Судебная практика

Судебный участок №5 г.Петрозаводска

дело № 5-284/2022-5

П О С Т А Н О В Л Е Н И Е

23 марта 2022 г.                                                          г. Петрозаводск

Мировой судья судебного участка № 5 г. Петрозаводска Республики Карелия, расположенного по адресу: г. Петрозаводск, наб. Гюллинга, д.13, В.В.Сорокина, рассмотрев дело об административном правонарушении, предусмотренном ч. 2 ст.13.11 КоАП РФ в отношении:

<ФИО1>, <ДАТА2> рождения, уроженца: г. <АДРЕС>, зарегистрированного по адресу: г. <АДРЕС>, пр. <АДРЕС>, 26а-18, директора <ОБЕЗЛИЧЕНО> 

у с т а н о в и л :

00 час. 01 мин. <ДАТА3> по адресу: г. <АДРЕС>, ул. <АДРЕС>, <ФИО1>, являясь <ОБЕЗЛИЧЕНО> «<АДРЕС> "___» допустил неправомерную обработку персональных данных (в части их передачи в адрес третьих лиц) без согласия  в письменной форме субъекта персональных данных.

<ФИО1> в ходе судебного заседания вину в совершении административного правонарушения не оспаривал. Пояснил, что заявление о согласии <ФИО2> на обработку ее персональных данных были получены после передачи их в банк в связи с тем, что <ФИО2> необходимо было выдать банковскую карту для  перечисления заработной платы.  

Представитель Управления Роскомнадзора по РК <ФИО3> в ходе судебного заседания поддержала доводы, изложенные в протоколе об административном правонарушении. Указала, что ранее <ФИО1> не привлекался к административной ответственности.

В соответствии с частью 1 статьи 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее ? Федеральный закон № 152-ФЗ), пунктом 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 № 228, Роскомнадзор является уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям данного Федерального закона. На основании пункта 7.1.4 Положения об Управлении Роскомнадзора по Республике Карелия, утвержденного Приказом Роскомнадзора от 25.01.2016 № 31 (далее - Положение), Управление Роскомнадзора по Республике Карелия осуществляет функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных на территории Республики Карелия. Согласно пункту 2 части 5 статьи 23 Федерального закона № 152-ФЗ уполномоченный орган по защите прав субъектов персональных данных обязан рассматривать жалобы и обращения граждан или юридических лиц по вопросам, связанным с обработкой персональных данных, а также принимать в пределах своих полномочий решения по результатам рассмотрения указанных жалоб и обращений. В соответствии с ч.1 ст. 3 Федерального закона № 152-ФЗ, под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В соответствии с п. 3 ст. 3 Федерального закона № 152-ФЗ обработкой персональных данных являются любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В соответствии с частью 1 статьи 5 Федерального закона № 152-ФЗ обработка персональных данных должна осуществляться на законной и справедливой основе. Согласно пункту 3 статьи 3 Федерального закона № 152-ФЗ под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, в том числе передача персональных данных.В ходе судебного заседания установлено, что в адрес Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике <АДРЕС> обращение <ФИО2> (от  <ДАТА7>  <НОМЕР>-891/10) по вопросу неправомерной обработки персональных данных. Из содержания обращения следует, что ГБПОУ РК «<АДРЕС> лесотехнический техникум» в Банк ВТБ (ПАО) были переданы персональные данные <ФИО2> для оформления на ее имя банковской карты с целью перечисления заработной платы. Согласие на передачу персональных данных в Банк ВТБ (ПАО) <ФИО2> не предоставляла. В целях объективного, всестороннего и полного рассмотрения обращения в адрес Государственного бюджетного образовательного учреждения среднего профессионального образования Республики <АДРЕС> «<АДРЕС> » (далее - ГБПОУ РК «<АДРЕС> ») был направлен запрос о предоставлении письменных пояснений относительно доводов, содержащихся в обращении.

