Дело № 3-21/2019

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

 город Челябинск                                    18 января 2019 года

Мировой судья судебного участка № 4 Курчатовского района города Челябинска Колтаков В.С.,

при секретаре ˂ФИО˃,

с участием:

представителей административного органа Управления Роскомнадзора по <АДРЕС> области <ФИО1> и <ФИО2>,

представителей лица, в отношении которого ведётся производство по делу об административном правонарушении, <ФИО3> и  <ФИО4>,

рассмотрев по адресу: г. <АДРЕС> проспект, 99 «г» дело об административном правонарушении, предусмотренном  частью 2 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении

акционерного общества «<ФИО5>», зарегистрированного <ДАТА2>, ИНН <НОМЕР>,    ОГРН <НОМЕР>, находящегося по адресу: город <АДРЕС>,   улица <АДРЕС>, дом 20, офис 210,

УСТАНОВИЛ:

В ходе плановой выездной проверки, проведенной в период с <ДАТА3> по <ДАТА4>, Управлением Роскомнадзора по <АДРЕС> области выявлено, что акционерное общество «<ФИО5>» (далее по тексту – ˂Наименование организации˃), находящееся по адресу: город <АДРЕС>, улица <АДРЕС>, дом 20, офис 210, <ДАТА5> осуществило передачу персональных данных своих работников третьему лицу - <Наименование организации> по письменному согласию субъекта персональных данных на обработку его персональных данных, не отвечающему требованиям законодательства Российской Федерации в области персональных данных.

Таким образом, ˂ФИО˃ своими действиями нарушило требования ч. 4 ст. 9 Федерального закона от <ДАТА6> <НОМЕР> «О персональных данных», за что предусмотрена административная ответственность  ч. 2 ст. 13.11 КоАП РФ.

При рассмотрении дела об административном правонарушении представители Управления Роскомнадзора по <АДРЕС> области <ФИО1> и <ФИО2> настояли на привлечении ˂Наименование организации˃ к административной ответственности за совершенное правонарушение.

<АДРЕС> ˂Наименование организации˃ <ФИО3> и <ФИО4>, признав вину юридического лица во вменяемом правонарушении, просили признать его малозначительным и прекратить на этом основании дело об административном правонарушении.

Заслушав лиц, участвовавших при рассмотрении дела об административном правонарушении, исследовав представленные в дело материалы, мировой судья приходит к твёрдому убеждению о виновности ˂Наименование организации˃ в правонарушении, предусмотренном ч. 2 ст. 13.11 КоАП РФ,             исходя из следующего.

Постановлением Правительства РФ от <ДАТА7> <НОМЕР> утверждено Положение о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, согласно которому федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, а также функции по организации деятельности радиочастотной службы, является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) (пункт 1).

Частью 4 статьи 9 Федерального закона от <ДАТА6> <НОМЕР>  «О персональных данных» предусмотрено, что обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных на обработку его персональных данных, которое должно включать в себя, в частности: фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; подпись субъекта персональных данных.

В соответствии с ч. 2 ст. 13.11 КоАП РФ обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, влечёт наложение административного штрафа на граждан в размере от трёх тысяч до пяти тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от пятнадцати тысяч до семидесяти пяти тысяч рублей.

Факт совершения ˂Наименование организации˃ указанного административного правонарушения и обстоятельства его совершения подтверждаются следующими доказательствами:

- выпиской из Единого государственного реестра юридических лиц, согласно которой ˂ФИО˃ зарегистрировано <ДАТА2> по адресу: город <АДРЕС>, улица <АДРЕС>, дом 20, офис 210, основным видом деятельности организации является оптовая фармацевтической продукцией;

- копией приказа руководителя Управления Роскомнадзора по <АДРЕС> области <ФИО7> от <ДАТА8> <НОМЕР> о проведении в период с <ДАТА3> по <ДАТА4> плановой выездной проверки в отношении ˂Наименование организации˃ в рамках государственного контроля и надзора в сфере персональных данных;

- копией акта проверки от <ДАТА4> <НОМЕР>, согласно которому в ходе плановой выездной проверки ˂Наименование организации˃, проведённой в период с <ДАТА3> по <ДАТА4>, должностными лицами Управления Роскомнадзора по <АДРЕС> области выявлены нарушения обязательных требований законодательства в области персональных данных, выразившиеся, в частности, в следующем:

