Дело № 5-820/2018

П О С Т А Н О В Л Е Н И Е

18 сентября 2018 года                                   город Пермь

Мировой судья судебного участка № 4 Орджоникидзевского судебного района г. Перми Пермского края Ошвинцева О.И.,

рассмотрев в открытом судебном заседании дело  об административном правонарушении в отношении:

˂Наименование организации˃, расположенного по адресу: <АДРЕС>, ИНН ˂Номер˃, ОГРН ˂Номер˃, дата государственной регистрации 13.08.2014 года,

в совершении административного правонарушения, предусмотренного ст. 19.7 КоАП РФ,

У С Т А Н О В И Л:

22.08.2018г. Управлением Роскомнадзора по Пермскому краю по результатам выездной проверки ˂Наименование организации˃ выявлен факт нарушения требования ч.3 ст. 22 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», в части представления в уполномоченный орган путем направления уведомления об обработке персональных данных от 14.09.2016г. неполных сведений а именно:

в поле «правовое основание» не указаны: Устав, лицензия, Положение об обработке персональных данных в ˂Наименование организации˃, Положение о защите персональных данных работников ˂Наименование организации˃, Положение о защите персональных данных ˂Наименование организации˃ на бумажных носителях, Федеральный закон от 03.07.2016г. № 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организаций»;

в поле «Фамилия, имя, отчество физического лица, ответственного за организацию обработки персональных данных и номера контактных телефонов, почтовый адрес и адрес электронной почты  указан ˂ФИО˃, г. Пермь, ул. <АДРЕС>, тел. ˂Номер˃, при этом, Приказом от 15.01.2015г. б/н лицом, ответственным за организацию обработки персональных данных назначено иное лицо заместитель директора ˂ФИО˃;

в поле «Категории субъектов, персональные данные№ не указаны такие категории субъектов, как близкие родственники сотрудников, указанные в личной карточке работника, соискатели вакантных должностей;

в поле «Категории персональных данных» не указаны такие категории как данные документа удостоверяющего личность(номер, серия, кем выдан, дата выдачи) данные документов ИНН, СНИЛС, пол, гражданство, сведения о воинском учете (категория запаса, воинское звание, полное кодовое обозначение ВУС, категории годности к воинской службе) абонентский номер телефона,

что подтверждается копией Положения о защите персональных данных работников ˂Наименование организации˃, утвержденного приказом от 09.10.2014г, копией приказа от 15.01.2018 г. б/н «О назначении должностных лиц, ответственных за обработку персональных данных в ˂Наименование организации˃, копией личной карточки работника. 

Представитель ˂Наименование организации˃ судебное заседание не явилась, о месте и времени проведения судебного заседания извещена надлежащим образом, просит рассмотреть дело в свое отсутствие, вину признает.

В соответствии с п. 4 ч. 1 ст. 29.7 КоАП РФ суд считает возможным рассмотреть дело в отсутствие представителя ˂Наименование организации˃, признав ее явку необязательной.

Должностное лицо в судебное заседание не явился о месте и времени судебного разбирательства извещен надлежащим образом.

В порядке части 1 статьи 22 Федерального закона N 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

В соответствии с ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление должно содержать следующие сведения: наименование (фамилия, имя, отчество), адрес оператора; цель обработки персональных данных; категории персональных данных; категории субъектов, персональные данные которых обрабатываются; правовое основание обработки персональных данных; перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных; описание мер, предусмотренных статьями 18.1 и 19 настоящего Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств; фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты; дата начала обработки персональных данных; срок или условие прекращения обработки персональных данных; сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;) сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации; сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

В силу п. 11 ч. 3 ст. 22 данного Федерального закона уведомление, предусмотренное ч. 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление должно содержать сведения, в том числе об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

