ПОСТАНОВЛЕНИЕ

<ДАТА1>                                                                     г. <АДРЕС>

Мировой судья по 118 судебному участку <АДРЕС> района г. <АДРЕС> <ФИО1>, рассмотрев материалы дела об административном правонарушении <НОМЕР>, предусмотренном ст. 13.11 КоАП РФ, в отношении Общества с ограниченной ответственностью «<АДРЕС>», юридический адрес: 664047, г. <АДРЕС>, ул. <АДРЕС> (ИНН <НОМЕР>), к административной ответственности не привлекавшегося,

УСТАНОВИЛ:

 Согласно постановлению о возбуждении дела об административном правонарушении от <ДАТА2>, составленному заместителем прокурора <АДРЕС> района г. <АДРЕС> юристом 1 класса <ФИО2>, Управлением Роскомнадзора по <АДРЕС> области на основании плана деятельности Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по <АДРЕС> области в 2016 году (далее - План деятельности), утвержденного приказом руководителя Управления Роскомнадзора по <АДРЕС> области от <ДАТА3> <НОМЕР>, с учетом изменений, внесенных в План деятельности на основании приказа руководителя Управления Роскомнадзора по <АДРЕС> области от <ДАТА4> <НОМЕР> «О внесении изменений в План деятельности Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по <АДРЕС> области в 2016 году, утвержденный приказом руководителя Управления Роскомнадзора по <АДРЕС> области от <ДАТА3>г. <НОМЕР>», размещенного на официальной Интернет-странице Управления Роскомнадзора по <АДРЕС> области (http://38.rkn.gov.ru),в период с <ДАТА5> по <ДАТА6> проведена плановая выездная проверка в отношении ООО «<АДРЕС>».

 Из представленных в прокуратуру района материалов проверки объективно следует, что в соответствии со статьей 1 Федерального закона от <ДАТА7> <НОМЕР> «О персональных данных» (далее - Федеральный закон «О персональных данных») ООО «<АДРЕС>» подпадает под действие данного закона, которым регулируются отношения, связанные с обработкой персональных данных.

 В силу части 2 статьи 3 Федерального закона «О персональных данных» данное юридическое лицо является оператором, организующим и (или) осуществляющим обработку персональных данных, также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 В ходе проверки установлено, что <ДАТА8> между ООО «<АДРЕС> » и ООО «Наименование» заключен договор оказания услуг по ведению кадрового делопроизводства <НОМЕР>. Согласно данному договору ООО «<АДРЕС>» поручает ООО «Наименование» обязательство по ведению кадрового делопроизводства в объеме и условиях, предусмотренных договором.

 В нарушение требований ч. 3 ст. 6 Федерального закона «О персональных данных» в указанном договоре со стороны исполнителя ООО «Наименование» не предусмотрена обязанность по соблюдению конфиденциальности и обеспечению безопасности персональных данных работников оператора и не указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».

 Учитывая вышеизложенное, ООО «<АДРЕС>» совершено административное правонарушение, предусмотренное статьей 13.11 Кодекса Российской Федерации об административных правонарушениях - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 В судебное заседание ООО «<АДРЕС>» своего представителя не направило, о месте и времени рассмотрения дела извещено надлежащим образом.

 В целях своевременного разрешения дел об административных правонарушениях Кодексом Российской Федерации об административных правонарушениях предусмотрена возможность рассмотрения дела в отсутствие лица, в отношении которого ведется производство по делу. Исходя из положений ч.2 ст.25.1 КоАП РФ судья вправе рассмотреть дело об административном правонарушении в отсутствие указанного лица, если у судьи имеются данные о надлежащем извещении лица о времени и месте рассмотрения дела. 

 В соответствии  с ч. 2 ст. 25.1 КоАП РФ, мировой судья полагает возможным рассмотреть дело в отсутствие ООО «<АДРЕС>», так как оно извещено о дате и времени рассмотрения дела надлежащим образом, письменных ходатайств об отложении рассмотрения дела не представлено. Имеющихся в деле доказательств достаточно для рассмотрения его по существу.