 Согласно представленной информации следует, что <ФИО2> в период со <ДАТА8> по <ДАТА9> работала в ГБПОУ РК «<АДРЕС>» в должности заведующего отделением. Персональные данные <ФИО2> <ДАТА10> были переданы в Банк ВТБ(ПАО) с целью прохода через электронную проходную в здание техникума. Для работников и обучающихся ГБПОУ РК «<АДРЕС>» вход (выход) в здание оборудован системой контроля и управлением доступа через турникет (электронная проходная) с использованием бесконтактных карт Банка ВТБ(ПАО). Дополнительно ГБПОУ РК «<АДРЕС>  заключил договор с Банк ВТБ(ПАО)  <ДАТА11> (Зарплатный проект: ЗП-2021-___/___ от <ДАТА11>) для перечисления денежных средств на счета работников, открытые в данной кредитной организации. ГБПОУ РК «<АДРЕС>» информировал сотрудников о возможности получать заработную плату через Банк ВТБ(ПАО). В соответствии с п. 6,5,9 условий обслуживания Клиентов с использованием системы «ВТБ Бизнес Онлайн» в рамках зарплатного проекта без открытия расчетного счета в Банке ВТБ (ПАО), размещенных на сайте ______ , передающая Сторона заверяет по смыслу статьи 431.2 Гражданского кодекса Российской Федерации принимающую Сторону в том, что передающей Стороной обеспечены законные основания для передачи принимающей Стороне и совершения принимающей Стороной действий по обработке персональных данных, необходимых для исполнения Соглашения ВТБ БО, в отношении полученных от передающей Стороны персональных данных. Стороны установили, что обязанность информирования работников и иных представителей передающей Стороны о начале обработки персональных данных принимающей Стороной несет передающая Сторона. Согласно представленному ответу Банк ВТБ(ПАО) следует, что персональные данные <ФИО2> получены данной кредитной организацией в рамках исполнения договора на обслуживание клиента по выплате денежных средств работникам клиента с использованием банковских карт от <ДАТА11> <НОМЕР> заключенного с ГБПОУ РК «<АДРЕС> ». В соответствии с условиями Договора от <ДАТА11>, ГБПОУ РК «<АДРЕС>» <ДАТА10> представил реестр работников на выпуск банковских карт. В составе Реестра содержались, в том числе, персональные данные <ФИО2>, что послужило основанием для изготовления и выпуска банковской карты на ее имя. <ДАТА12> <ФИО2> подписала заявление на предоставление комплексного обслуживания и анкету-заявление на выпуск и получение банковской карты в рамках зарплатного проекта, а также расписалась в получении банковской карты и выразила согласие на обработку персональных данных. В настоящее время между <ФИО2> и Банк ВТБ(ПАО) действуют договорные отношения. Таким образом, для обработки персональных данных в части их передачи в адрес третьих лиц действующим законодательством предусмотрена необходимость получения от субъекта предварительного письменного согласия. Нормы действующего законодательства не содержат оснований для передачи персональных данных работников в адрес кредитных организаций в целях оформления банковских карт для начисления заработной платы.

Таким образом, суд приходит к выводу, что в действиях <ФИО1> содержаться признаки административного правонарушения, предусмотренного ч.2 ст.13.11 КоАП РФ  - обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.

Виновность <ФИО1> в совершении вменяемого административного правонарушения подтверждается: протоколом об административном правонарушении от <ДАТА13> <НОМЕР>, который, с учетом разъяснений, данных в пункте 4 постановления Пленума Верховного Суда РФ <НОМЕР> от <ДАТА14>, существенных недостатков не имеет, составлен в соответствии со ст. 28.2 КоАП РФ.

