Судебная практика

 

Дело № 5-28/2018                                                                            

П О С Т А Н О В Л Е Н И Е

о назначении административного наказания

 

г. Архангельск                                               19 января 2018 года

 

Мировой судья судебного участка № 6 Октябрьского судебного района города Архангельска Антонова А.В., находящийся по адресу: город Архангельск, улица Суворова, дом 11,

рассмотрев протокол об административном правонарушении и материалы, поступившие из Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу в отношении юридического лица – ˂Наименование организации˃, юридический адрес: ˂Адрес˃, ИНН ˂Номер˃, ОГРН ˂Номер˃, зарегистрировано ˂Дата˃,

У С Т А Н О В И Л :

˂Наименование организации˃ (далее - ˂Наименование организации˃) поручило обработку персональных данных своих работников третьему лицу ИП ˂ФИО˃  с целью ведения кадрового делопроизводства в отсуствие письменного согласия работников в случае, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, чем совершило административное правонарушение, предусмотренное частью 2 статьей 13.11 КоАП РФ.

Защитник ˂Наименование организации˃ ˂ФИО˃  в судебном заседании с протоколом не согласилась, просила снизить размер административного штрафа.

Составители протокола ˂ФИО˃  , ˂ФИО˃   в судебном заседании настаивали на привлечении ˂Наименование организации˃ к административной ответственности по части 2 статье 13.11 КоАП РФ.

Выслушав участников процесса, исследовав материалы дела об административном правонарушении, мировой судья приходит к следующему.

В соответствии с частью 2 статьи 13.11 КоАП РФ обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от пятнадцати тысяч до семидесяти пяти тысяч рублей.

Как     следует    из    материалов   дела  согласно материалам проверки РУ ФСБ по Архангельской области в отношении ˂Наименование организации˃, поступившим Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу в целях ведения кадрового делопроизводства ˂Наименование организации˃ поручило обработку персональных данных своих работников Индивидуальному предпринимателю ˂ФИО˃   (далее — ИП ˂ФИО˃  ), в соответствии с Договором на оказание юридических услуг от 01.04.2017 (далее - Договор от 01.04.2017).

Предметом договора от 01.04.2017, является оформление кадровых документов, а именно распорядительных документов (приказы, распоряжения, в том числе прием на работу, об увольнении, на отпуск, по командировкам); персональных документов (трудовые книжки, типовые трудовые договора; личные карточки Т-2); учетных документов (штатные расписания, график отпусков, журнал регистрации трудовых договоров, книга учета движения трудовых книжек и вкладышей к ним, журнал регистрации приказов); организационных документов (типовые должностные инструкции), а также сопровождение кадрового делопроизводства, включающего: помощь в ведении трудовых книжек; проверка оформления больничных листов; ведение учета отпусков; оформление перемещение сотрудников, изменение к трудовым договорам; ведение личных дел работников; ведение журналов регистрации договоров, журналов регистрации приказов, в рамках исполнения вышеуказанного договора (Приложение №1 к договору от 01.04.2017).

Предоставление персональных данных третьим лицам, в соответствии со статьей 88 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (далее - ТК РФ) и частью 3 статьи 6 Закона № 152-ФЗ требует согласия субъекта персональных данных.

Согласно ч.3 ст.6 Закона № 152-ФЗ Оператор вправе поручить обработку ПДн другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

Вместе с тем, в соответствии со ст. 88 ТК РФ при передаче персональных данных работника работодатель должен не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами. Частью 4 статьи 9 Закона № 152-ФЗ установлена форма письменного согласия субъекта на обработку его персональных данных. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1)  фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3)  наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4)  цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6)  наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7)  перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8)  срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9)  подпись субъекта персональных данных.

 Таким образом, обработка ПДн не предусмотренная действующим законодательство: том числе, предоставление персональных данных третьим лицам, в соответствии со статьей 88 РФ и части 3 статьи 6 Закона № 152-ФЗ требует согласия субъекта персональных данных.

 При этом обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наш; оснований, указанных в пунктах 2-11 части 1 статьи 6 Закона № 152-ФЗ, возлагается Оператора, что определено ч. 3 ст. 9 вышеуказанного закона.

 ˂Наименование организации˃ представлены копии трудовых договоров и согласий работников обработку персональных данных, в частности ˂ФИО˃   от 02.10.2017 и ˂ФИО˃   01.08.2017.

В представленных собственноручно указанными работниками ˂Наименование организации˃ типовых формах согласия содержится согласие работников на обработку их ПДн ˂Наименование организации˃. Пункт 7.9 трудового договора №47 от 02.10.2017, заключенного между ˂Наименование организации˃ с ˂ФИО˃  содержит следующее условие «Работник подписывая настоящий трудовой договор, выражает добровольное согласие Работодателю в порядке п.2 ст.6 и п.2 ст.9 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» на обработку персональных данных Работника Работодателем, а также третьими лицах осуществляющим сопровождение хозяйственной деятельности Работодателя, в том числе кадровое делопроизводство Работодателя. Работник выражает согласие на обработку следующих персональных данных: фамилия, имя, отчество; дата рождения; место рождения; паспорта данные; должность; номер страхового свидетельства государственного пенсионного страхована ИНН; сведения о воинском учете; сведения об образовании; сведения о семейном положении».