 Мировой судья, исследовав представленные доказательства, оценивая их в совокупности и каждое в отдельности, приходит к убеждению, что вина ООО «<АДРЕС>» в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ полностью доказана исследованными материалами  дела.          

 В соответствии со ст.26.2 КоАП РФ доказательствами по делу об административном правонарушении являются любые фактические данные, на основании которых судья, орган, должностное лицо, в производстве которых находится дело, устанавливают наличие или отсутствие события административного правонарушения, виновность лица, привлекаемого к административной ответственности, а также иные обстоятельства, имеющие значение для правильного разрешения дела. Эти данные устанавливаются протоколом об административном правонарушении, иными протоколами, предусмотренными настоящим Кодексом, объяснениями лица, в отношении которого ведется производство по делу об административном правонарушении, показаниями потерпевшего, свидетелей, заключениями эксперта, иными документами, а также показаниями специальных технических средств, вещественными доказательствами.

 Статья 13.11 КоАП РФ предусматривает административную ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), и влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

 Согласно постановлению о возбуждении дела об административном правонарушении от <ДАТА2>, составленному заместителем прокурора <АДРЕС> района г. <АДРЕС> юристом 1 класса <ФИО2>, Управлением Роскомнадзора по <АДРЕС> области на основании плана деятельности Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по <АДРЕС> области в 2016 году (далее - План деятельности), утвержденного приказом руководителя Управления Роскомнадзора по <АДРЕС> области от <ДАТА3> <НОМЕР>, с учетом изменений, внесенных в План деятельности на основании приказа руководителя Управления Роскомнадзора по <АДРЕС> области от <ДАТА4> <НОМЕР> «О внесении изменений в План деятельности Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по <АДРЕС> области в 2016 году, утвержденный приказом руководителя Управления Роскомнадзора по <АДРЕС> области от <ДАТА3>г. <НОМЕР>», размещенного на официальной Интернет-странице Управления Роскомнадзора по <АДРЕС> области (http://38.rkn.gov.ru),в период с <ДАТА5> по <ДАТА6> проведена плановая выездная проверка в отношении ООО «<АДРЕС>».Из представленных в прокуратуру района материалов проверки объективно следует, что в соответствии со статьей 1 Федерального закона от <ДАТА7> <НОМЕР> «О персональных данных» (далее - Федеральный закон «О персональных данных») ООО «<АДРЕС>» подпадает под действие данного закона, которым регулируются отношения, связанные с обработкой персональных данных. В ходе проверки установлено, что <ДАТА8> между ООО «<АДРЕС> » и ООО «Наименование» заключен договор оказания услуг по ведению кадрового делопроизводства <НОМЕР>. Согласно данному договору ООО «<АДРЕС>» поручает ООО «НАИМЕНОВАНИЕ» обязательство по ведению кадрового делопроизводства в объеме и условиях, предусмотренных договором. В нарушение требований ч. 3 ст. 6 Федерального закона «О персональных данных» в указанном договоре со стороны исполнителя ООО «Наименование» не предусмотрена обязанность по соблюдению конфиденциальности и обеспечению безопасности персональных данных работников оператора и не указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных». Таким образом, ООО «<АДРЕС> » совершило административное правонарушение, предусмотренное ст. 13.11 КоАП РФ.

 Указанные обстоятельства объективно подтверждаются исследованными в судебном заседании доказательствами:

- Уведомлением о времени и месте составления протокола об административном правонарушении <НОМЕР> от <ДАТА28>

- Письмом Управления Роскомнадзора по <АДРЕС> области <НОМЕР> от <ДАТА10> о направлении материалов на рассмотрение, направленному в адрес Прокурора <АДРЕС> района г. <АДРЕС>,

- Актом проверки органом государственного контроля (надзора), органом муниципального контроля юридического лица <НОМЕР>-нд/96 от <ДАТА6>г.;

