Судебная практика

Дело № 5-1968/23                                                    

 

ПОСТАНОВЛЕНИЕ

по делу административном правонарушении

 

          дата                                                                                 адрес

 

Мировой судья судебного участка № 109 адрес фио, и.о. мирового судьи судебного участка № 111 адрес, рассмотрев дело об административном правонарушении, предусмотренном ч. 4 ст. 13.11 КоАП РФ, в отношении юридического лица

наименование организации (адрес, ОГРН: 1023200000010, Дата присвоения ОГРН: дата, ИНН: телефон, КПП: 771801001), сведения о привлечении к административной ответственности в материалах дела отсутствуют,

УСТАНОВИЛ:

наименование организации допустило невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, за что предусмотрена административная ответственность согласно ч. 4 ст. 13.11 КоАП РФ.

Так, дата в адрес Енисейского управления Роскомнадзора (далее - Управление) на рассмотрение поступило обращение фио (далее - Заявитель) о непредставлении наименование организации (далее - наименование организации, Банк) информации, касающейся обработки его персональных данных.

Согласно пункту 7.10. Положения о Енисейском управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного Приказом Роскомнадзора от дата № 42 (далее - Положение), Управление осуществляет прием граждан, обеспечивает своевременное и полное рассмотрение устных и письменных обращений граждан и их объединений, в том числе юридических лиц, принятие по ним решений и направление заявителям ответов в установленный законодательством Российской Федерации срок. В соответствии с пунктом 7.1.4.1 Положения Управление осуществляет полномочия за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

Как следует из обращения, дата Заявитель направил в адрес Банка запрос на предоставление сведений об обработке его персональных данных. Указанный запрос был зарегистрирован Банком под номером телефон. Заявителем дата был получен ответ от Банка, не содержащий запрашиваемых сведений.

Запрос Заявителя в адрес Банка содержал просьбу сообщить следующую информацию:

- перечислить какие именно его персональные данные оператор (наименование организации) в настоящее время обрабатывает и имеет право хранить в силу действующего законодательства РФ после прекращения договорных отношений по банковскому обслуживанию. Кто имеет к ним доступ;

- указать конкретную норму права и основание, позволяющие оператору хранить ее данные, если они хранятся.

Запрос в соответствии с требованиями ч. 3 ст. 14 Федерального закона содержал номер основного документа, удостоверяющего личность Заявителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения об участии субъекта персональных данных в отношениях с оператором (указание на то, что Заявитель в период телефон гг. являлся клиентом наименование организации).

Дата Банк в своем ответе на обращение №5170190 сообщил Заявителю, что «ознакомиться с решением и получить копию письменного ответа по обращению Вы можете в удобном для Вас Клиентском центре» (стилистика сохранена).

Таким образом, ответ Банка не содержал следующих сведений, запрошенных Заявителем:

-перечисления персональных данных, которые оператор (наименование организации) в настоящее время обрабатывает и имеет право хранить в силу действующего законодательства РФ после прекращения договорных отношений по банковскому обслуживанию. Кто имеет к ним доступ;

-  указания конкретной нормы права и оснований, позволяющих оператору хранить данные, если они хранятся.

Непредставление указанных сведений является нарушением ч. 7 ст. 14 Федерального закона.

Банк в ответе (исх. от дата № 15-0145317) на запрос Управления (исх. от дата № .4863-04/24) подтвердил, что дата направил в адрес Заявителя ответ на запрос посредством смс-сообщения. Так же Банком был указан текст ответа Заявителю, который совпадает со сведениями, предоставленными Заявителем.

Согласно ч. 3 ст. 14 Федерального закона оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении ли запросе.

В запросе Заявитель просил направить ответ на почтовый адрес: адрес, ответ Заявителю дата Банк направил посредством смс-сообщения, что свидетельствует о неисполнении наименование организации обязанности, установленной в ч. 3 ст. 14 Федерального закона.

Ч.4 ст. 13.11 КоАП РФ устанавливает административную ответственность за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных.