во-первых: в уведомлении об обработке персональных данных не указаны следующие цели обработки персональных данных: осуществление розничной торговли фармацевтическими товарами, обеспечение защиты прав и свобод работников при обработке их персональных данных, рассмотрение резюме соискателя, формирование кадрового документооборота организации, бухгалтерских операций и налоговых отчислений, а также хранение всех вышеперечисленных данных на электронных носителях, в целях, связанных с обработкой и выполнением запросов с помощью различных средств связи, учёт предоставленной информации в базах данных, проведения статистических исследований, а также исследований, направленных на улучшение качества продукции и услуг, проведение маркетинговых программ, в том числе для продвижения товаров, работ и услуг на рынке, информирования о новых товарах и услугах ˂Наименование организации˃ и партнеров организации, организация предоставления медицинских услуг застрахованным гражданам, включенным в предоставленные страхователем списки при наступлении страхового случая, страхование по программе ДМС, открытие счетов карт и выпуск карт;

во-вторых: в уведомлении об обработке персональных данных не указаны: категории персональных данных, а именно, в ИСПДн «Работники» не указаны: место жительства, место регистрации, дата регистрации, свидетельство о рождении ребёнка, адрес электронной почты; в ИСПДн «Граждане, получающие лекарственные препараты по рецепту в ˂Наименование организации˃ не указаны: пол, индивидуальный номер льготника, код медицинского работника, фамилия, имя и отчество врача, выписавшего рецепт, фамилия, имя и отчество руководителя медицинской организации, а также действия с персональными данными: «изменение» - в форме заявления субъекта на обработку персональных данных (граждане), в форме согласия субъекта персональных данных (работники), в форме анкеты владельца дисконтно-бонусной карты; «обновление» - в заявлении субъекта на получение его персональных данных от третьей стороны, в форме согласия субъекта персональных данных (работники), в форме анкеты владельца дисконтно-бонусной карты; «распространение» - в форме анкеты владельца дисконтно-бонусной карты;

в-третьих: в уведомлении об обработке персональных данных сведения о лице, ответственном за организацию обработки персональных данных, отличаются от сведений, содержащихся в локальных документах ˂Наименование организации˃;

в-четвёртых: форма согласия на передачу персональных данных не содержит: перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых ˂Наименование организации˃ способов обработки персональных данных; адрес лица, осуществляющего обработку персональных данных по поручению ˂Наименование организации˃;

в-пятых: не утверждены места хранения персональных данных (материальных носителей) в отношении каждой категории персональных данных;

в шестых: не представлены сведения, подтверждающие ознакомление всех работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных;

- копией приказа генерального директора ˂Наименование организации˃ от <ДАТА9> <НОМЕР> об утверждении организационно-распорядительных документов по защите персональных данных;

- копией Положения об обработке персональных данных, утвержденного приказом генерального директора ˂Наименование организации˃ от  <ДАТА9> <НОМЕР>, с приложением формы заявления субъекта на передачу его персональных данных третьей стороне;

- копией договора <НОМЕР> от <ДАТА10> об оказании охранных услуг, заключенного между ˂Наименование организации˃ и ˂Наименование организации˃;

- копией заявления заместителя генерального директора по административно-правовым вопросам ˂Наименование организации˃ <ФИО8> от  <ДАТА5> <НОМЕР> РЭБ 186, адресованного директору ˂Наименование организации˃ <ФИО9>, о внесении в список ответственных лиц охраняемого объекта - оптика <НОМЕР> 15 по адресу: город <АДРЕС>, проспект <АДРЕС>, 45, сотрудников, с указанием их персональных данных;

- копиями письменных согласий сотрудников ˂Наименование организации˃ на передачу их персональных данных (фамилии, имени, отчества, адреса проживания, контактный номер телефона) ˂Наименование организации˃ для обработки в целях формирования списка ответственных лиц охраняемого объекта;

