Размещение в ГИС ЖКХ персональных данных в общем доступе, отсутствие уведомления в реестре операторов

Судебная практика

УИД 63МS0132-01-2020-003785-02

ПОСТАНОВЛЕНИЕ

о назначении административного наказания

24 декабря 2020 года г. Самара

Мировой судья судебного участка № 132 Волжского судебного района Самарской области Береснева С.А., рассмотрев материалы дела №5-297/20 об административном правонарушении, предусмотренном ч.1 ст. 13.11 КоАП РФ в отношении

ФИО, <ДАТА2>

УСТАНОВИЛ :

Прокуратурой Самарского района г.Самары Самарской области 30.11.2020 года проведена проверка ООО «Название» (зарегистрировано по адресу: <АДРЕС>) на предмет соблюдения федерального законодательства о персональных данных.

В ходе проверки выявлено нарушение должностным лицом ООО «Название» ФИО, ответственным за обработку персональных данных, требований Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных», в части распространения персональных данных в ГИС ЖКХ, а именно установлено, что осуществляя деятельность, связанную с обработкой персональных данных жителей многоквартирных домов и работников общества, управляющая компания ООО «Название» по состоянию на 30.11.2020 года в реестре операторов, осуществляющих обработку персональных данных, не значится.

Кроме того, в ГИС ЖКХ в общедоступном просмотре размещены персональные данные <ФИО1>.

Действия ФИО квалифицированы по ч. 1 ст. 13.11 КоАП РФ.

В судебном заседании помощник прокурора Самарского района г. Самары Самарской области <ФИО2> поддержала доводы, изложенные в постановлении о возбуждении производства об административном правонарушении, просила признать ФИО виновной в совершении административном правонарушении по ч.1 ст.13.11 КоАП РФ и назначить наказание в пределах санкции данной статьи.

ФИО в судебное заседание не явилась, о дате, времени и месте рассмотрения дела извещен надлежащим образом, о причинах неявки не уведомила, об отложении рассмотрения дела не ходатайствовала.

Заслушав заключение помощника прокурора Самарского района г. Самары Самарской области <ФИО2>, исследовав материалы дела об административном правонарушении, суд приходит к следующему.

Часть 1 статьи 13.11 КоАП РФ предусматривает ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

Согласно ч. 1 ст. 1 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

В соответствии с п.п. 2, 3 ст. 3 Федерального закона от 27.07.2006г. №152-ФЗ оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

На основании п. 1 ч. 1 ст. 6 Федерального закона «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в случае, если обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Согласно ст. 7 ФЗ №152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. В силу ч. 1 ст. 22 ФЗ №152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Судом установлено и подтверждается материалами дела, что в нарушение приведенных выше норм права должностным лицом ООО «Название» ФИО, ответственной за обработку персональных данных, не соблюдаются требования федерального законодательства в части обработки персональных данных в случаях, не предусмотренных законодательством РФ в области персональных данных, что влечет наступление предусмотренной ч.1 ст. 13.11 КоАП РФ ответственности.

Вина должностного лица ООО «Название» ФИО в совершении данного административного правонарушения в ходе судебного заседания установлена и подтверждается материалами дела об административном правонарушении, не доверять которым у суда нет оснований, а именно:

- постановлением о возбуждении дела об административном правонарушении от 04.12.2020 года, составленного в соответствии с требованиями КоАП РФ, с письменными объяснениями представителя ООО «Название», не оспаривавшего виновность в совершении вменяемого правонарушения и изложенные в данном постановлении обстоятельства, явившиеся основанием для возбуждения настоящего дела об административном правонарушении, - копией выписки из ЕГРЮЛ в отношении ООО «Название», - копией приказа № 2020/ОД/02-2 от 10.02.2020 года о назначении ФИО ответственной за обработку персональных данных, - копией приказа № 2020/ОД/02-1 от 10.02.2020 года о назначении ФИО ответственной за размещение информации в ГИС ЖКХ, - копией договора управления многоквартирными домами от 30.12.2019 года,- иными представленными по делу доказательствами.

Оценивая собранные по делу доказательства в их совокупности, суд приходит к выводу, что действия ФИО правильно квалифицированы по ч.1 ст. 13.11 КоАП РФ, виновность ФИО сомнений у суда не вызывает. При назначении административного наказания суд учитывает характер совершенного административного правонарушения и степень его общественной опасности, личность виновного и его материальное положение. Смягчающие и отягчающие обстоятельства по данному делу не установлены. Учитывая, что ФИО ранее не привлекалось к административной ответственности за аналогичные правонарушения, суд считает возможным назначить ей наказание в пределах санкции данной статьи в виде предупреждения.

На основании вышеизложенного и руководствуясь ст.ст. 13.11, 23.1, 29.7, 29.10, 29.11 КоАП РФ, суд

П О С Т А Н О В И Л :

фио признать виновной в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ, и назначить наказание в виде предупреждения.