У юридического лица - наименование организации имелась возможность для соблюдения норм действующего законодательства. Обстоятельств, препятствующих наименование организации выполнению законодательства в области персональных данных, не выявлено.

Действия наименование организации, выразившиеся в невыполнении предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению фио информации, касающейся обработки его персональных данных, влекут за собой административную ответственность, так как подпадают под действие части 4 статьи 13.11 КоАП Российской Федерации.

наименование организации, о дате, времени и месте рассмотрения дела об административном правонарушении извещено надлежащим образом, в установленном законом порядке. В судебное заседание не обеспечило явку своего представителя, ходатайство об отложении судебного заседания, не заявило. Ходатайства, заявления, отводы и самоотводы, суду не заявлены. Представитель наименование организации до начала судебного заседания представил суду заявление, в котором сослался на получение потребителем интересующих его сведений в формате смс-сообщения, а также на доступность возможности получения копии письменного ответа в клиентском центре Банка. Также полагает, что со стороны административного органа имеет место злоупотребление правом, поскольку истребуемая информация была предоставлена потребителю. На основании вышеизложенного просил отказать в удовлетворении требований административного органа в полном объеме либо прекратить дело об административном правонарушении в связи с малозначительностью совершенного деяния.

Из ч. 2 ст. 25.1, ч. 3 ст. 25.2 Кодекса Российской Федерации об административных правонарушениях, следует, что дело может быть рассмотрено в отсутствии лица, в отношении которого ведется производство по делу об административном правонарушении, а так же потерпевшего, если имеются данные о их надлежащем извещении о месте и времени рассмотрения дела и если от указанных лиц не поступили ходатайство об отложении рассмотрения дела.

Исследовав материалы дела, мировой судья приходит к следующим выводам.

В соответствии с ч. 7 ст. 14 Федерального закона от дата № 152-ФЗ «О персональных данных» (далее - Федеральный закон) субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2)  правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5)  обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;

8)  информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9)  наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона;

10)   иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно ч. 1 ст. 20 Федерального закона оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя.

В соответствии с ч. 3 ст. 14 Федерального закона сведения, указанные в ч. 7 ст. 14 Федерального закона, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Исследовав материалы дела, мировой судья приходит к выводу, что вина наименование организации в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, доказана и подтверждается следующими доказательствами:

- протоколом об административном правонарушении от дата № АП-77/08/1328;

-обращением фио в Управление Роскомнадзора по адрес от дата;

-копией запроса оператору персональных данных от дата;

- копией смс-сообщения от дата от имени наименование организации на телефонный номер фио 

Оценив доказательства в их совокупности, прихожу к выводу, что в действиях привлекаемого наименование организации имеется состав правонарушения, предусмотренный ч.4 ст. 13.11 КоАП РФ.

Место совершения административного правонарушения: адрес.

Время и дата совершения административного правонарушения: время дата.

Доводы представителя наименование организации о получении потребителем интересующих его сведений в формате смс-сообщения, а также на доступность возможности получения копии письменного ответа в клиентском центре Банка, не свидетельствуют о надлежащим исполнении обязанности,  установленной в ч. 3 ст. 14 Федерального закона от дата № 152-ФЗ «О персональных данных», согласно которой оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Довод представителя наименование организации о злоупотреблении правом со стороны административного органа суд признает несостоятельным, так как возбуждение дела об административном правонарушении и дальнейшее производство по делу осуществлено в рамках предоставленных должностным лицам органов Роскомнадзора полномочий, с соблюдением целей и критериев их применения, что, с учетом установленных обстоятельств, не дает оснований полагать о злоупотреблении правом со стороны административного органа.

В соответствии с положениями статьи 2.9 Кодекса Российской Федерации об административных правонарушениях при малозначительности совершенного административного правонарушения судья может освободить лицо, совершившее административное правонарушение, от административной ответственности и ограничиться устным замечанием.