- протоколом <НОМЕР> АП-74/6/2461 от <ДАТА11> об административном правонарушении, согласно которому в ходе проведения Управлением Роскомнадзора по <АДРЕС> области плановой выездной проверки оператора - ˂Наименование организации˃ установлено, что последним  <ДАТА10> заключен договор <НОМЕР> с ˂Наименование организации˃ на оказание охранных услуг, которым закреплена обязанность оператора представить ˂Наименование организации˃ список уполномоченных представителей (работников) с указанием их адресов, телефонов и адресу электронной почты, во исполнение указанной обязанности ˂Наименование организации˃ направило в адрес ˂Наименование организации˃ письмо от <ДАТА5> <НОМЕР> РЭБ 186, содержащее список лиц охраняемого объекта с указанием их персональных данных, однако заполненные формы заявлений субъектов на передачу их персональных данных третьей стороне не содержит: перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных, адрес лица, осуществляющего обработку персональных данных по поручению оператора, то есть письменное согласие на передачу персональных данных не соответствует требованиям законодательства.

Протокол об административном правонарушении составлен уполномоченным должностным лицом - ведущим специалистом-экспертом отдела по защите прав субъектов персональных данных и надзора в сфере информационных технологий Управления Роскомнадзора по <АДРЕС> области <ФИО1>, мировому судье на рассмотрение по подведомственности направлен заместителем руководителя Управления Роскомнадзора по <АДРЕС> области <ФИО10> Данный протокол в целом отвечает требованиям ст. 28.2 КоАП РФ, в нём описано событие правонарушения, указаны время, место и обстоятельства его совершения, он подписан, как должностным лицом, его составившим, так и представителем ˂Наименование организации˃, без каких-либо замечаний.

По убеждению мирового судьи, перечисленными доказательствами, которые с учётом положений ст. 26.2 КоАП РФ являются допустимыми, а в совокупности достаточными для разрешения дела и установления его фактических обстоятельств, подтверждается факт совершения административного правонарушения и виновность ˂Наименование организации˃ в том, что оно передало третьей стороне персональные данные своих сотрудников, получив от последних письменное согласие, форма которого не соответствует требованиям законодательства в области персональных данных.

<АДРЕС> ˂Наименование организации˃, выразившиеся в нарушении обязательных требований ч. 4 ст. 9 Федерального закона от <ДАТА6> <НОМЕР> «О персональных данных», мировой судья квалифицирует по  ч. 2 ст. 13.11 КоАП РФ, как обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

Вместе с тем, как следует из дополнительно представленных документов, ˂Наименование организации˃ выявленные в ходе плановой выездной проверки нарушения законодательства в сфере персональных данных были устранены, о чём Управление Роскомнадзора по <АДРЕС> области было уведомлено <ДАТА12>

При таких обстоятельствах, учитывая тот факт, что ˂Наименование организации˃ рассматриваемое правонарушение совершено впервые при отсутствии отягчающих обстоятельств, выявленные нарушения законодательства в сфере персональных данных, послужившие основанием для возбуждения дела об административном правонарушении, устранены в течение непродолжительного времени, и в материалах дела отсутствуют сведения о наступлении каких-либо неблагоприятных последствий, причинении вреда и/или имущественного ущерба от правонарушения, принимая во внимание фактические обстоятельства правонарушения, а также иные конкретные и значимые обстоятельства дела, мировой судья считает возможным признать совершенное ˂Наименование организации˃ административное правонарушение малозначительным, и на основании ст. 2.9 КоАП РФ освободить его от административной ответственности, ограничившись устным замечанием.

На основании изложенного, руководствуясь ст.ст. 2.9 29.10 Кодекса Российской Федерации об административных правонарушениях,  мировой судья

ПОСТАНОВИЛ:

Освободить акционерное общество «<ФИО5>» от административной ответственности за совершенное правонарушение, предусмотренное частью 2 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях в виду его малозначительности, объявив устное замечание.

Прекратить производство по делу об административном правонарушении, предусмотренном частью 2 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении акционерного общества «<ФИО5>».

Постановление может быть обжаловано в течение десяти суток со дня вручения или получения копии постановления в <АДРЕС> районный суд города <АДРЕС> через мирового судью.

Мировой судья                                                           <ФИО11>

Источник: http://kurchel4.chel.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1685750&delo_id=1500001