Судебная практика

Дело № 5-553/2016

ПОСТАНОВЛЕНИЕ

Резолютивная часть постановления объявлена 30 ноября 2016 года Полный текст постановления изготовлен 05 декабря 2016 года Мировой судья судебного участка № 10 Калужского судебного района Калужской области Самоукина М.А., рассмотрев дело об административном правонарушении, предусмотренном ст.13.11 Кодекса РФ об административных правонарушениях, в отношении ООО Агентство «Наименование», ОГРН «ОБЕЗЛИЧЕНО» от «ОБЕЗЛИЧЕНО» г., ИНН «ОБЕЗЛИЧЕНО», КПП «ОБЕЗЛИЧЕНО», юридический адрес: г.Калуга, ул. «ОБЕЗЛИЧЕНО», сведений о привлечении к административной ответственности за совершение однородных правонарушений не имеется,

У с т а н о в и л :

«ОБЕЗЛИЧЕНО» года первым и.о. первого заместителя прокурора г.Калуги ФИО вынесено постановление о возбуждении дела в отношении ООО Агентство «Наименование» об административном правонарушении, предусмотренном ст.13.11 Кодекса РФ об административных правонарушениях по факту нарушения установленного Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», в частности: порядка сбора и хранения информации о гражданах (персональных данных).

Помощник прокурора ФИО в судебном заседании поддержала доводы, изложенные в постановлении о возбуждении производства по делу об административном правонарушении.

Законный представитель ООО Агентство «Наименование» ФИО в судебном заседании вину в совершении Обществом вменяемого правонарушения признала, при этом пояснила, фактически штат сотрудников Общества состоит из одного сотрудника в ее лице, также указала, что разработано Положение о хранении и использовании персональных данных; «ОБЕЗЛИЧЕНО» года Обществом подано уведомление в Управление Роскомнадзора о намерении осуществлять обработку персональных данных. При этом пояснила, что внутренний периодический контроль за хранением персональных данных не осуществлялся; соответствующие документы не составлялись. Выслушав помощника прокурора ФИО, законного представителя ООО Агентство «Наименование» ФИО., исследовав письменные материалы дела, мировой судья приходит к следующему.

Согласно ст.2.1 Устава ООО Агентство «Наименование», утвержденному решением единственного участника от «ОБЕЗЛИЧЕНО» г., предметом деятельности Общества является: предоставление посреднических услуг, связанных с недвижимым имуществом; деятельность в области права; научные исследования и разработки в области естественных и технических наук; прочее финансовое посредничество, а также иные виды деятельности. В ходе проверки установлено, что основным видом деятельности ООО Агентство «Наименование» является предоставление посреднических услуг, связанных с недвижимым имуществом, при которой осуществляется обработка персональных данных физических лиц, в связи с чем, общество является оператором персональных данных. Вместе с тем, в реестре операторов, осуществляющих обработку персональных данных ООО Агентство «Наименование» не зарегистрировано. Согласно заключению о результатах проведения мероприятия по надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных при проведении мероприятия по надзору в отношении ООО Агентство «Наименование», выявлены нарушения обязательных требований Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных», постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»:

- части 1 статьи 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», а именно: ООО Агентство «Наименование», являясь оператором, осуществляющим обработку персональных данных, не представило в уполномоченный орган уведомление об обработке персональных данных;

- п.4 ч.1 ст. 18.1 и п.1 ч.4 ст.22.1 Федерального закона от 27.07.2006 г. № 152- ФЗ «О персональных данных», а именно: у Оператора на момент проверки отсутствовали документы, подтверждающие проведение в период осуществления деятельности внутреннего контроля соответствия обработки персональных данных установленным требованиям к обработке персональных данных;

- п.6 ч.1 ст. 18.1 и п.2 ч.4 ст.22.1 Федерального закона от 27.07.2006 г. № 152- ФЗ «О персональных данных», а именно: Оператором не представлены документы, подтверждающие ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;

- пункта 6 Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», а именно: лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ. В соответствии с п.1 ст.4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» законодательство Российской Федерации в области персональных данных основывается на Конституции Российской Федерации и международных договорах Российской Федерации и состоит из настоящего Федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов. Пунктом 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства РФ от 15.09.2008 № 687 определено, что обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Однако, в нарушение данных требований закона в ООО Агентство «Наименование» отсутствовали документы, подтверждающие соблюдение требований по определению в отношении каждой категории персональных данных, обработка которых осуществляется без использования средств автоматизации, мест хранения персональных данных (материальных ценностей). Событие административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях, и виновность ООО Агентство «Наименование» в его совершении подтверждается совокупностью имеющихся в деле доказательств, в частности:

