П О С Т А Н О В Л Е Н И Е
о назначении административного наказания
28 июля 2017 года г.о. Тольятти
Мировой судья судебного участка № 104 Автозаводского судебного района г. Тольятти Самарской области Грачева Н.А., по адресу: <АДРЕС>, без участия прокурора Железнодорожного района г. Самары, с участием законного представителя юридического лица, в отношении которого ведется производство по делу об административном правонарушении - <ФИО>,
рассмотрев в открытом судебном заседании материалы дела № 5-428/2017 об административном правонарушении, предусмотренном ч.1 ст.13.11 КРФоАП, в отношении
юридического лица - <НАИМЕНОВАНИЕ ОБЩЕСТВА> ИНН <НОМЕР>, адрес: <АДРЕС>
Лицу, в отношении которого ведется производство по делу об административном правонарушении, разъяснены его права, предусмотренные ст.25.1 КРФоАП, а также положения ст. 51 Конституции РФ.
Права ясны и понятны.
УСТАНОВИЛ:
Во исполнение указания прокурора <АДРЕС> области <НОМЕР> от <ДАТА2> «О мерах по усилению надзора за исполнением законодательства, направленного на защиту персональных данных» прокуратурой <АДРЕС> района г. <АДРЕС> проведена проверка исполнения <НАИМЕНОВАНИЕ ОБЩЕСТВА> законодательства о персональных данных.
В ходе которой установлено, что <НАИМЕНОВАНИЕ ОБЩЕСТВА> не обеспечило неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных. В типовой форме согласия на обработку персональных данных отсутствует адрес оператора, получающего согласие субъекта персональных данных, в связи с чем, во всех, согласиях на обработку персональных данных, полученных от работников организации, отсутствует данная информация. <НАИМЕНОВАНИЕ ОБЩЕСТВА> нарушены требования Федерального закона от <ДАТА3> <НОМЕР> при обработке персональных данных, т.е. в действиях <НАИМЕНОВАНИЕ ОБЩЕСТВА> содержится состав ч.1 ст.13.11 КРФоАП.
В судебном заседании законный представитель юридического лица, в отношении которого, ведется производство по делу об административном правонарушении вину признал и с протоколом согласился.
Прокурор <АДРЕС> района г. <АДРЕС> в судебное заседание не явился, хотя о времени и месте рассмотрения дела оповещался надлежащим образом. В материалах дела имеются сведения о вызове (телефонограмма). Причин неявки суду не сообщил, ходатайств об отложении не заявил.
Заслушав законного представителя юридического лица, исследовав материалы дела, суд считает, что в действиях <НАИМЕНОВАНИЕ ОБЩЕСТВА> имеется состав административного правонарушения, предусмотренный ч.1 ст.13.11 КРФоАП, как обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.
Как установлено в судебном заседании, во исполнение указания прокурора <АДРЕС> области <НОМЕР> от <ДАТА2> «О мерах по усилению надзора за исполнением законодательства, направленного на защиту персональных данных» прокуратурой <АДРЕС> района г. <АДРЕС> проведена проверка исполнения <НАИМЕНОВАНИЕ ОБЩЕСТВА> законодательства о персональных данных.
В соответствии с ч. 1 ст. 1 Федерального закона от <ДАТА3> <НОМЕР> «О персональных данных» настоящим законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами, органами местного самоуправления, органами государственной власти субъектов РФ, иными государственными органами, органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими и физическими лицами с использованием средств автоматизации, в том в информационно-телекоммуникационных сетях, или без использования средств, если обработка персональных данных без использования таких в соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
В силу п. 3 ст. 3 Федерального закона <НОМЕР>, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии и. 2 ст. 3 Федерального закона <НОМЕР>, оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.
Положениями п. 1 ч. 1 ст. 6 Федерального закона от <ДАТА3> <НОМЕР> установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом, и допускается в случае, если обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
В соответствии с ч. 2 ст. 18.1 Федерального закона <НОМЕР> оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно телекоммуникационной сети.
В силу п. 3 ч. 4 ст. 9 Федерального закона <НОМЕР> согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности, наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных.
В ходе проведенной проверки установлено, что <НАИМЕНОВАНИЕ ОБЩЕСТВА> не обеспечило неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных. В типовой форме согласия на обработку персональных данных отсутствует адрес оператора, получающего согласие субъекта персональных данных, в связи с чем, во всех, согласиях на обработку персональных данных, полученных от работников организации, отсутствует данная информация. <НАИМЕНОВАНИЕ ОБЩЕСТВА> нарушены требования Федерального закона от <ДАТА3> <НОМЕР> при обработке персональных данных.
Таким образом, <НАИМЕНОВАНИЕ ОБЩЕСТВА> нарушило требования Федерального закона от <ДАТА3> <НОМЕР> при обработке персональных данных.
Вина <НАИМЕНОВАНИЕ ОБЩЕСТВА> подтверждается материалами дела: постановлением о возбуждении дела об административном правонарушении от <ДАТА4>, запросом от <ДАТА5>, сведениями о ЮЛ, уведомлением от <ДАТА6>, свидетельством о постановке на учет <НАИМЕНОВАНИЕ ОБЩЕСТВА>, уставом <НАИМЕНОВАНИЕ ОБЩЕСТВА>, изменения к уставу, протоколом внеочередного общего собрания участников <НАИМЕНОВАНИЕ ОБЩЕСТВА>, положением о защите персональных данных работников, заявлениями сотрудников.
Таким образом, действия юридического лица <НАИМЕНОВАНИЕ ОБЩЕСТВА> правильно квалифицированы по ч.1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, как обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.
Обстоятельств, отягчающих административную ответственность <НАИМЕНОВАНИЕ ОБЩЕСТВА>, а так же исключающих производство по делу об административном правонарушении, мировым судьей не установлено.
При назначении наказания, учитывает, что <НАИМЕНОВАНИЕ ОБЩЕСТВА> ранее к административной ответственности не привлекался, фактического вреда не причинил, имущественный ущерб в данном случае отсутствует, угрозы для жизни и здоровья людей не возникло.
На основании изложенного, руководствуясь ст. 3.4, ст. 29.9 КРФоАП,
п о с т а н о в и л
Признать <НАИМЕНОВАНИЕ ОБЩЕСТВА> ИНН <НОМЕР>, виновным в совершении административного правонарушения по ч.1 ст.13.11 КРФоАП и назначить ему наказание в виде - предупреждения.
Постановление может быть обжаловано в течение 10-ти суток в Автозаводской районный суд г.о. Тольятти Самарской области через мирового судью судебного участка № 104 Автозаводского судебного района г. Тольятти Самарской области.
Мировой судья Грачева Н.А.
по материалам: http://104.sam.msudrf.ru/modules.php?name=sud_delo&op=sd&number=75359095&case_number=5-428/2017&delo_id=1500001
Часть 1 статьи 13.11 Кодекса РФ об АП
категорий:
В личных делах работников не имеется согласия на обработку персональных данных
Получение справок с последующим предоставлением в материалы дела
Обработка персональных данных работников, копий документов без согласия
Видеокамера, расположенная на соседнем участке захватывает территорию субъекта
Предоставление заведующей МДОУ сотруднику полиции копии персональных данных воспитанника
Несоблюдение фз "О персональных данных"
Предоставление сведений о ФИО и номере телефона субъекта персональных данных
Отсутствие на сайте документов, определяющих политику
Обработка в случаях не, предусмотренных законом
Обработка персональных данных гражданки, которая свои данные не предоставляла
Предоставление неправомерного доступа к информационным системам персональных данных