Мировым судьей не установлено нарушений закона при получении указанных доказательств; заявлением; условиями обслуживания Клиентов с использованием системы «ВТБ Бизнес Онлайн» в рамках зарплатного проекта без открытия расчетного счета в Банке ВТБ (ПАО), заявлением, запросами, заявлением <ФИО2> о перечислении заработной платы/ежемесячного пособия на счет в банке, согласием на обработку персональных данных, соглашением на обработку персональных данных, иными материалами дела.

При определении вида и размера наказания суд принимает во внимание характер совершенного административного правонарушения, степень его общественной опасности, степень вины нарушителя.

В соответствии со ст. 2.9 КоАП РФ при малозначительности совершенного административного правонарушения судья может освободить лицо, совершившее административное правонарушение, от административной ответственности и ограничиться устным замечанием.

Суд принимает во внимание, что персональные данные <ФИО2> переданы в Банк ВТБ(ПАО) без ее  согласия. ГБПОУ РК «<АДРЕС> » на основании заключенного договора с Банком ВТБ(ПАО) передал персональные данные, который в дальнейшем получил от заявителя согласие на обработку персональных данных. <ДАТА12> <ФИО2> подписала заявление на предоставление комплексного обслуживания и анкету-заявление на выпуск и получение банковской карты в рамках зарплатного проекта, а также расписалась в получении банковской карты и выразила согласие на обработку персональных данных. В настоящее время между <ФИО2> и Банк ВТБ(ПАО) действуют договорные отношения. Кроме того, суд учитывает, тот факт, что тяжких последствий от допущенного нарушения не наступило, и приходит к выводу о возможности освободить <ФИО1> от административной ответственности и объявить устное замечание.

На основании ст. 29.9, 29.10 КоАП РФ, суд,

ПОСТАНОВИЛ:

Освободить <ФИО1> от административной ответственности по ч.2 ст.13.11 КоАП РФ, объявив  устное замечание, производство по делу прекратить на основании ст. 2.9 КоАП РФ.

Постановление может быть обжаловано в течение 10 суток в <АДРЕС> городской суд РК через мирового судью судебного участка <НОМЕР> г. <АДРЕС> РК.

       Постановление вступило в законную силу «___»     ________     222 года.

 Мировой судья                                   В.В.<ФИО4>

Судебный участок №5 г.Петрозаводска

Источник: http://ptz5.kar.msudrf.ru/modules.php?name=sud_delo&op=sd&number=24279345&case_number=23858681&delo_id=1500001 

Информация по делу
Статьи
ч.2 ст.13.11 КоАП РФ
Суд
Мировой судья судебного участка № 5 г. Петрозаводска Республики Карелия
Судья
Сорокина В.В.
Дата решения
2022-03-23
Категории
Работники
Согласие
Предоставление
Часть 2 статьи 13.11 Кодекса РФ об АП
Другие дела из подобных
категорий:

Утечка данных пациентов лаборатории

Направление письма с персональными данными супруги должника

Нарушения при обработке персональных данных работников

Отсутствие согласия работников на обработку персональных данных; хранение личных дел работников и воспитанников в кабинете заведующего на столе

Форма согласия на обработку персональных данных клиента не соответствует требованиям ФЗ "О персональных данных"

Согласие работника составлено не по форме ч.4 ст.9 ФЗ "О персональных данных"

ИП не ознакомил под роспись работников с документами работодателя, уста­навливающими порядок обработки персональных данных работников

Обработка персональных данных, являющихся избыточными по отношению к заявленным целям обработки

Осуществление звонка на мобильный телефон при наличии заявления о прекращении обработки персональных данных и звонков с коммерческими предложениями

Передача персональных данных работников без их письменного согласия

Обработка персональных данных несовершеннолетнего без письменного согласия его законного представителя

Обработка персональных данных родственников работников в объеме, превышающем допустимый

Обработка персональных данных собственников жилых помещений без их письменного согласия

Нарушения при обработке персональных данных работников

Обработка персональных данных несовершеннолетних пациентов в отсутствие согласия законных представителей