- постановлением о возбуждении дела об административном правонарушении от «ОБЕЗЛИЧЕНО» г.;

- письмом от «ОБЕЗЛИЧЕНО» г. №«ОБЕЗЛИЧЕНО» о результатах проверки;

- заключением о результатах проведения мероприятии по надзору за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных ООО Агентство «Наименование» от «ОБЕЗЛИЧЕНО» г.;

- приказом №«ОБЕЗЛИЧЕНО» от «ОБЕЗЛИЧЕНО» г. об утверждении Положения о хранении и использовании персональных данных работников ООО Агентство «Наименование»;

- приказом №«ОБЕЗЛИЧЕНО» от «ОБЕЗЛИЧЕНО» г. об утверждении Положения о защите персональных данных клиентов ООО Агентство «Наименование»; - положением о защите персональных данных клиентов ООО Агентство «Наименование»;

- свидетельствами о постановке на учет в налоговом органе;

- решением №«ОБЕЗЛИЧЕНО» от «ОБЕЗЛИЧЕНО» г. об утверждении ФИО в качестве генерального директора Общества;

- штатным расписанием №«ОБЕЗЛИЧЕНО» от «ОБЕЗЛИЧЕНО» г.;

- уставом ООО Агентство «Наименование»;

- изменениями в устав ООО Агентство «Наименование»;

- выпиской из ЕГРЮЛ от «ОБЕЗЛИЧЕНО» г. В силу ч.2 ст. 2.1 Кодекса РФ об административных правонарушениях юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению. С учетом установленных по делу обстоятельств, мировой судья приходит к выводу, ООО Агентство «Наименование» подлежит привлечению к административной ответственности по ст.13.11 Кодекса РФ об административных правонарушениях.

При назначении административного наказания ООО Агентство «Наименование» мировой судья учитывает характер и степень тяжести совершенного правонарушения, наличие смягчающих обстоятельств - признание вины, частичное устранение выявленных нарушений, отсутствие обстоятельств, отягчающих административную ответственность, и считает необходимым назначить наказание в виде предупреждения, предусмотренном санкцией ст.13.11 Кодекса РФ об административных правонарушениях, в отношении юридических лиц. На основании изложенного, руководствуясь ст.29.7 - 29.11 Кодекса РФ об административных правонарушениях, мировой судья

П о с т а н о в и л :

ООО Агентство «Наименование» признать виновным в совершении административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях, и назначить административное наказание в виде «ОБЕЗЛИЧЕНО».

Постановление может быть обжаловано в Калужский районный суд Калужской области в течение 10 дней со дня вручения или получения копии постановления через мирового судью судебного участка №10 Калужского судебного района Калужской области.

Мировой судья                  М.А.Самоукина

Источник:http://10.klg.msudrf.ru/modules.php?name=sud_delo&op=sd&number=5944458&case_number=5656019&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ , Постановление 687
Суд
Судебный участок №10 Калужского судебного района
Судья
Самоукина М.А.
Дата решения
2016-11-30
Категории
Уведомление
Обязанность оператора
Другие дела из подобных
категорий:

Невыполнение оператором обязанности по уведомлению Роскомнадзора об изменениях сведений в Реестре операторов

Отсутствие локальных актов в сфере обработки персональных данных работников

Нарушения при обработке персональных данных работников

Не назначен ответственный; типовые формы не соответствуют закону

Политика в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, не опубликованы

Утечка данных в результате хакерской атаки

Ненаправление уведомления об обработке в уполномоченный орган

Оператор, осуществляющий сбор ПДн на сайте не разместил политику в отношении обработки персональных данных

Непринятие мер при обработке персональных данных без использования средств автоматизации

Несоблюдение обязательных требований законодательства РФ "О персональных данных"

Непринятие мер по выполнению обязанностей, предусмотренных ФЗ "О персональных данных"

Отказ в предоставлении государственной услуги в отсутствие согласия на обработку персональных данных

Отсутствие политики, не подано уведомление в реестр операторов

Не представлено фактов, подтверждающих проведение внутреннего контроля за соблюдением оператором и его работниками законодательства РФ о персональных данных; форма документов, подтверждающих согласие пациентов на обработку персональных данных, не соответствует требованиям ч.4 ст. 9 Федерального закона от 27.07.2013 № 152-ФЗ «О персональных данных»

На официальном сайте не опубликован документ, определяющий политику оператора в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных