Судебная практика

Решение по административному делу

 

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

г.Новый Уренгой                                              27 января 2014 года

Мировой судья судебного участка № 4 город Новый Уренгой Ямало-Ненецкого автономного округа Осмоловская А.Л.,

с участием помощника прокурора г.Новый Уренгой Шейкина Е.А.,

рассмотрев дело об административном правонарушении № 5-7(4)/2014, предусмотренном  ст. 13.11 КоАП РФ  в отношении    

открытого акционерного общества «Наименование», юридический адрес: <Адрес>,  

установил:

 26 декабря 2013  года при проведении проверки Прокуратурой г.Новый Уренгой в отношении ОАО «Наименование» по обращениям граждан в Генеральную прокуратуру РФ,  было установлено, что ОАО «Наименование» осуществляет функции управляющей организацией по многоквартирным домам, на основании договора № 92 от 01.05.2013 года, в период времени с мая по ноябрь 2013 года  поручило ОАО «Наименование» оказание услуг, связанных с обработкой персональных данных: осуществление расчета платы за ЖКУ потребителям, работа с гражданами-потребителями по вопросам, связанным с расчетами за ЖКУ, прием денежных средств от граждан-потребителей за ЖКУ через структурные подразделения ОАО «Наименование» в пользу управляющей компании и энергоснабжающих организаций, первичный прием граждан по вопросам оформления регистрационного учета, при этом не получив согласие  субъектов персональных данных на поручение обработки их персональных данных другому лицу, чем нарушило ст.6 Федерального закона № 152-ФЗ от 27.07.2006 года «О персональных данных».

В судебном заседании представитель ОАО «Наименование» ФИО, действующий на основании доверенности, вину не признал, пояснил, что ОАО «Наименование» при обработке персональных данных граждан действуют в строгом соответствии с Федеральным законом «О персональных данных». Полагает что обработка персональных данных допускается без согласия субъекта персональных данных в случае, когда обработка персональных данных необходима для исполнения договора, стороной которой  либо выгодоприобретателем  или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Для соблюдения Федерального закона достаточно наличия любого из принципов закрепленных в ч., ст.6 указанного Федерального закона. В данном случае ОАО «Наименование» и ОАО «Наименование» действуют на основании договора, в целях соблюдения норм Жилищного кодекса РФ, т.е. согласие субъектов на обработку их персональных данных не требуется. Более того, договором закреплено, что ОАО «Наименование» берет на себя обязательства не распространять персональные данные, ставшие им известные. К обработке персональных данных в ОАО «Наименование» имеет доступ ограниченный круг лиц. Просил прекратить дело об административном правонарушении за отсутствием состава.

Заслушав представителя ОАО «Наименование», исследовав материалы дела, мировой судья приходит к следующему.

Статьей 13.11 КоАП РФ предусмотрена административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

В соответствии со ст.3 Федерального Закона РФ от 27.07.06 № 152 «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Такой информацией являются фамилия, имя отчество, год, месяц, дата рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы, иная информация, относящаяся к субъекту персональных данных. Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Статьей 7 Федерального Закона РФ от 27.07.06 № 152 «О персональных данных» предусмотрено, что  операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. В соответствии с п.10 ст.3 Федерального Закона РФ от 27.07.06 № 152 «О персональных данных» конфиденциальность персональных данных это обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия законного основания.

Согласно ч.3 ст. 6 указанного Федерального Закона оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

Судом установлено, что между ОАО «Наименование» и ОАО «Наименование» был заключен договор на оказание услуг по начислению платы за жилищно-коммунальные услуги граждан, приему денежных средств за ЖКУ от 01 мая 2013 года, согласно условиям которого ОАО «Наименование» поручило ОАО «Наименование» осуществлять: расчет платы за жилищно-коммунальные услуги (ЖКУ) потребителям; работу с гражданами-потребителями по вопросам, связанным с расчетами за жилищно-коммунальные услуги; прием денежных средств от граждан-потребителей за жилищно-коммунальные услуги через структурные подразделения ОАО «Наименование»  в пользу управляющей компании и энергоснабжающих организаций; первичный прием граждан по вопросам оформления регистрационного учета (в рамках муниципального соглашения на безвозмездной основе для граждан: оформление документов на замену и выдачу паспорта, снятие и постановка на регистрационный учет по месту жительства и месту пребывания; предоставление справок о зарегистрированных в жилых помещениях (в т.ч. архивных); предоставление пакета документов для взыскания задолженности за ЖКУ в судебном порядке.

