Судебная практика

Административное дело № 5-781/2011 г.

 ПОСТАНОВЛЕНИЕ   

05 августа 2011 года                                                                                                                   Вологодская область,

     г. Устюжна,   пер. Терешковой 5 «А»

   Мировой судья Вологодской области по судебному участку №57 Карютина Л.М., рассмотрев материалы об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ, в отношении  «Наименование» (далее - «Наименование»), юридический адрес: Адрес

УСТАНОВИЛ:

 14.06.2011 года в ходе проверки  «Наименование» Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Вологодской области установлено, что  «Наименование» нарушены обязательные требования при обработке персональных данных в рамках трудовых отношений в части отсутствия документов, подтверждающих ознакомление работников и их представителей с документами оператора, устанавливающими порядок хранения и использования персональных данных работников, что является нарушением п.8 ст.86 Трудового кодекса РФ.

    В нарушение п.13 постановления Правительства РФ от 15.09.2008, №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» не определены места хранения персональных данных пациентов, контрагентов, перечень лиц, осуществляющих обработку персональных данных.    

   При проверке соответствия сведений, содержащихся в уведомлении об обработке персональных данных, с имеющимися в наличии, установлено, что  в нарушение ч.3 ст.22 ФЗ «О защите персональных данных» в представленном «Наименование» уведомлении об обработке персональных данных содержатся неполные сведения, например, отсутствуют сведения о предыдущих местах работы, форме допуска, поле, сведения о родственниках, данные об аттестации и т.п.

  «Наименование» заключены договоры с АК Сбербанк РФ «номер» «дата»  «О зачислении денежных средств на счета физических лиц в соответствии с реестрами, предоставляемыми на электронных носителях», с ОАО КБ «Севергазбанк» «номер» «дата» «О выдаче заработной платы работникам организации по банковским картам». В тексте договоров не содержится обязательного условия о защите конфиденциальности персональных данных при их обработке, когда оператор на основании данного договора поручает обработку персональных данных другому лицу, что является нарушением ч.4 ст.6 ФЗ РФ № 152-ФЗ от 27.07.2006 «О персональных данных».

 На основании п.2 ст.3 ФЗ «О персональных данных», оператор - это государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных, то есть в данном случае оператором является  «Наименование».

 В связи с выявленным нарушением 28.07.2011 года прокурором Устюженского района в отношении «Наименование» вынесено постановление о возбуждении дела об административном правонарушении по ст.13.11 КоАП РФ.

  При рассмотрении административного материала помощник прокурора Устюженского района <ФИО> доводы, изложенные в постановлении о возбуждении дела об административном правонарушении поддержал, просит привлечь  «НАИМЕНОВАНИЕ» к административной ответственности по ст.13.11 КоАП РФ.

 При рассмотрении административного материала представитель «Наименование» ФИО, по доверенности,  вину в правонарушении признала, пояснила: «Наименование» подчиняется Департаменту здравоохранения. Бланки договоров поступали из департамента, вносить в них изменения они не могут.

 Мировой судья, выслушав помощника прокурора <ФИО>, представителя юридического лица - ФИО, изучив представленный административный материал, приходит к  выводу о наличии административного правонарушения, предусмотренного ст.13.11 КоАП РФ у  «Наименование».

Наличие административного правонарушения доказано представленным административным материалом в его совокупности: актом проверки «номер» «дата»; объяснением ФИО; сведениями о состоянии обработки персональных данных в «Наименование», а также объяснениями представителя «Наименование», данными при рассмотрении административного материала.

 Все документы составлены в соответствии с законом, сомнений не вызывают, поэтому мировой судья принимает их в качестве доказательств.

  Мировой судья находит установленным факт нарушения «Наименование»  установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), поэтому действия «Наименование» следует квалифицировать по ст. 13.11 КоАП РФ.

     Принимая во внимание, что представитель юридического лица вину в правонарушении признал,  в представленном административном материале данных о привлечении ранее «Наименование» к административной ответственности не имеется,     

     Руководствуясь  ст. 2.10,  ч.3 ст.4.1, ст.4.2, ст.13.11 КоАП  РФ

ПОСТАНОВИЛ:

 Муниципальное учреждение здравоохранения «Устюженская центральная районная больница» привлечь к административной ответственности  по ст.13.11 КоАП РФ и подвергнуть административному наказанию в виде административного штрафа в размере 5000 (Пять тысяч) рублей.

   Постановление может быть обжаловано в Устюженский федеральный районный суд  в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья Вологодской области

по судебному участку № 57                                                                                 Л.М. Карютина

  Реквизиты для уплаты штрафа: Получатель: УФК по Вологодской области (Прокуратура Вологодской области)  р/сч 40101810700000010002  БИК 041909001 в ГРКЦ ГУ Банка России по Вологодской области  ИНН 3525044123КПП 352501001 КБК 415 116 90010 01 0000 140  ОКАТО: 19401000000

Административный штраф Вы обязаны заплатить в месячный срок со дня вступления настоящего постановления в законную силу и представить квитанцию об оплате в канцелярию судебного участка №57. В случае неуплаты наступает административная ответственность по ч.1 ст. 20.25 КоАП РФ, которая предусматривает наказание в виде двукратного размера ранее назначенного штрафа либо в виде административного ареста на срок до 15 суток. Назначенное по данной статье наказание не освобождает от уплаты штрафа, назначенного по данному постановлению.  

Постановление вступило в законную силу 16.08.2011 года.

Источник:http://57.vld.msudrf.ru/modules.php?name=sud_delo&op=sd&number=10011988&case_number=26927389&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой судья Вологодской области по судебному участку №57
Судья
Карютина Л.М.
Дата решения
2011-08-05
Категории
Поручение обработки
Уведомление
Локальные акты оператора
Обязанность оператора
Другие дела из подобных
категорий:

Не обеспечена разработка и утверждение локального нормативно­го акта, регламентирующего порядок хранения и использования персональных данных работников

Принятие банком платежей от физических лиц по поручению

Нет внутреннего контроля соответствия обработки персональных данных действующему законодательству и принятым нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора

Необеспечение защиты персональных данных абонента вследствие размещения квитанции об оплате услуг незапечатанном виде в помещении подъезда на почтовом ящике

Хранение карточек по форме Т2 на стеллажах, отсутствие стойки, ограничивающей доступ в кабинет;Медицинские карточки пациентов и их анализы -на столе лечащего врача;в карточке беременной указана национальность

В деятельности ИП установлены нарушения при работе с персональными данными

Несоблюдение Оператором обязательных требований при заключении договора аутсорсинга

Отсутствие согласия работников, ответственного за обработку персональных данных

Наличие в сети "Интернет" базы данных вследствие уязвимости системы

В ходе проверки управляющей компании выявлены нарушения

Отсутствие политики и согласий на распространение

Оспаривание предписания

Отсутствие в договоре с банком обязанности по соблюдению конфиденциальности и безопасности персональных данных

Оспаривание предписания в части

Предоставление сведений, содержащих персональные данные жильцов многоквартирного дома