- Приложением <НОМЕР> к <ОБЕЗЛИЧЕНО>-нд/96 от <ДАТА6>г. - Сведения о результатах проверки ООО «<АДРЕС>»;

- Приложением <НОМЕР> к <ОБЕЗЛИЧЕНО>-нд/96 от <ДАТА6>г. - Справка о результатах плановой выездной проверки на соответствие деятельности ООО «<АДРЕС>» по обработке персональных данных требованиям законодательства РФ в области персональных данных

- Копией Свидетельства серии 38 <НОМЕР> 002494593;

- Копией Устава ООО «<АДРЕС>» от <ДАТА>

- Копией Свидетельства о внесении сведений о туроператоре в единый федеральный реестр туроператоров серии ТО <НОМЕР> 057575;

- Срочным трудовым договором от <ДАТА>

- Решением <НОМЕР> единственного участника ООО «<АДРЕС>» от <ДАТА>

- Доверенностью от <ДАТА16> на имя ФИО;

- Инструкцией по порядку уничтожения и обезличивания персональных данных в ИСПДн ООО «<АДРЕС> » от <ДАТА19>

- Актом уничтожения персональных данных;

- Политикой в отношении обработки персональных данных в ООО «<АДРЕС> »от <ДАТА>

- Положением об обработке персональных данных в ООО «<АДРЕС> » от <ДАТА19>

- Приказом от <ДАТА19> Об утверждении перечня помещений, в которых ведется обработка персональных данных;

- Приказом от <ДАТА19> О допуске к обработке персональных данных;

- Положением о порядке доступа в помещения, в которых ведется обработка персональных данных ООО «<АДРЕС> » от <ДАТА>

- Заявлением о присоединении к Условиям предоставления услуг в рамках «зарплатных» проектов от <ДАТА>

- Договором <НОМЕР> оказания услуг по ведению кадрового делопроизводства от <ДАТА8>;

- Пояснениями ООО «<АДРЕС>» в Управление Роскомнадзора по <АДРЕС> области;

- Приказом <НОМЕР> от <ДАТА22> О назначении ответственных в отношении обработки персональных данных;

- Протоколом проведения плановой проверки за деятельностью, связанной с обработкой персональных данных с использованием средств автоматизации или без использования таких средств по обработке персональных данных субъектов персональных данных, во взаимодействии с проверяемым лицом от <ДАТА>

- Протоколом проведения плановой проверки за деятельностью, связанной с обработкой персональных данных с использованием средств автоматизации или без использования таких средств по обработке персональных данных субъектов персональных данных, во взаимодействии с проверяемым лицом от <ДАТА>

- Протоколом проведения плановой проверки за деятельностью, связанной с обработкой персональных данных с использованием средств автоматизации или без использования таких средств по обработке персональных данных субъектов персональных данных, во взаимодействии с проверяемым лицом от <ДАТА>

- Уведомлением об обработке (о намерении осуществить обработку) персональных данных  от <ДАТА>

- Предписанием об устранении выявленного нарушения <НОМЕР> от <ДАТА6>г;

- Сведениями о юридическом лице ООО «<АДРЕС>» по состоянию на <ДАТА28>.

 В соответствии с ч. 1 ст. 23 Федерального закона от <ДАТА7> <НОМЕР>- ФЗ «О персональных данных», уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям Федерального закона «О персональных данных», является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи. На территории <АДРЕС> области таким органом является Управление Роскомнадзора по <АДРЕС> области.

 В силу части 2 статьи 3 Федерального закона данное юридическое лицо является оператором, организующим и (или) осуществляющим обработку персональных данных, также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 Согласно содержанию понятия, установленному Федеральным законом, к персональным данным относится любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

 В соответствии с ч. 3 ст. 6 Федерального закона «О персональных данных» оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

 В соответствии с ч. 1 ст. 19 Федерального закона «О персональных данных» Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 Согласно п. 13 Постановления Правительства РФ от <ДАТА29> <НОМЕР> «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

 Грубых нарушений требований статьи 28.2 КоАП РФ, влекущих недоказанность вины ООО «<АДРЕС>» и влекущих признание постановления о возбуждении дела об административном правонарушении от <ДАТА2> недопустимым доказательством, должностным лицом допущено не было. В постановлении о возбуждении дела об административном правонарушении от <ДАТА30>, отсутствуют замечания по содержанию протокола.

