Дело № 5-24/2019

УИД 29MS0062-01-2019-000021-27

ПОСТАНОВЛЕНИЕ

о назначении административного наказания

24 января 2019 года                                   г. Архангельск

Мировой судья судебного участка № 1 Соломбальского судебного района г.Архангельска Мазур Анатолий Николаевич, рассмотрев в г. Архангельске, наб. Георгия Седова, 17, материалы дела об административном правонарушении в отношении

˂Наименование организации˃, юридический адрес: 163020, г. <АДРЕС>, ИНН ˂Номер˃, ОГРН ˂Номер˃, 

УСТАНОВИЛ:

3 декабря 2018 года по результатам плановой выездной проверки выявлено, что ˂Наименование организации˃, зарегистрированное по адресу: ˂Адрес˃, в нарушение ч. 3 ст. 6, ч. 4 ст. 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» допустило обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, и обработку персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, тем самым совершило административное правонарушение, предусмотренное ч. 2 ст. 13.11 КоАП РФ.

Защитник ˂Наименование организации˃ - ˂ФИО˃, будучи извещенным надлежащим образом, в судебное заседание не явился, поэтому дело рассмотрено в его отсутствие.

Исследовав письменные материалы дела, прихожу к следующему.  

Частью 2 ст. 13.11 КоАП РФ определено, что Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от пятнадцати тысяч до семидесяти пяти тысяч рублей.

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Закон №152-ФЗ).

Согласно статье 3 названного Федерального закона персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

˂Наименование организации˃ является оператором, осуществляющим обработку персональных данных на территории Архангельской области, и включено в соответствующий реестр на основании уведомления об обработке персональных данных.

Согласно ч. 3 ст. 6 Закона №152-ФЗ оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных,  на основании заключаемого с этим лицом договора.

В силу ч. 4 ст. 9 Закона №152-ФЗ согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) <ОБЕЗЛИЧЕНО> субъекта персональных данных.

Из системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом содержание согласия работника должно быть конкретным и информированным, то есть содержать информацию, позволяющую однозначно сделать вывод о целях, способах обработки с указанием действий, совершаемых с персональными данными, объеме обрабатываемых персональных данных.

При этом в силу ч. 3 ст. 9 Закона №152-ФЗ обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

Как следует из материалов дела, 3 декабря 2018 года по результатам плановой выездной проверки выявлено, что ˂Наименование организации˃ в нарушение ч. 3 ст. 6 Закона №152-ФЗ без соответствующего согласия работников (˂ФИО˃, ˂ФИО˃, ˂ФИО˃, ˂ФИО˃, ˂ФИО˃) на предоставление доступа к их персональным данным предоставило ИП ˂ФИО˃ доступ к указанным персональным данным в целях функционирования, обеспечения поддержки и сопровождения информационных данных: «1 С Предприятие - Зарплата и управление персоналом, редакция 2.5», «1 С Предприятие - Бухгалтерия предприятия, редакция 2.5».

Кроме того, в ходе проверки было установлено, что в рамках заключенного с ˂Наименование организации˃ договора о расчетно-кассовом обслуживании работники ˂Наименование организации˃ получают причитающиеся им денежные выплаты посредством перевода на банковские карты ˂ФИО˃. При этом оформление банковских карт для работников  осуществляет  ˂Наименование организации˃ на основании заявлений своих работников о согласии на обработку их персональных данных.

Типовая форма указанного заявления, утвержденная 1 октября 2018 года № 3-ЗПДн (приложение 2), подписываемая работниками, включая ˂ФИО˃, предусматривает получение согласия на предоставление персональных данных в ˂Наименование организации˃, однако, согласно п. 4 ч. 4 ст.9 Закона №152-ФЗ письменная форма согласия должна содержать цель обработки персональных данных. Типовая форма заявления о согласии на обработку персональных данных работника предусматривает несколько целей, что не соответствует требованиям п. 4 ч. 4 ст.9 Закона №152-ФЗ. Кроме того, в нарушение п. 6 ч. 4 ст.9 Закона №152-ФЗ данная форма заявления не предусматривает адрес лица (˂Наименование организации˃), осуществляющего обработку персональных данных по поручению оператора. Также типовая заявления о согласии на обработку персональных данных не содержит цель обработки - оформление и выпуск банковской карты (в заявлении указано, что персональные данные работника предоставляются в ˂Наименование организации˃ с целью обслуживания банковской карты); в нарушение п. 5 ч. 4 ст.9 Закона №152-ФЗ перечень персональных данных, на обработку которых работник дает согласие, не содержит таких персональных данных, как поли паспортные данные. В нарушение п. 8 ч. 4 ст.9  Закона №152-ФЗ в заявлении не указан срок, в течение которого действует согласие работника.

Таким образом, ˂Наименование организации˃ допустило обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, а также обработку персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

При таких обстоятельствах ˂Наименование организации˃, совершило административное правонарушение, предусмотренное ч. 2 ст. 13.11 КоАП РФ.

Допущенное нарушение подтверждается сведениями, содержащимися в протоколе об административном правонарушении, выписке из Единого государственного реестра юридических лиц, акте проверки с приложениями, пояснительной записке директора ˂Наименование организации˃, а также иных доказательств по делу.

Приведенные доказательства получены уполномоченным должностным лицом с соблюдением установленного законом порядка и отнесены ст. 26.2 КоАП РФ к числу допустимых доказательств по делу об административном правонарушении. Указанные доказательства являются достаточными, чтобы исключить какие-либо сомнения в виновности ˂Наименование организации˃ в совершении административного правонарушения, предусмотренного  ч. 2 ст. 13.11 КоАП РФ. 

Обстоятельств, предусмотренных ст. 24.5 КоАП РФ, исключающих производство по делу об административном правонарушении, а также для признания деяния малозначительным, при рассмотрении дела мировым судьей не установлено.

Учитывая характер допущенного нарушения, имущественное и финансовое положение ˂Наименование организации˃, отсутствие отягчающих административную ответственность обстоятельств, при наличии такого смягчающего обстоятельства как оказание лицом, совершившим административное правонарушение, содействия органу, уполномоченному осуществлять производство по делу об административном правонарушении, в установлении обстоятельств, подлежащих установлению по делу об административном правонарушении, полагаю возможным назначить наказание в виде штрафа в минимальном размере санкции за данное административное правонарушение для юридических лиц.

На основании изложенного и, руководствуясь ст.ст. 29.9, 29.10, 29.11 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

˂Наименование организации˃ признать виновным в совершении административного правонарушения, предусмотренного ч. 2 ст. 13.11 КоАП РФ, и назначить наказание в виде штрафа в размере 15 000 рублей.

Штраф необходимо перечислить на счет: Получатель штрафа: УФК по Архангельской области и Ненецкому автономному округу (Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу) Лицевой счет 04241А19150 ИНН 2901126362 КПП 290101001 Банк получателя: Отделение Архангельск г. Архангельск БИК 041117001 Счет 40101810500000010003 ОКТМО 11701000 КБК 09611690040046000140 УИН 09600000000014942529 В случае неуплаты в шестидесятидневный срок со дня вступления данного постановления в законную силу штраф будет взыскан в принудительном порядке, и правонарушитель может быть подвергнут к административной ответственности в виде штрафа в двукратном размере суммы неуплаченного административного штрафа (ст. 20.25, 32.2 КоАП РФ).

Постановление может быть обжаловано в течение 10 суток со дня вручения или получения копии настоящего постановления в Соломбальский районный суд г.Архангельска через мирового судью либо непосредственно в Соломбальский районный суд г. Архангельска.                                     

Мировой  судья   <ОБЕЗЛИЧЕНО> А.Н. Мазур <ОБЕЗЛИЧЕНО>

Источник: http://1sol.arh.msudrf.ru/modules.php?name=sud_delo&op=sd&number=19403741&delo_id=1500001