Как следует из материалов дела, ˂Наименование организации˃, являясь оператором, осуществляющим обработку персональных данных, в нарушение вышеуказанных норм направило в Управление Роскомнадзора по Пермскому краю уведомление об обработке персональных данных содержащее неполные сведения указанные в ч.3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Фактические обстоятельства дела подтверждаются собранными по делу доказательствами протоколом № АП-59/6/1650 от 29.08.2018 г. (л.д.2-5), где указано место, время и обстоятельства совершения правонарушения; приказом Роскомнадзора № 116-нд от 09.07.2018г. о проведении плановой выездной проверки в отношении ˂Наименование организации˃ (л.д. 6-7); актом проверки от 22.08.2018г. которым установлен факт выявленных нарушений (л.д.8-11), справкой по результатам проверки ˂Наименование организации˃ из которой следует, что ˂Наименование организации˃ представило в адрес Роскомнадзора уведомление об обработке персональных данных, в ходе проверки которого выявлены несоответствия, а именно в поле цель обработки персональных данных указано осуществление деятельности по взаимоотношениям клиентами компании, физическими лицами, должниками за жилищно-коммунальные услуги, иными должниками, а также осуществление действий по истребованию задолженности за жилищно-коммунальные услуги, иной задолженности, ведение личных дел сотрудников, пояснением № 806 от 20.08.2018г. ˂Наименование организации˃ сообщено, что обработка персональных данных должников за услуги ЖКУ не осуществляется, в связи с расторжением договоров с управляющими компаниями; в графе правовое основание не указаны Устав, лицензия, Положение об обработке персональных данных в ˂ФИО˃, Положение о защите персональных данных работников ˂Наименование организации˃, Положение о защите персональных данных ˂Наименование организации˃ на бумажных носителях, Федеральный закон от 03.07.2016г. № 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организаций», необходимо исключить из правового основания обработки персональных данных п.п 3 п.п.5 п.1 ст. 6 Федерального закона от 27.07.2006г. «О персональных данных»; в поле «Фамилия, имя, отчество физического лица, ответственного за организацию обработки персональных данных и номера контактных телефонов, почтовый адрес и адрес электронной почты указан ˂ФИО˃, Приказом от 15.01.2015г. б/н лицом, ответственным за организацию обработки персональных данных назначено иное лицо заместитель директора ˂ФИО˃; в поле «Категории субъектов, персональные данные» не указаны такие категории субъектов, как близкие родственники сотрудников, указанные в личной карточке работника, соискатели вакантных должностей; в поле «Категории персональных данных» не указаны такие категории как данные документа удостоверяющего личность(номер, серия, кем выдан, дата выдачи) данные документов ИНН, СНИЛС, пол, гражданство, сведения о воинском учете (категория запаса, воинское звание, полное кодовое обозначение ВУС, категории годности к воинской службе) абонентский номер телефона (л.д.12-20); предписанием от 22.08.2018г. № П-59/6-116-нд/-/33 в адрес ˂Наименование организации˃ об устранении выявленных нарушений, предоставлен срок не позднее 18.10.2018 г. (л.д. 21-22); копией Уведомления ˂Наименование организации˃ об обработке персональных данных (л.д. 25-27); Положением о защите персональных данных работников ˂Наименование организации˃ (л.д. 29-33), утвержденным приказом от 09.10.2014г. (л.д. 6); приказом от 15.01.2015г. согласно которого ответственным за организацию обработки персональных данных назначен заместитель директора Фефилов Д.В. (л.д. 34); копией личной карточки работника ˂Наименование организации˃ (л.д.35-36).

Совокупностью доказательств, исследованных в судебном заседании, вину ˂Наименование организации˃ в совершении административного правонарушения следует считать доказанной, его вина подтверждается исследованными по делу доказательствами. Доказательства, исследованные в судебном заседании, суд признает допустимыми и добытыми без нарушений требований КоАП РФ.                                                     

Суд квалифицирует действия ˂Наименование организации˃ по ст. 19.7 КоАП РФ как непредставление в государственный орган, осуществляющий государственный контроль сведений, представление которых предусмотрено законом и необходимо для осуществления этим органом его законной деятельности.

При назначении наказания суд учитывает характер совершенного правонарушения данные о юридическом лице.

Обстоятельством, смягчающим административную ответственность, суд учитывает признание вины.

Обстоятельств, отягчающих  административную ответственность, судом не установлено.

На основании изложенного и руководствуясь п. 1 ч. 1 ст. 29.9, ст. 29.10 КоАП РФ, мировой судья,

П О С Т А Н О В И Л:

˂Наименование организации˃, ИНН ˂Номер˃, ОГРН ˂Номер˃, дата государственной регистрации 13.08.2014 года, признать виновным в совершении административного правонарушения, предусмотренного ст. 19.7 КоАП РФ,  и назначить наказание в виде предупреждения.

Постановление может быть обжаловано в Орджоникидзевский районный суд города Перми через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

копия верна:

Мировой судья                                О.И. Ошвинцева

Источник:   http://33.perm.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1702296&delo_id=1500001