Дело № 5-28/2018                                                                            

П О С Т А Н О В Л Е Н И Е

о назначении административного наказания

г. Архангельск                                               19 января 2018 года

Мировой судья судебного участка № 6 Октябрьского судебного района города Архангельска Антонова А.В., находящийся по адресу: город Архангельск, улица Суворова, дом 11,

рассмотрев протокол об административном правонарушении и материалы, поступившие из Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу в отношении юридического лица – ˂Наименование организации˃, юридический адрес: ˂Адрес˃, ИНН ˂Номер˃, ОГРН ˂Номер˃, зарегистрировано ˂Дата˃,

У С Т А Н О В И Л :

˂Наименование организации˃ (далее - ˂Наименование организации˃) поручило обработку персональных данных своих работников третьему лицу ИП ˂ФИО˃  с целью ведения кадрового делопроизводства в отсуствие письменного согласия работников в случае, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, чем совершило административное правонарушение, предусмотренное частью 2 статьей 13.11 КоАП РФ.

Защитник ˂Наименование организации˃ ˂ФИО˃  в судебном заседании с протоколом не согласилась, просила снизить размер административного штрафа.

Составители протокола ˂ФИО˃  , ˂ФИО˃   в судебном заседании настаивали на привлечении ˂Наименование организации˃ к административной ответственности по части 2 статье 13.11 КоАП РФ.

Выслушав участников процесса, исследовав материалы дела об административном правонарушении, мировой судья приходит к следующему.

В соответствии с частью 2 статьи 13.11 КоАП РФ обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от пятнадцати тысяч до семидесяти пяти тысяч рублей.

Как     следует    из    материалов   дела  согласно материалам проверки РУ ФСБ по Архангельской области в отношении ˂Наименование организации˃, поступившим Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу в целях ведения кадрового делопроизводства ˂Наименование организации˃ поручило обработку персональных данных своих работников Индивидуальному предпринимателю ˂ФИО˃   (далее — ИП ˂ФИО˃  ), в соответствии с Договором на оказание юридических услуг от 01.04.2017 (далее - Договор от 01.04.2017).

Предметом договора от 01.04.2017, является оформление кадровых документов, а именно распорядительных документов (приказы, распоряжения, в том числе прием на работу, об увольнении, на отпуск, по командировкам); персональных документов (трудовые книжки, типовые трудовые договора; личные карточки Т-2); учетных документов (штатные расписания, график отпусков, журнал регистрации трудовых договоров, книга учета движения трудовых книжек и вкладышей к ним, журнал регистрации приказов); организационных документов (типовые должностные инструкции), а также сопровождение кадрового делопроизводства, включающего: помощь в ведении трудовых книжек; проверка оформления больничных листов; ведение учета отпусков; оформление перемещение сотрудников, изменение к трудовым договорам; ведение личных дел работников; ведение журналов регистрации договоров, журналов регистрации приказов, в рамках исполнения вышеуказанного договора (Приложение №1 к договору от 01.04.2017).

Предоставление персональных данных третьим лицам, в соответствии со статьей 88 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (далее - ТК РФ) и частью 3 статьи 6 Закона № 152-ФЗ требует согласия субъекта персональных данных.

Согласно ч.3 ст.6 Закона № 152-ФЗ Оператор вправе поручить обработку ПДн другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

Вместе с тем, в соответствии со ст. 88 ТК РФ при передаче персональных данных работника работодатель должен не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами. Частью 4 статьи 9 Закона № 152-ФЗ установлена форма письменного согласия субъекта на обработку его персональных данных. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1)  фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3)  наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4)  цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6)  наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7)  перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8)  срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9)  подпись субъекта персональных данных.

 Таким образом, обработка ПДн не предусмотренная действующим законодательство: том числе, предоставление персональных данных третьим лицам, в соответствии со статьей 88 РФ и части 3 статьи 6 Закона № 152-ФЗ требует согласия субъекта персональных данных.

 При этом обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наш; оснований, указанных в пунктах 2-11 части 1 статьи 6 Закона № 152-ФЗ, возлагается Оператора, что определено ч. 3 ст. 9 вышеуказанного закона.