Из буквального толкования данной нормы следует, что применение статьи 2.9 Кодекса Российской Федерации об административных правонарушениях при рассмотрении дел об административном правонарушении является правом, а не обязанностью суда.

Обстоятельств, указывающих на малозначительность совершенного правонарушения, из материалов дела не усматривается.

Таким образом, основания для прекращения дела об административном правонарушении в связи с отсутствием в действиях наименование организации состава административного правонарушения либо в связи с малозначительностью совершенного деяния отсутствуют.

При назначении наказания, судья учитывает характер совершенного административного правонарушения, имущественное и финансовое положение юридического лица, отсутствие обстоятельств, смягчающих и отягчающих административную ответственность, считаю необходимым назначить наказание в виде штрафа. 

На основании изложенного, руководствуясь ст. 29.9-29.11, Кодекса Российской Федерации об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

Признать юридическое лицо наименование организации виновным в совершении административного правонарушения, предусмотренного ч. 4 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить наказание в виде штрафа в размере сумма.

Административный штраф подлежит перечислению на следующие реквизиты:

Получатель платежа     Получатель УФК по адрес  (Департамент по обеспечению деятельности мировых судей адрес л/с 04732805000)

ИНН 7704236196

КПП  770401001

Расчетный счет    03100643000000017300

Корреспондентский счёт         40102810545370000003

Банк получателя платежа       ГУ Банка России по ЦФО//УФК по адрес адрес

БИК  004525988

ОКТМО      45374000

КБК   80511601133010000140

УИН  0356140805019681112309735

Назначение платежа      Штраф. Номер дела 05-1968/111/2023, постановление от дата по Ст. 13.11, Ч.4 КоАП РФ в отношении наименование организации. адрес № 111 тел.: телефон, телефон, телефон.

В соответствии со ст.32.2 КоАП РФ административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу.

В подтверждение оплаты административного штрафа квитанция должна быть представлена в судебный участок до истечения указанного срока.

Копию данного постановления направить в Управление Роскомнадзора по Центральному адрес.

Постановление может быть обжаловано в Преображенский районный суд адрес через судебный участок № 111 адрес в течение 10 суток с момента вручения или получения копии настоящего постановления.

 

Мировой судья                                                      фио

Источник: https://mos-sud.ru/111/cases/admin/details/4791d64f-0450-4931-a8ea-959da5cd5410?documentMainArticle=13.11&publishingState=0083ce0&formType=fullForm 

Информация по делу
Статьи
ч.4 ст.13.11 КоАП РФ
Суд
Мировой судья судебного участка № 109 г.Москвы
Судья
Максимова Ю.А.
Дата решения
2023-11-23
Категории
Часть 4 статьи 13.11 Кодекса РФ об АП
Обязанность оператора
Запрос субъекта
Другие дела из подобных
категорий:

Отсутствие на сайте УК политики

Неопубликование на сайте политики при сборе данных

Нарушения законодательства о персональных данных

Использование баз данных,находящихся за пределами территории РФ, после привлечения к ответственности

Невыполнение требований законодательства при обработке персональных данных абонентов

Не приняты необходимые меры по защите персональных данных

Повторное совершение WhatsApp LLC правонарушения при сборе персональных данных российских пользователей

Документы, определяющие политику в отношении обработки персональных данных, подлежащие опубликованию на официальном сайте государственного или муниципального органа, не размещены

Документов, определяющих политику по обработке персональных данных, на сайте не размещено

Хранение документов, содержащих пдн в сейфе, ключ от которого находится в свободном доступе

Использование черновиков, содержащих персональные данные граждан

Обработка персональных данных при отзыве согласия

Условиями Договора не предусмотрено обязательство банка о соблюдении конфиденциальности полученных персональных данных и обеспечении безопасности персональных данных при их обработке

Отсутствие документов, подтверждающих ознакомление работников и их представителей с документами работодателя,  устанавливающими порядок хранения и использования персональных данных работников

Невыполнение Оператором обязательных требований законодательства в области персональных данных