Дело № 5-478                                                                                                                                  30 июня 2021 года

г. Архангельск

ПОСТАНОВЛЕНИЕ

о назначении административного наказания

  Мировой судья судебного участка № 2 Соломбальского судебного района г. Архангельска Бакина Рената Наилевна, рассмотрев в г. Архангельске наб. Г.Седова, д.17, 30 июня 2021 года материалы об административном правонарушении, поступившие из Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Архангельской области и Ненецкому автономному округу в отношении общества с ограниченной ответственностью «Название» (сокр. ООО «Название»), юридический адрес: <АДРЕС>, ОГРН <НОМЕР>, ИНН/КПП <НОМЕР>,

УСТАНОВИЛ:

    26 марта 2021 года установлено, что ООО «Название» осуществляет обработку персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных. Генеральный директор ООО «Название» Фамилия Д.Н. с протоколом согласился, вину признал. Выслушав законного представителя ООО «Название», исследовав материалы дела в их совокупности, мировой судья полагает, что вина ООО «Название» нашла свое подтверждение в ходе рассмотрения дела. Согласно части 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей. В силу статьи 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); под оператором - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; под обработкой персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Из положений частей 1 и 4 статьи 9 Федерального закона от 27.07.2006 N 152-ФЗ"О персональных данных" субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; подпись субъекта персональных данных.

Как следует из материалов дела, Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Архангельской области и Ненецкому автономному округу  в период с 02 по 30 марта 2021 года проведена плановая выездная проверка в отношении ООО «Название».

В ходе проверки установлено, что  ООО «Название» осуществляет обработку персональных данных своих работников с нарушением требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку, при передаче (доступе) их персональных данных ИП _______-- в лице специалиста ФИО с целью осуществления функций администратора информационной сети, администратора безопасности информационной сети. Указанное подтверждается приказом о проведении проверки № 4-нд от 19 февраля 2021 года, актом проверки от 26 марта 2021 года, сведениями о результатах проверки, справкой о результатах проверки, договором на обслуживание Информационной системы с ИП _________, распиской-согласием.

 Осуществив обработку персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, ООО «Название» совершило административное правонарушение, ответственность за которое предусмотрена ст. 13.11 ч.2 КоАП РФ.

Смягчает наказание раскаяние в содеянном, исполнение обязанности по предоставлению сведений (добровольное прекращение противоправного поведения лицом, совершившим административное правонарушение).

Обстоятельств, отягчающих административную ответственность, судом не установлено.

Согласно положениям частей 1, 3, 3.2, 3.3 статьи 4.1 КоАП РФ административное наказание за совершение административного правонарушения назначается в пределах, установленных законом, предусматривающим ответственность за данное административное правонарушение, в соответствии с настоящим Кодексом.

При назначении административного наказания юридическому лицу учитываются характер совершенного им административного правонарушения, имущественное и финансовое положение юридического лица, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность.

Согласно ч. 1 ст. 4.1.1 КоАП РФ являющимся субъектами малого и среднего предпринимательства лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, и юридическим лицам, а также их работникам за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных ч. 2 ст. 3.4 настоящего Кодекса, за исключением случаев, предусмотренных ч. 2 настоящей статьи.

В силу ч. 2 ст. 3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

Сведения о привлечении ранее ООО «Наименование» к административной ответственности в материалах дела отсутствуют, совершенное указанным юридическим лицом деяние выявлено в ходе осуществления государственного контроля (надзора), не относится к административным правонарушениям, указанным в ч.2 ст.4.1.1 КоАП РФ и не повлекло последствий, предусмотренных ч.2 ст.3.4.  КоАП РФ.

С учетом изложенного, учитывая обстоятельства и характер совершенного административного правонарушения, полагаю возможным заменить административный штраф на предупреждение.

С учетом изложенного, на основании ст. 29.9, 29.10 КоАП РФ мировой судья,

ПОСТАНОВИЛ:

общество с ограниченной ответственностью «Название»  признать виновным в совершении правонарушения, предусмотренного ст. 13.11 ч.2 КоАП РФ и объявить предупреждение.

Постановление может быть обжаловано в течение 10-ти суток в Соломбальский районный суд г. Архангельска.

Мировой судья                                                                Р.Н. Бакина

Судебный участок № 2 Соломбальского судебного района г.Архангельска

Источник: http://2sol.arh.msudrf.ru/modules.php?name=sud_delo&op=sd&number=29951218&case_number=29259404&delo_id=1500001