Решение по административному делу

                                                                                               Дело <НОМЕР>

                                         ПОСТАНОВЛЕНИЕ

о назначении административного наказания

«28» июня 2017г                                                        г. Орел

И.О.Мирового судьи судебного участка №4 Железнодорожного района г. Орла Дроздова Е.В., рассмотрев в открытом судебном заседании в помещении участка №1 по адресу: г. Орел ул. Московская д.159 каб.18 дело об административном правонарушении по ст.13.11 Кодекса РФ об административных правонарушениях в отношении <ФИО1>, <ДАТА2> рождения, уроженки  г. <АДРЕС>, <ОБЕЗЛИЧЕНО>, работающей заместителем директора Общества с ограниченной ответственностью «ОБЕЗЛИЧЕННО»(г<АДРЕС>, зарегистрированной и проживающей по адресу: <АДРЕС>

                                       У С Т А Н О В И Л:

   В ходе судебного заседания установлено, что функции по управлению домом <НОМЕР> <АДРЕС> осуществляет  ООО «Обезличено». В соответствии с Федеральным законом от 27.07.2006г №152-ФЗ ООО «ОБЕЗЛИЧЕНО» является Оператором, осуществляющим обработку персональных данных собственников и нанимателей жилых помещений в многоквартирном доме <НОМЕР> <АДРЕС>, в том числе и <ФИО2> Между <ФИО2> и ООО «ОБЕЗЛИЧЕНО» заключен договор управления многоквартирным домом от <ДАТА4>, в целях исполнения которого <ФИО2> предоставила ООО «обезличено» свои персональные данные. При исследовании сайта <ОБЕЗЛИЧЕНО>, в рубрике «<ОБЕЗЛИЧЕНО>», Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Орловской области зафиксирован факт размещения <ДАТА> копии договора управления, содержащего персональные данные <ФИО2> ООО «ОБЕЗЛИЧЕНО» в отсутствие согласия <ФИО2> на размещение персональных данных в общедоступных источниках информации, разместило на Портале «<ОБЕЗЛИЧЕНО>» на сайте <ОБЕЗЛИЧЕНО> сканированную копию договора, содержащего персональные данные <ФИО2>, тем самым распространило персональные данные <ФИО2> неограниченному кругу лиц, что является нарушением требований Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных».

  В судебном заседании ФИО с составленным постановлением  о возбуждении дела об административном правонарушении не согласилась, факты нарушений не подтвердила, вину не признала. Показала, что <ФИО2> сама подписывала договор, а значит сама дала свое согласие. Договор от <ДАТА4> на сайте был размещен в <ДАТА>, когда необходимо было разместить договор управления без искажения сведений. Письмо из Управления Роскомнадзора по Орловской области с требованиями об удалении персональных данных пришло в конце <ДАТА>, указанный договор с <ФИО2> удалили <ДАТА>.

 Помощник прокурора Железнодорожного района г. Орла <ФИО4> в судебном заседании постановление о возбуждении дела об административном правонарушении в отношении ФИО по ст.13.11 Кодекса Российской Федерации об административных правонарушениях поддержала в полном объеме, полагала, что в действиях ФИО имеется состав административного правонарушения, предусмотренного ст.13.11 Кодекса Российской Федерации об административных правонарушениях (далее КоАП РФ).

 Судья, выслушав ФИО., помощника прокурора Железнодорожного района г. Орла, исследовав письменные материалы дела приходит к следующему.

 Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным урегулированы Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон №152-ФЗ). Статьей 3 Закона №152-ФЗ определены основные понятия, используемые в Законе. Так, под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; Согласно ст.6 Закона №152-ФЗ, обработка персональных данных должна осуществляться с соблюдением принципов и правил,- предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных. В соответствии с ч.1 ст.18.1 Закона №152-ФЗ, оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных данным Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами.

