаловано в течение 10 суток в Октябрьский районный суд г. Екатеринбурга с момента получения или вручения его копии.

Мировой судья                                   О.В.Клюжева

Источник: http://8okt.svd.msudrf.ru/modules.php?name=sud_delo&op=sd&number=340766553&case_number=337756483&delo_id=1500001