 ˂Наименование организации˃ представлены копии трудовых договоров и согласий работников обработку персональных данных, в частности ˂ФИО˃   от 02.10.2017 и ˂ФИО˃   01.08.2017.

В представленных собственноручно указанными работниками ˂Наименование организации˃ типовых формах согласия содержится согласие работников на обработку их ПДн ˂Наименование организации˃. Пункт 7.9 трудового договора №47 от 02.10.2017, заключенного между ˂Наименование организации˃ с ˂ФИО˃  содержит следующее условие «Работник подписывая настоящий трудовой договор, выражает добровольное согласие Работодателю в порядке п.2 ст.6 и п.2 ст.9 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» на обработку персональных данных Работника Работодателем, а также третьими лицах осуществляющим сопровождение хозяйственной деятельности Работодателя, в том числе кадровое делопроизводство Работодателя. Работник выражает согласие на обработку следующих персональных данных: фамилия, имя, отчество; дата рождения; место рождения; паспорта данные; должность; номер страхового свидетельства государственного пенсионного страхована ИНН; сведения о воинском учете; сведения об образовании; сведения о семейном положении».

Факты, подтверждающие наличие письменного согласия работников ˂Наименование организации˃, либо иных законных оснований на передачу их ПДн работодателем индивидуальному предпринимателю ˂ФИО˃   с целью ведения кадровое делопроизводства в объеме, указанном в Приложении №1 к договору на оказание юридических услуг от 01.04.2017 представлены не были.

Таким образом, факт передачи ˂Наименование организации˃ персональных данных работников ИП ˂ФИО˃   с целью ведения кадрового делопроизводства в отсутствие письменно согласия субъекта персональных данных в случае, когда такое согласие должно быть получено» соответствии с законодательством Российской Федерации в области персональных данных,  нашло подтверждение в судебном заседании.

Представленные по делу доказательства получены уполномоченным лицом с соблюдением установленного законом порядка. Протокол об административном правонарушении составлен правильно в соответствии с требованиями ст. 28.2 КоАП РФ.

Анализируя представленные доказательства, мировой судья находит вину ˂Наименование организации˃ в совершении административного правонарушения доказанной, его действия правильно квалифицированы по части 2 статьи 13.11 КоАП РФ, как обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных.

Смягчающих и отягчающих административную ответственность обстоятельств мировым судьей не установлено.

За совершенное правонарушение ˂Наименование организации˃ подлежит наказанию, оснований для освобождения от наказания не имеется.

Обстоятельств, свидетельствующих о малозначительности совершенного обществом административного правонарушения, не установлено.

По смыслу статьи 2.9 КоАП РФ оценка малозначительности деяния должна соотноситься с характером и степенью общественной опасности, причинением вреда либо с угрозой причинения вреда личности, обществу или государству.

Совершенное правонарушение представляет существенное нарушение охраняемых общественных правоотношений, поэтому не имеется оснований для освобождения ˂Наименование организации˃ от административной ответственности по статье 2.9 КоАП РФ.

Законных оснований для применения положений ст. 4.1.1 КоАП РФ и замены наказания в виде административного штрафа предупреждением мировой судья не усматривает.

На основании статей 29.9, 29.10, Кодекса РФ об административных правонарушениях, мировой судья

П О С Т А Н О В И Л :

˂Наименование организации˃ признать виновным  в совершении административного правонарушения, предусмотренного частью 2 статьи 13.11 КоАП РФ, и назначить ему наказание в виде административного штрафа в размере 15 000 (пятнадцати тысяч) рублей

Штраф следует перечислить на расчетный счет № 40101810500000010003 Получатель УФК по Архангельской области (Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу). Банк получателя - Отделение Архангельск. БИК 041117001. ИНН 2901126362. КПП 290101001. ОКТМО 11701000, КБК 09611690040046000140, УИН 09600000000008656706, квитанцию об уплате штрафа предоставить в канцелярию мирового судьи судебного участка № 6 Октябрьского судебного района г. Архангельска (ул. Суворова, д. 11, каб. №309).

 Постановление может быть обжаловано в течение 10 суток в Октябрьский районный суд г. Архангельска через мирового судью.

Мировой судья                                                             А.В. Антонова

Источник: http://6okt.arh.msudrf.ru/modules.php?name=sud_delo&op=sd&number=15035961&delo_id=1500001