     К числу таких мер в соответствии с п.п.1, 2, 3, 6 ч.1 ст.18.1 Закона №152-ФЗ относятся: назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона №152-ФЗ; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

  Согласно положениям, закреплённым в ч.1 ст.19 Закона №152-ФЗ, оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 В соответствии с п.1 ч.1 ст.6 Закона №152-ФЗ, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. В соответствии со ст.7 Закона №152-ФЗ, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

  Согласно требованиям, закреплённым в ч.ч.1, 4 ст.9 Закона №152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных, которое должно включать в себя сведения, перечисленные в п.п.1 - 9 ч.4 ст.9 Закона №152-ФЗ, а именно:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате   выдачи   указанного   документа   и   выдавшем   его   органе,   реквизиты  доверенности   или   иного   документа,   подтверждающего   полномочия   этого представителя (при получении согласия от представителя субъекта персональных данных);

3)     наименование   или   фамилию,   имя,   отчество   и   адрес   оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6)        наименование    или    фамилию,    имя,    отчество    и    адрес    лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень       действий       с персональными                   данными, на совершение которых дается согласие, общее описание используемых  оператором способов обработки персональных данных;

8)    срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не  установлено федеральным законом;

9)    подпись субъекта персональных данных.

 В судебном заседании установлено, что ООО «ОБЕЗЛИЧЕНО» (ИНН <НОМЕР>, ОГРН <НОМЕР>) осуществляет деятельность в сфере управления и обслуживания многоквартирных домов.

 На заместителя директора по экономическим вопросам возложена обязанность по размещению актуальной информации на сайтах ООО «ОБЕЗЛИЧЕНО», в том числе и на сайте <ОБЕЗЛИЧЕНО>.

 Из материалов дела следует, <ДАТА> между директором ООО «ОБЕЗЛИЧЕНО» и ФИО заключен трудовой договор (л.д. <ОБЕЗЛИЧЕНО>).

 Согласно приказа <НОМЕР> от <ДАТА>  заместителем директора ООО «ОБЕЗЛИЧЕНО» назначена ФИО (л.д. <ОБЕЗЛИЧЕНО>).

 В  соответствии с должностной инструкцией, заместитель директора по экономическим вопросам ООО «ОБЕЗЛИЧЕНО» ФИО несет ответственность за полноту раскрытия информации на сайте управляющей организации и других сайтах в соответствии с требованиями действующего законодательства РФ, в рамках должностных обязанностей (л.д. <ОБЕЗЛИЧЕНО>).

 Таким образом, оператор - юридическое лицо ООО «ОБЕЗЛИЧЕНО» работая с персональными данными, самостоятельно осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными с момента вступления в законную силу Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" и должен был им руководствоваться, в связи с чем доводы ФИО судом не принимаются во внимание.

 При наличии вышеуказанных указанных обстоятельств  в действиях должностного лица заместителя директора ООО «ОБЕЗЛИЧЕНО» ФИО - усматривается состав административного правонарушения, предусмотренный ст.13.11 КоАПРФ - нарушение установленного законом порядка сбора, хранения, распространения информации о гражданах (персональных данных).

 Вина ФИО в совершении административного правонарушения  также подтверждается:  постановлением о возбуждении дела об административном правонарушении от <ДАТА9>; копией заявления  <ФИО2> от <ДАТА> скриншотами с сайта; объяснениями ФИО от <ДАТА9>, согласно которым о том, что договор должен был быть обезличен для соблюдения требований законодательства о персональных данных ФИО не знала; приказом от <ДАТА> <НОМЕР>;  копией трудового договора <НОМЕР> от <ДАТА>; копией должностной инструкции от <ДАТА>; копиями свидетельств;  копией протокола собрания учредителей от <ДАТА>; копией устава ООО «ОБЕЗЛИЧЕНО». Обстоятельств, смягчающих, либо отягчающих административную ответственность  ФИО судом не установлено. Оснований для отложения рассмотрения дела, предусмотренных ст.29.7 Кодекса об административных правонарушениях РФ, а  также  оснований для прекращения производства по делу, предусмотренных ст.ст.4.5 ч.1, 29.9 Кодекса об административных правонарушениях РФ, не имеется. С учетом характера совершенного должностным лицом ФИО административного правонарушения последней, следует назначить  административное наказание в виде предупреждения. На основании изложенного,руководствуясь ст.ст.13.11, 22.1, 23.1, 29.9, 29.10, 29.11 Кодекса об административных правонарушениях РФ, судья  

П О С Т А Н О В И Л :

 Признать <ФИО1> виновной в совершении правонарушения, предусмотренного ст.13.11 Кодекса об административных правонарушениях РФ, и назначить ей административное наказание в виде предупреждения. Постановление может быть обжаловано в Железнодорожный районный судг. Орла в течение 10 суток со дня вручения или получения копии постановления.

И.О. Мирового судьи                                                 Е.В. Дроздова

Источник:http://4zd.orl.msudrf.ru/modules.php?name=sud_delo&op=sd&number=20144566&delo_id=1500001