Судебная практика

Дело № 5-553/2016

ПОСТАНОВЛЕНИЕ

Резолютивная часть постановления объявлена 30 ноября 2016 года Полный текст постановления изготовлен 05 декабря 2016 года Мировой судья судебного участка № 10 Калужского судебного района Калужской области Самоукина М.А., рассмотрев дело об административном правонарушении, предусмотренном ст.13.11 Кодекса РФ об административных правонарушениях, в отношении ООО Агентство «Наименование», ОГРН «ОБЕЗЛИЧЕНО» от «ОБЕЗЛИЧЕНО» г., ИНН «ОБЕЗЛИЧЕНО», КПП «ОБЕЗЛИЧЕНО», юридический адрес: г.Калуга, ул. «ОБЕЗЛИЧЕНО», сведений о привлечении к административной ответственности за совершение однородных правонарушений не имеется,

У с т а н о в и л :

«ОБЕЗЛИЧЕНО» года первым и.о. первого заместителя прокурора г.Калуги ФИО вынесено постановление о возбуждении дела в отношении ООО Агентство «Наименование» об административном правонарушении, предусмотренном ст.13.11 Кодекса РФ об административных правонарушениях по факту нарушения установленного Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», в частности: порядка сбора и хранения информации о гражданах (персональных данных).

Помощник прокурора ФИО в судебном заседании поддержала доводы, изложенные в постановлении о возбуждении производства по делу об административном правонарушении.

Законный представитель ООО Агентство «Наименование» ФИО в судебном заседании вину в совершении Обществом вменяемого правонарушения признала, при этом пояснила, фактически штат сотрудников Общества состоит из одного сотрудника в ее лице, также указала, что разработано Положение о хранении и использовании персональных данных; «ОБЕЗЛИЧЕНО» года Обществом подано уведомление в Управление Роскомнадзора о намерении осуществлять обработку персональных данных. При этом пояснила, что внутренний периодический контроль за хранением персональных данных не осуществлялся; соответствующие документы не составлялись. Выслушав помощника прокурора ФИО, законного представителя ООО Агентство «Наименование» ФИО., исследовав письменные материалы дела, мировой судья приходит к следующему.

Согласно ст.2.1 Устава ООО Агентство «Наименование», утвержденному решением единственного участника от «ОБЕЗЛИЧЕНО» г., предметом деятельности Общества является: предоставление посреднических услуг, связанных с недвижимым имуществом; деятельность в области права; научные исследования и разработки в области естественных и технических наук; прочее финансовое посредничество, а также иные виды деятельности. В ходе проверки установлено, что основным видом деятельности ООО Агентство «Наименование» является предоставление посреднических услуг, связанных с недвижимым имуществом, при которой осуществляется обработка персональных данных физических лиц, в связи с чем, общество является оператором персональных данных. Вместе с тем, в реестре операторов, осуществляющих обработку персональных данных ООО Агентство «Наименование» не зарегистрировано. Согласно заключению о результатах проведения мероприятия по надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных при проведении мероприятия по надзору в отношении ООО Агентство «Наименование», выявлены нарушения обязательных требований Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных», постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»:

- части 1 статьи 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», а именно: ООО Агентство «Наименование», являясь оператором, осуществляющим обработку персональных данных, не представило в уполномоченный орган уведомление об обработке персональных данных;

- п.4 ч.1 ст. 18.1 и п.1 ч.4 ст.22.1 Федерального закона от 27.07.2006 г. № 152- ФЗ «О персональных данных», а именно: у Оператора на момент проверки отсутствовали документы, подтверждающие проведение в период осуществления деятельности внутреннего контроля соответствия обработки персональных данных установленным требованиям к обработке персональных данных;

- п.6 ч.1 ст. 18.1 и п.2 ч.4 ст.22.1 Федерального закона от 27.07.2006 г. № 152- ФЗ «О персональных данных», а именно: Оператором не представлены документы, подтверждающие ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;

- пункта 6 Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», а именно: лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ. В соответствии с п.1 ст.4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» законодательство Российской Федерации в области персональных данных основывается на Конституции Российской Федерации и международных договорах Российской Федерации и состоит из настоящего Федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов. Пунктом 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства РФ от 15.09.2008 № 687 определено, что обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Однако, в нарушение данных требований закона в ООО Агентство «Наименование» отсутствовали документы, подтверждающие соблюдение требований по определению в отношении каждой категории персональных данных, обработка которых осуществляется без использования средств автоматизации, мест хранения персональных данных (материальных ценностей). Событие административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях, и виновность ООО Агентство «Наименование» в его совершении подтверждается совокупностью имеющихся в деле доказательств, в частности:

