Судебная практика

                                                                 № 5-242/16

ПОСТАНОВЛЕНИЕ

23 мая 2016 года                                                                г. Мурманск

 Мировой судья судебного участка № 1 Октябрьского судебного района города Мурманска Анисимова А.Ф.(г. Мурманск ул. 6-ой Комсомольской Батареи, 55),

рассмотрев дело об административном правонарушении, предусмотренном ст.13.11 Кодекса РФ об административных правонарушениях в отношении

должностного лица -директора <ОБЕЗЛИЧЕНО> <ФИО1>, родившейся  <ДАТА> года <АДРЕС>, зарегистрированной и проживающей по адресу: <АДРЕС>

УСТАНОВИЛ:

 Прокуратурой Октябрьского административного округа города Мурманска в отношении должностного лица -  директора <ОБЕЗЛИЧЕНО> (далее - <ОБЕЗЛИЧЕНО>) ФИО вынесено постановление о возбуждении дела об административном правонарушении по ст. 13.11 Кодекса РФ об административных правонарушениях, выразившееся  в нарушении установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 ФИО  разъяснены права, предусмотренные ст. 25.1 Кодекса РФ об административных правонарушениях, ст. 51 Конституции РФ. В судебном заседании ФИО вину в совершении правонарушения фактически не оспаривала.

 Помощник прокурора Октябрьского административного округа города Мурманска ФИО в судебном заседании указала, что по результатам проведенной прокуратурой проверки, в деятельности <ОБЕЗЛИЧЕНО> были выявлены  нарушения обязательных требований законодательства РФ в области обработки персональных данных, в связи с чем, усмотрели признаки административного правонарушения, предусмотренного  ст. 13.11 Кодекса РФ об административных правонарушениях.

 Выслушав доводы ФИО, представителя прокуратуры, изучив представленные материалы, мировой судья усматривает в действиях ФИО состав административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях -Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 Как следует из представленных материалов, прокуратурой Октябрьского АО г. Мурманска  по обращению руководителя Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Мурманской области, проведена проверка соблюдения законодательства РФ о персональных данных <ОБЕЗЛИЧЕНО>.

 В ходе проверки, проведенной Управлением Роскомнадзора по Мурманской области 29.02.2016,  в деятельности  <ОБЕЗЛИЧЕНО> выявлены нарушения обязательных требований законодательства РФ в области обработки персональных данных.

 Согласно ч. 1 ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

 В соответствии  со ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»  к персональным данным относится любая информация, относящаяся к определенному или  определяемому физическому лицу (субъекту персональных данных).

 Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 В соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ, оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

 В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом  электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности,

 - наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных, а также  срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом.

 Между тем,  форма согласия на обработку персональных данных <ОБЕЗЛИЧЕНО> не содержит в себе адрес оператора, получающего согласие субъекта на обработку его персональных данных, а также срок действия согласия субъекта на обработку его персональных данных.

 В нарушение п. 13 Постановления Правительства РФ от 15.09.2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», у оператора не имеется локальных актов, регламентирующих наличие мест хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих доступ к ним.

 Также установлено, что <ОБЕЗЛИЧЕНО> нарушен п.4 ч.1 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных», выразившийся в непринятии <ОБЕЗЛИЧЕНО> мер, необходимых  и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами в части неосуществления внутреннего контроля и аудита соответствия обработки персональных данных, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных локальным актом оператора.

 По результатам проверки Управлением Роскомнадзора по Мурманской области в адрес <ОБЕЗЛИЧЕНО> было выдано предписание об устранении нарушений.

 В соответствии со ст.2.4 Кодекса РФ об административных правонарушениях должностное лицо организации для целей административного производства признается в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

 Согласно  постановлению Администрации города Мурманска  от дата № ___   ФИО назначена на должность директора <ОБЕЗЛИЧЕНО>. И на нее в соответствии с Уставом <ОБЕЗЛИЧЕНО> возложены обязанности  осуществления текущего руководства деятельностью  Учреждения.

 Таким образом, должностным лицом  - ФИО в результате ненадлежащего исполнения ею своих обязанностей допущены нарушения требований Федерального закона 152-ФЗ «О персональных данных», что влечет за собой административную ответственность по ст. 13. 11 Кодекса РФ об административных правонарушениях.

Вина <фио> в совершении ею правонарушения, ответственность за которое предусмотрена ст. 13.11 Кодекса РФ об административных правонарушениях подтверждается следующими доказательствами:

 Письмом Управления Роскомнадзора по Мурманской области от 03.03.2016 года  в прокуратуру о проведенной проверке; актом проверки, формой согласия на обработку персональных данных <ОБЕЗЛИЧЕНО>, копией предписания, копией постановления Администрации города Мурманска, уставом <ОБЕЗЛИЧЕНО>.

 Таким образом, вина ФИО в совершении правонарушения, ответственность за которое предусмотрена ст. 13.11 Кодекса РФ об административных правонарушениях доказана. Обстоятельств, исключающих привлечение ФИО к административной ответственности, мировым судьей не установлено.

При назначении наказания суд учитывает характер совершенного правонарушения, то обстоятельство, что правонарушение совершено впервые, и назначает минимальное наказание, предусмотренное санкцией статьи в виде предупреждения.

Руководствуясь ст.ст. 29.9 и 29.10 Кодекса РФ об административных правонарушениях,  мировой судья

ПОСТАНОВИЛ:

 Признать должностное лицо - директора <ОБЕЗЛИЧЕНО>  <ФИО1> виновной в совершении правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях, и назначить ей  наказание в виде предупреждения.

Постановление может быть обжаловано в Октябрьский районный суд г. Мурманска в течение 10 дней со дня вручения или получения копии постановления.

Мировой судья         

Источник: http://1oct.mrm.msudrf.ru/modules.php?name=sud_delo&op=sd&number=25055827&case_number=5-242/2016&delo_id=1500001              

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой судья судебного участка № 1 Октябрьского судебного района города Мурманска 
Судья
Анисимова А.Ф.
Дата решения
2016-05-23
Категории
Согласие
Локальные акты оператора
Обязанность оператора
Другие дела из подобных
категорий:

Письменное согласие работника на передачу персональных данных не соответствует требованиям законодательства

Несоблюдение ТСЖ требований законодательства о персональных данных

Размещение персональных данных работников на сайте в отсутствие надлежащих согласий

Множество нарушений в деятельности администрации

Признание требования Роскомнадзора о прекращении обработки персональных данных незаконным

Обработка данных российских пользователей сервиса Zoom с использованием баз данных, находящихся за пределами территории РФ

Оператор (СМИ) опубликовал в печатном издании персональные данные субъекта, не имея на то законных оснований (в т.ч. согласия субъекта)

Содержание письменных заявление (согласий) родителей  на обработку персональных данных несовершеннолетних, поступающих на обучение в 1 класс, не соответствует требованиям законодательства

Невыполнение обязанностей, предусмотренных законом

Отсутствие политики и согласий на распространение

Согласия не соответствуют закону; работники не ознакомлены с положением

Отсутствие письменного согласия  у представителя субъекта персональных данных при оказании социальных услуг

Обработка персональных данных бывшего работника в ИСПДн

Сотрудники банка осуществляли звонки субъекту персональных данных, после отзыва согласия

Непринятие локальных актов и мер, предусмотренных законодательством