 В соответствии с ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

 Как следует из смысла вышеприведенных норм, отсутствие вины юридического лица предполагает объективную невозможность соблюдения им установленных правил; необходимость принятия мер, от юридического лица не зависящих.

 Исходя из вышеизложенного, и оценивая исследованные доказательства в их совокупности, мировой судья приходит к выводу, что ООО «<АДРЕС>» виновно нарушило установленные сроки предоставления информации, а также не представило в установленные сроки документы, необходимые для осуществления органом (должностным лицом) его законной деятельности, то есть совершило административное правонарушение, предусмотренное статьей 13.11 КоАП РФ.

 При назначении ООО «<АДРЕС> » административного наказания по ст. 13.11 КоАП РФ, мировой судья учитывает конкретные обстоятельства дела, характер совершенного административного правонарушения, данные о правонарушителе, а также то, что ООО «<АДРЕС>» несет административную ответственность как юридическое лицо. 

При назначении наказания мировой судья учитывает, что ООО «<АДРЕС>» ранее к административной ответственности не привлекалось, каких-либо отягчающих обстоятельств при рассмотрении административного материала не установлено, поэтому считает необходимым назначить ООО «<АДРЕС>» административное наказание в виде штрафа, но не в максимальном размере.

На основании изложенного и руководствуясь ст.ст. 29.9- 29.10 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

 Признать Общество с ограниченной ответственностью «<АДРЕС> », юридический адрес: 664047, г. <АДРЕС>, ул. <АДРЕС> (ИНН <НОМЕР>), виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить административное наказание в виде административного штрафа в размере <ОБЕЗЛИЧЕНО> рублей.

Сумма административного штрафа вносится или перечисляется лицом, привлеченным к административной ответственности в банк или иную кредитную организацию по следующим реквизитам:

Плательщик: ООО «<АДРЕС> Виза» (ИНН <НОМЕР>)

Получатель: ИНН <НОМЕР>, КПП <НОМЕР>

УФК по <АДРЕС> области (прокуратура <АДРЕС> области)

Р/счет 40101810900000010001

Банк получателя: Отделение <АДРЕС>

БИК <НОМЕР>

КБК 415 1 16 90040 04 6000 140, ОКТМО 25701000.

Предложить представить мировому судье, вынесшему настоящее постановление, платёжный документ, подтверждающий факт оплаты штрафа добровольно.

Разъяснить, что административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее 60 дней со дня вступления постановления о наложении административного штрафа в законную силу.

Разъяснить, что в соответствии со статьёй 31.5 КоАП РФ при наличии обстоятельств, вследствие которых исполнение постановления о назначении административного наказания в виде административного штрафа невозможно в установленные сроки, судья, орган, должностное лицо, вынесшие постановление, могут отсрочить исполнение постановления на срок до одного месяца.

С учётом материального положения лица, привлечённого к административной ответственности, уплата административного штрафа может быть рассрочена судьей, органом, должностным лицом, вынесшими постановление, на срок до трёх месяцев.

Копию настоящего постановления для сведения направить в адрес ООО «<АДРЕС> Виза», прокурору <АДРЕС> района г. <АДРЕС>.

Постановление может быть обжаловано в течение десяти суток со дня вручения копии постановления в <АДРЕС> районный суд г. <АДРЕС> через мирового судью судебного участка <НОМЕР> <АДРЕС> района г. <АДРЕС>.

Срок предъявления к исполнению два года.

Мировой судья                                                             <ФИО1>

<ОБЕЗЛИЧЕНО>

Источник: http://118.irk.msudrf.ru/modules.php?name=sud_delo&op=sd&number=15188484&delo_id=1500001