- постановлением о возбуждении дела об административном правонарушении от «ОБЕЗЛИЧЕНО» г.;

- письмом от «ОБЕЗЛИЧЕНО» г. №«ОБЕЗЛИЧЕНО» о результатах проверки;

- заключением о результатах проведения мероприятии по надзору за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных ООО Агентство «Наименование» от «ОБЕЗЛИЧЕНО» г.;

- приказом №«ОБЕЗЛИЧЕНО» от «ОБЕЗЛИЧЕНО» г. об утверждении Положения о хранении и использовании персональных данных работников ООО Агентство «Наименование»;

- приказом №«ОБЕЗЛИЧЕНО» от «ОБЕЗЛИЧЕНО» г. об утверждении Положения о защите персональных данных клиентов ООО Агентство «Наименование»; - положением о защите персональных данных клиентов ООО Агентство «Наименование»;

- свидетельствами о постановке на учет в налоговом органе;

- решением №«ОБЕЗЛИЧЕНО» от «ОБЕЗЛИЧЕНО» г. об утверждении ФИО в качестве генерального директора Общества;

- штатным расписанием №«ОБЕЗЛИЧЕНО» от «ОБЕЗЛИЧЕНО» г.;

- уставом ООО Агентство «Наименование»;

- изменениями в устав ООО Агентство «Наименование»;

- выпиской из ЕГРЮЛ от «ОБЕЗЛИЧЕНО» г. В силу ч.2 ст. 2.1 Кодекса РФ об административных правонарушениях юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению. С учетом установленных по делу обстоятельств, мировой судья приходит к выводу, ООО Агентство «Наименование» подлежит привлечению к административной ответственности по ст.13.11 Кодекса РФ об административных правонарушениях.

При назначении административного наказания ООО Агентство «Наименование» мировой судья учитывает характер и степень тяжести совершенного правонарушения, наличие смягчающих обстоятельств - признание вины, частичное устранение выявленных нарушений, отсутствие обстоятельств, отягчающих административную ответственность, и считает необходимым назначить наказание в виде предупреждения, предусмотренном санкцией ст.13.11 Кодекса РФ об административных правонарушениях, в отношении юридических лиц. На основании изложенного, руководствуясь ст.29.7 - 29.11 Кодекса РФ об административных правонарушениях, мировой судья

П о с т а н о в и л :

ООО Агентство «Наименование» признать виновным в совершении административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях, и назначить административное наказание в виде «ОБЕЗЛИЧЕНО».

Постановление может быть обжаловано в Калужский районный суд Калужской области в течение 10 дней со дня вручения или получения копии постановления через мирового судью судебного участка №10 Калужского судебного района Калужской области.

Мировой судья                  М.А.Самоукина

Источник:http://10.klg.msudrf.ru/modules.php?name=sud_delo&op=sd&number=5944458&case_number=5656019&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ , Постановление 687
Суд
Судебный участок №10 Калужского судебного района
Судья
Самоукина М.А.
Дата решения
2016-11-30
Категории
Уведомление
Обязанность оператора
Другие дела из подобных
категорий:

Отсутствие политики в детском саду

Обработка персональных данных с нарушением требований законодательства

Отсутствие локальных актов в сфере обработки персональных данных работников

Обработка персональных данных бывшего работника в ИСПДн

Оспаривание предписания в части

Оператор не обеспечил сохранность персональных данных, что повлекло случайный к ним доступ

Невыполнение Оператором мер по обеспечению безопасности персональных данных при обработке без использования средств автоматизации

Установление факта наличия базы данных (100 записей) организации, содержащей персональные данные пользователей  и клиентов

Невыполнение обязанностей, предусмотренных законом, отсутствие согласий на обработку

Неуведомление Управления Роскомнадзора об изменении лица, ответственного за обработку персональных

При сборе персональных данных на сайте не размещена политика

Нарушения законодательства о персональных данных в деятельности ТСЖ

В акционерном обществе выявлены нарушения

Отсутствие внутреннего контроля соответствия обработки персональных данных действующему законодательству и принятым нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора

Нарушение правил работы с персональными данными