Во исполнение указанного договора ОАО «Наименование» передало при отсутствии у него согласия на поручение обработки персональных данных от физических лиц ОАО «Наименование», а последнее  при отсутствии у него согласия  на обработку персональных данных от квартиросъемщиков и владельцев квартир, проживающих в многоквартирных домах, которые находятся в ведении ОАО «Наименование», в период с  1 мая 2013 года по 26 декабря 2013 года осуществляло  обработку персональных данных квартиросъемщиков и владельцев квартир, а именно: производило сбор, хранение и использование персональных данных (ФИО, адреса места жительства), а также осуществило передачу данных путем рассылки уведомлений о произведенных начислениях.

Наличие договорных отношений между ОАО «Наименование» и пользователями коммунальных услуг, а также наличие договорных отношении между ОАО «Наименование» и ОАО «Наименование»  не свидетельствует об отсутствии необходимости получения согласия субъектов персональных данных на поручение обработки их персональных данных другому лицу, поскольку это влечет нарушение прав граждан на защиту их частной жизни.  

Таким образом, ОАО «Наименование» незаконно, в отсутствие согласия квартиросъемщиков и собственников жилых помещений в многоквартирных домах на поручение обработки персональных данных, осуществило передачу персональных данных физических лиц ОАО «Наименование».

Мировой судья, анализируя собранные по делу доказательства в их совокупности, находит вину ОАО «Наименование» доказанной, квалифицирует его действия по ст. 13.11 КоАП РФ, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Решая вопрос о виде и размере наказания, мировой судья учитывает характер совершенного административного правонарушения, обстоятельства смягчающие и отягчающие административную ответственность.

Обстоятельств, отягчающих или смягчающих административную ответственность ОАО «Наименование», на основании ст.ст. 4.2,4.3 КоАП РФ, не установлено.

При изложенных обстоятельствах, мировой судья приходит к выводу о назначении административного наказания в виде пределах санкции  ст.13.11 КоАП РФ в виде штрафа.

На основании изложенного и руководствуясь ст.ст.29.9 - 29.11  КоАП РФ, мировой судья,

П О С Т А Н О В И Л:

Открытое акционерное общество «Наименование» подвергнуть наказанию за совершение административного правонарушения, предусмотренного ст. 13.11 КоАП РФ  и назначить ему административное наказание в виде штрафа в размере 5 000 (пять тысяч) рублей.

Назначенный административный штраф перечислять по следующим реквизитам получателя: УФК по ЯНАО (Администрация города Новый Уренгой) ИНН 8904028004, КПП 890401001, ОКТМО 71956000, р/с 40101810500000010001 РКЦ Салехард г.Салехард, БИК 047182000, КБК 90111690040040000140 («Прочие поступления от денежных взысканий (штрафов) и иных сумм в возмещении ущерба, зачисляемые в бюджеты городских округов)

Разъяснить, что согласно ч.1 ст.32.2 КоАП РФ административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу.

Постановление может быть обжаловано в Новоуренгойский городской суд Ямало-Ненецкого автономного округа через мирового судью в течение десяти суток со дня вручения или получения копии постановления.

Мировой судья

судебного участка № 4                                                                       

г. Новый Уренгой                                                 АЛ. Осмоловская

Источник: http://n-urengoi4.ynao.msudrf.ru/modules.php?name=sud_delo&op=sd&number=6046410&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок № 4 судебного района Новоуренгойского городского суда
Судья
Осмоловская А.Л.
Дата решения
2014-01-27
Категории
Поручение обработки
Согласие
Другие дела из подобных
категорий:

Отсутствие локальных актов у ТСЖ

Приказ на сайте школы

Публикация на сайте информационного агентства статьи, содержащей персональные данные субъекта

Невыполнение требований законодательства при обработке персональных данных абонентов

Обработка персональных данные в отсутствие согласия и иных законных оснований

Отсутствие письменного согласия  у представителя субъекта персональных данных

В личных делах подопечных  письменные согласия опекунов несовершеннолетних не отвечают требованиям, закрепленным в ч.4 ст.9 ФЗ "О персональных данных"

В личных делах несовершеннолетних детей письменные согласия родителей несовершеннолетних на обработку персональных данных не отвечают требованиям ч.4 ст.9 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных»

Передача персональных данных должников по договору оказания коллекторских услуг

В ходе проверки выявлены существенные нарушения порядка обработки персональных данных

Хранение персональных данных заемщиков на открытой полке

Несоответствие согласия работника на передачу персональных данных требованиям закона

Зять разместил в социальной сети «В контакте» договор купли-продажи земельного участка, содержащий персональные данные своей тещи, не имея на то законных оснований (как и согласия)

Обработка персональных данных супругов и близких родственников клиентов в отсутствие законных оснований

Размещение на сайте фотографий несовершеннолетних обучающихся без согласия их законных представителей