№ 5-242/16
ПОСТАНОВЛЕНИЕ
23 мая 2016 года г. Мурманск
Мировой судья судебного участка № 1 Октябрьского судебного района города Мурманска Анисимова А.Ф.(г. Мурманск ул. 6-ой Комсомольской Батареи, 55),
рассмотрев дело об административном правонарушении, предусмотренном ст.13.11 Кодекса РФ об административных правонарушениях в отношении
должностного лица -директора <ОБЕЗЛИЧЕНО> <ФИО1>, родившейся <ДАТА> года <АДРЕС>, зарегистрированной и проживающей по адресу: <АДРЕС>
УСТАНОВИЛ:
Прокуратурой Октябрьского административного округа города Мурманска в отношении должностного лица - директора <ОБЕЗЛИЧЕНО> (далее - <ОБЕЗЛИЧЕНО>) ФИО вынесено постановление о возбуждении дела об административном правонарушении по ст. 13.11 Кодекса РФ об административных правонарушениях, выразившееся в нарушении установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
ФИО разъяснены права, предусмотренные ст. 25.1 Кодекса РФ об административных правонарушениях, ст. 51 Конституции РФ. В судебном заседании ФИО вину в совершении правонарушения фактически не оспаривала.
Помощник прокурора Октябрьского административного округа города Мурманска ФИО в судебном заседании указала, что по результатам проведенной прокуратурой проверки, в деятельности <ОБЕЗЛИЧЕНО> были выявлены нарушения обязательных требований законодательства РФ в области обработки персональных данных, в связи с чем, усмотрели признаки административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях.
Выслушав доводы ФИО, представителя прокуратуры, изучив представленные материалы, мировой судья усматривает в действиях ФИО состав административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях -Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Как следует из представленных материалов, прокуратурой Октябрьского АО г. Мурманска по обращению руководителя Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Мурманской области, проведена проверка соблюдения законодательства РФ о персональных данных <ОБЕЗЛИЧЕНО>.
В ходе проверки, проведенной Управлением Роскомнадзора по Мурманской области 29.02.2016, в деятельности <ОБЕЗЛИЧЕНО> выявлены нарушения обязательных требований законодательства РФ в области обработки персональных данных.
Согласно ч. 1 ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
В соответствии со ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» к персональным данным относится любая информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ, оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.
В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности,
- наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных, а также срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом.
Между тем, форма согласия на обработку персональных данных <ОБЕЗЛИЧЕНО> не содержит в себе адрес оператора, получающего согласие субъекта на обработку его персональных данных, а также срок действия согласия субъекта на обработку его персональных данных.
В нарушение п. 13 Постановления Правительства РФ от 15.09.2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», у оператора не имеется локальных актов, регламентирующих наличие мест хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих доступ к ним.
Также установлено, что <ОБЕЗЛИЧЕНО> нарушен п.4 ч.1 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных», выразившийся в непринятии <ОБЕЗЛИЧЕНО> мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами в части неосуществления внутреннего контроля и аудита соответствия обработки персональных данных, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных локальным актом оператора.
По результатам проверки Управлением Роскомнадзора по Мурманской области в адрес <ОБЕЗЛИЧЕНО> было выдано предписание об устранении нарушений.
В соответствии со ст.2.4 Кодекса РФ об административных правонарушениях должностное лицо организации для целей административного производства признается в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.
Согласно постановлению Администрации города Мурманска от дата № ___ ФИО назначена на должность директора <ОБЕЗЛИЧЕНО>. И на нее в соответствии с Уставом <ОБЕЗЛИЧЕНО> возложены обязанности осуществления текущего руководства деятельностью Учреждения.
Таким образом, должностным лицом - ФИО в результате ненадлежащего исполнения ею своих обязанностей допущены нарушения требований Федерального закона 152-ФЗ «О персональных данных», что влечет за собой административную ответственность по ст. 13. 11 Кодекса РФ об административных правонарушениях.
Вина <фио> в совершении ею правонарушения, ответственность за которое предусмотрена ст. 13.11 Кодекса РФ об административных правонарушениях подтверждается следующими доказательствами:
Письмом Управления Роскомнадзора по Мурманской области от 03.03.2016 года в прокуратуру о проведенной проверке; актом проверки, формой согласия на обработку персональных данных <ОБЕЗЛИЧЕНО>, копией предписания, копией постановления Администрации города Мурманска, уставом <ОБЕЗЛИЧЕНО>.
Таким образом, вина ФИО в совершении правонарушения, ответственность за которое предусмотрена ст. 13.11 Кодекса РФ об административных правонарушениях доказана. Обстоятельств, исключающих привлечение ФИО к административной ответственности, мировым судьей не установлено.
При назначении наказания суд учитывает характер совершенного правонарушения, то обстоятельство, что правонарушение совершено впервые, и назначает минимальное наказание, предусмотренное санкцией статьи в виде предупреждения.
Руководствуясь ст.ст. 29.9 и 29.10 Кодекса РФ об административных правонарушениях, мировой судья
ПОСТАНОВИЛ:
Признать должностное лицо - директора <ОБЕЗЛИЧЕНО> <ФИО1> виновной в совершении правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях, и назначить ей наказание в виде предупреждения.
Постановление может быть обжаловано в Октябрьский районный суд г. Мурманска в течение 10 дней со дня вручения или получения копии постановления.
Мировой судья
Источник: http://1oct.mrm.msudrf.ru/modules.php?name=sud_delo&op=sd&number=25055827&case_number=5-242/2016&delo_id=1500001
Локальные акты оператора
Обязанность оператора
категорий:
Согласия и политики на сайте нет
Не назначено лицо, ответственное за организацию обработки персональных данных
Отсутствие письменного согласия пациента при наличии договора на оказание платных медицинских услуг
Непринятие УК локальных актов, предусмотренных законом
Невыполнение требований законодательства при обработке персональных данных абонентов
Обработка персональных данных банком, управляющей компанией
На свалке обнаружены документы c персональными данными абонентов
Распространение в СМИ персональных данных несовершеннолетнего
Обработка биометрических персональных данных работников без их письменного согласия
Нарушения в деятельности акционерного общества
Несоответствие формы согласия закону, нарушение порядка хранения носителей