Факты, подтверждающие наличие письменного согласия работников ˂Наименование организации˃, либо иных законных оснований на передачу их ПДн работодателем индивидуальному предпринимателю ˂ФИО˃   с целью ведения кадровое делопроизводства в объеме, указанном в Приложении №1 к договору на оказание юридических услуг от 01.04.2017 представлены не были.

Таким образом, факт передачи ˂Наименование организации˃ персональных данных работников ИП ˂ФИО˃   с целью ведения кадрового делопроизводства в отсутствие письменно согласия субъекта персональных данных в случае, когда такое согласие должно быть получено» соответствии с законодательством Российской Федерации в области персональных данных,  нашло подтверждение в судебном заседании.

Представленные по делу доказательства получены уполномоченным лицом с соблюдением установленного законом порядка. Протокол об административном правонарушении составлен правильно в соответствии с требованиями ст. 28.2 КоАП РФ.

Анализируя представленные доказательства, мировой судья находит вину ˂Наименование организации˃ в совершении административного правонарушения доказанной, его действия правильно квалифицированы по части 2 статьи 13.11 КоАП РФ, как обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных.

Смягчающих и отягчающих административную ответственность обстоятельств мировым судьей не установлено.

За совершенное правонарушение ˂Наименование организации˃ подлежит наказанию, оснований для освобождения от наказания не имеется.

Обстоятельств, свидетельствующих о малозначительности совершенного обществом административного правонарушения, не установлено.

По смыслу статьи 2.9 КоАП РФ оценка малозначительности деяния должна соотноситься с характером и степенью общественной опасности, причинением вреда либо с угрозой причинения вреда личности, обществу или государству.

Совершенное правонарушение представляет существенное нарушение охраняемых общественных правоотношений, поэтому не имеется оснований для освобождения ˂Наименование организации˃ от административной ответственности по статье 2.9 КоАП РФ.

Законных оснований для применения положений ст. 4.1.1 КоАП РФ и замены наказания в виде административного штрафа предупреждением мировой судья не усматривает.

На основании статей 29.9, 29.10, Кодекса РФ об административных правонарушениях, мировой судья

П О С Т А Н О В И Л :

˂Наименование организации˃ признать виновным  в совершении административного правонарушения, предусмотренного частью 2 статьи 13.11 КоАП РФ, и назначить ему наказание в виде административного штрафа в размере 15 000 (пятнадцати тысяч) рублей

Штраф следует перечислить на расчетный счет № 40101810500000010003 Получатель УФК по Архангельской области (Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу). Банк получателя - Отделение Архангельск. БИК 041117001. ИНН 2901126362. КПП 290101001. ОКТМО 11701000, КБК 09611690040046000140, УИН 09600000000008656706, квитанцию об уплате штрафа предоставить в канцелярию мирового судьи судебного участка № 6 Октябрьского судебного района г. Архангельска (ул. Суворова, д. 11, каб. №309).

 Постановление может быть обжаловано в течение 10 суток в Октябрьский районный суд г. Архангельска через мирового судью.

 

Мировой судья                                                             А.В. Антонова

 

Источник: http://6okt.arh.msudrf.ru/modules.php?name=sud_delo&op=sd&number=15035961&delo_id=1500001

Информация по делу
Статьи
ч.2 ст. 13.11 КоАП РФ
Суд
судебный участок № 6 Октябрьского судебного района города Архангельска
Судья
Антонова А.В.
Дата решения
2018-01-19
Категории
Работники
Поручение обработки
Согласие
Предоставление
Часть 2 статьи 13.11 Кодекса РФ об АП
Другие дела из подобных
категорий:

Отказ администрации в предоставлении обществу выписок из поквартирных карточек граждан многоквартирного дома

Несоответствие согласия законных представителей ч.4 ст.9 ФЗ "О персональных данных"

Обработка персональных данных клиента банка без согласия на основании заключенного между сторонами договора

Предоставление неограниченному кругу лиц доступа к персональным данным граждан на интернет-страницах

Направление персональных данных работников посредством сети Интернет

Существенное условие об обеспечении безопасности и конфиденциальности персональных данных физических лиц при осуществлении приема платежей за коммунальные услуги в договоре не предусмотрено

ИП разместил на сайте персональные данные, не имея на то законных оснований

Предоставление администрации персональных данных субъекта без его согласия

Размещение персональных данных субъекта на информационной доске СНТ

Размещение на интернет-страницах персональных данных граждан без законного основания

В ходе проверки установлены нарушения законодательства

Отсутствие в тексте договора на выпуск карт обязательных условий

В уведомлении не указаны в полном объеме категории субъектов персональных данных;в договорах с банками отсутствуют обязательные положения

Передача персональных данных граждан по договору в целях приема платежей физических лиц

Форма письменного согласия на обработку персональных данных работника не соответствует законодательству