П О С Т А Н О В Л Е Н И Е

о назначении административного наказания

 28 июля 2017 года                                       г.о. Тольятти

              Мировой судья судебного участка № 104 Автозаводского судебного района г. Тольятти Самарской области Грачева Н.А., по адресу: <АДРЕС>, без участия прокурора Железнодорожного района г. Самары, с участием законного представителя юридического лица, в отношении которого ведется производство по делу об административном правонарушении - <ФИО>,

      рассмотрев в открытом судебном заседании материалы дела № 5-428/2017 об административном правонарушении, предусмотренном ч.1 ст.13.11 КРФоАП,  в отношении

 юридического лица - <НАИМЕНОВАНИЕ ОБЩЕСТВА> ИНН <НОМЕР>, адрес: <АДРЕС>

      Лицу, в отношении которого ведется производство по делу об административном правонарушении,   разъяснены его права, предусмотренные  ст.25.1 КРФоАП, а также положения ст. 51 Конституции РФ.

      Права ясны и понятны.

УСТАНОВИЛ:

      Во исполнение указания прокурора <АДРЕС> области <НОМЕР> от <ДАТА2> «О мерах по усилению надзора за исполнением законодательства, направленного на защиту персональных данных» прокуратурой <АДРЕС> района г. <АДРЕС> проведена проверка исполнения <НАИМЕНОВАНИЕ ОБЩЕСТВА> законодательства о персональных данных.

      В ходе которой установлено, что <НАИМЕНОВАНИЕ ОБЩЕСТВА>  не обеспечило неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных. В типовой форме согласия на обработку персональных данных отсутствует адрес оператора, получающего согласие субъекта персональных данных, в связи с чем, во всех, согласиях на обработку персональных данных, полученных от работников организации, отсутствует данная информация. <НАИМЕНОВАНИЕ ОБЩЕСТВА> нарушены требования Федерального закона от <ДАТА3> <НОМЕР> при обработке персональных данных,  т.е. в действиях <НАИМЕНОВАНИЕ ОБЩЕСТВА> содержится состав ч.1 ст.13.11 КРФоАП.

      В судебном заседании законный  представитель юридического лица, в отношении которого, ведется производство по делу об административном правонарушении  вину признал и с протоколом согласился.

     Прокурор <АДРЕС> района г. <АДРЕС> в судебное заседание не явился, хотя о времени и месте рассмотрения дела оповещался надлежащим образом. В материалах дела имеются сведения о вызове (телефонограмма). Причин неявки суду не сообщил, ходатайств об отложении не заявил.

     Заслушав законного  представителя юридического лица, исследовав материалы дела, суд считает, что в действиях <НАИМЕНОВАНИЕ ОБЩЕСТВА>  имеется состав административного правонарушения, предусмотренный ч.1 ст.13.11 КРФоАП, как обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

       Как установлено в судебном заседании, во исполнение указания прокурора <АДРЕС> области <НОМЕР> от <ДАТА2> «О мерах по усилению надзора за исполнением законодательства, направленного         на защиту персональных данных» прокуратурой <АДРЕС> района г. <АДРЕС> проведена проверка исполнения <НАИМЕНОВАНИЕ ОБЩЕСТВА> законодательства о персональных данных.

      В соответствии с ч. 1 ст. 1 Федерального закона от <ДАТА3> <НОМЕР> «О персональных данных» настоящим законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами, органами местного самоуправления, органами государственной власти субъектов РФ, иными государственными органами, органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими и физическими лицами с использованием средств автоматизации, в том в информационно-телекоммуникационных сетях, или без использования средств, если обработка персональных данных без использования таких в соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

       В силу п. 3 ст. 3 Федерального закона <НОМЕР>, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

       В соответствии и. 2 ст. 3 Федерального закона <НОМЕР>, оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

        Положениями п. 1 ч. 1 ст. 6 Федерального закона от <ДАТА3> <НОМЕР> установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом, и допускается в случае, если обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

        В соответствии с ч. 2 ст. 18.1 Федерального закона <НОМЕР> оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно телекоммуникационной сети.

        В силу п. 3 ч. 4 ст. 9 Федерального закона <НОМЕР> согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности, наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных.

        В ходе проведенной проверки установлено, что <НАИМЕНОВАНИЕ ОБЩЕСТВА>  не обеспечило неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных. В типовой форме согласия на обработку персональных данных отсутствует адрес оператора, получающего согласие субъекта персональных данных, в связи с чем, во всех, согласиях на обработку персональных данных, полученных от работников организации, отсутствует данная информация. <НАИМЕНОВАНИЕ ОБЩЕСТВА>  нарушены требования Федерального закона от <ДАТА3> <НОМЕР> при обработке персональных данных.

        Таким образом, <НАИМЕНОВАНИЕ ОБЩЕСТВА> нарушило требования Федерального закона от <ДАТА3> <НОМЕР> при обработке персональных данных.

       Вина <НАИМЕНОВАНИЕ ОБЩЕСТВА> подтверждается материалами дела: постановлением о возбуждении дела об административном правонарушении от <ДАТА4>, запросом от <ДАТА5>, сведениями о ЮЛ, уведомлением от <ДАТА6>, свидетельством о постановке на учет <НАИМЕНОВАНИЕ ОБЩЕСТВА>, уставом <НАИМЕНОВАНИЕ ОБЩЕСТВА>, изменения к уставу, протоколом внеочередного общего собрания участников <НАИМЕНОВАНИЕ ОБЩЕСТВА>, положением о защите персональных данных работников, заявлениями сотрудников.

       Таким образом, действия юридического лица <НАИМЕНОВАНИЕ ОБЩЕСТВА>  правильно квалифицированы по ч.1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, как обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

       Обстоятельств, отягчающих административную ответственность <НАИМЕНОВАНИЕ ОБЩЕСТВА>, а так же исключающих производство по делу об административном правонарушении, мировым судьей не установлено.

       При назначении наказания, учитывает, что <НАИМЕНОВАНИЕ ОБЩЕСТВА>  ранее к административной ответственности не привлекался, фактического вреда не причинил, имущественный ущерб в данном случае отсутствует, угрозы для жизни и здоровья людей не возникло.

       На основании изложенного, руководствуясь ст. 3.4, ст. 29.9 КРФоАП,

п о с т а н о в и л

  Признать <НАИМЕНОВАНИЕ ОБЩЕСТВА> ИНН <НОМЕР>, виновным в совершении административного правонарушения по ч.1 ст.13.11 КРФоАП и назначить ему наказание в виде - предупреждения.

  Постановление может быть обжаловано в течение 10-ти суток в Автозаводской районный суд г.о. Тольятти Самарской области через мирового судью судебного участка № 104 Автозаводского судебного района г. Тольятти Самарской области.

               Мировой судья              Грачева Н.А.

по материалам: http://104.sam.msudrf.ru/modules.php?name=sud_delo&op=sd&number=75359095&case_number=5-428/2017&delo_id=1500001