Постановление от 11 мая 2017 г. по делу № 5-214/2017

Решение по административному делу


ПОСТАНОВЛЕНИЕ


11 мая 2017 года с. Тоора-Хем



Мировой судья судебного участка Тоджинского кожууна Республики Тыва Гольцова <ОБЕЗЛИЧЕНО>

при секретаре судебного заседания Соктоевой <ОБЕЗЛИЧЕНО>

с участием помощника прокурора Тоджинского района Республики Тыва Намажапа <ОБЕЗЛИЧЕНО>

рассмотрев в открытом судебном заседании материалы дела об административном правонарушении, предусмотренном ст. 13.11 Кодекса Российской Федерации об административных правонарушениях (далее - КоАП РФ), в отношении юридического лица - администрации Тоджинского района Республики Тыва, находящегося по адресу: ул. Октябрьская, д. 20, с. Тоора-Хем Тоджинского района Республики Тыва,

УСТАНОВИЛ:

Прокуратурой Тоджинского района проведена проверка по факту нарушения требований законодательства об обработке и защите персональных данных в Администрации Тоджинского района Республики Тыва, в ходе которой выявлено следующее.

Администрация Тоджинского района Республики Тыва (далее - Администрация) внесена в реестр операторов, осуществляющих обработку персональных данных, согласно информации, предоставленной Территориальным отделом. В нарушение требований п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённого Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 оператором не соблюдаются условия, обеспечивающие сохранность персональных данных и исключающих несанкционированный к ним доступ. В прокуратуру Тоджинского района 24 апреля 2017 года поступило распоряжение Администрации от 07 апреля 2017 года № 107 «О проведении месячника по санитарной очистке и благоустройству на территории Тоджинского кожууна» (далее - Распоряжение № 107) с приложением на трёх листах. Распоряжение № 107 и приложение к нему на оборотной стороне листа содержат персональные данные - на оборотной стороне листа № 1 приложения № 1



административные материалы ответственного секретаря КДН и ЗП содержащие персональные данные (копии паспорта, копии свидетельств о рождении, акты обследования жилищно-бытовых условий, административные протоколы хранятся на полке не запираемого шкафа, при этом в кабинете работают другие специалисты, не имеющие права доступа к указанным материалам. В нарушение требований ч. 1 ст. 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - ФЗ № 152) установлен факт обработки персональных данных в случаях не предусмотренных законодательством, а именно: в формах заявлений граждан на получение земельного участка сельскохозяйственного назначения и заявлений граждан на получение земельных участков для строительства указываются сведения об ИНН, а так же прилагаются копии страниц паспорта и копии ИНН. Однако, в соответствии с пунктом 2.6.1. Административного регламента предоставления муниципальной услуги «Заключение договора аренды земельного участка в границах застроенной территории, в отношении которой принято решение о развитии, который находится в муниципальной собственности или государственная собственность на который не разграничена и который не предоставлен в пользование и (или) владение гражданам и юридическим лицам на территории Тоджинского кожууна», утверждённого Постановлением администрации Тоджинского кожууна от 17 марта 2016 года № 192 (далее - Административный регламент), в заявлении указываются реквизиты документа, удостоверяющего личность, а не копия паспорта, указание сведений и приложение копии ИНН для граждан не требуется. Указанные действия администрации Тоджинского кожууна Республики Тыва образуют состав административного правонарушения, предусмотренного ст. 13.11 КоАП РФ.

В судебном заседании представитель администрации Тоджинского кожууна с постановлением о возбуждении производства по делу об административном правонарушении не согласился, вину не признал. Предоставил суду фотографии, которыми подтверждается факт того, что ответственный секретарь КДН И ЗП в данный момент обеспечена сейфом и металлическим шкафом. Ранее от секретаря КДН и ЗП не поступали сведения о необходимости обеспечения её надлежащими условиями для хранения документов, содержащих персональные данные. Поскольку нарушения были устранены, просил прекратить производство по делу.

Прокурор возразила против прекращения производства по делу, указав, что нарушения устранены уже после проверки, выявленные нарушения свидетельствуют об отсутствии внутреннего контроля за соблюдением законодательства о персональных данных, у юридического лица была возможность устранить указанные нарушения до проверки, это не требовало значительных материальных затрат.

Изучив материалы дела, судья приходит к следующему.

Ответственность по ст. 13.11 КоАП РФ наступает за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Отношения, связанные с обработкой персональных данных, регулируются ФЗ № 152. Согласно статье 3 ФЗ № 152 персональными данными признается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии п. 2 ст. 3 ФЗ № 152, оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Частью 1 статьи 6 ФЗ № 152 установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Согласно части 5 статьи 5 ФЗ № 152 содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Пунктом 2.6.1 Административного регламента установлено, что для получения муниципальной услуги заявитель предоставляет заявление о предоставлении земельного участка без проведения торгов, в котором указываются фамилия, имя, отчество, место жительства заявителя и реквизиты документа, удостоверяющего личность заявителя (гражданина).

В силу п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённого постановлением Правительства РФ № 687 от 15 сентября 2008 года (далее - Положение), при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.

Из материалов дела следует, что администрация Тоджинского кожууна Республики Тыва внесена в Реестр операторов, осуществляющих обработку персональных данных в соответствии с предоставленным уведомлением об обработке (о намерении осуществлять обработку) персональных данных от 21 декабря 2011 года № 1176, информационного письма о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных от 08 сентября 2016 года № 660.

В результате проведения Территориальным отделом плановой выездной проверки в отношении администрации Тоджинского кожууна выявлены нарушения требований законодательства РФ в области персональных данных, предусмотренных пунктом 15 Положения, ч. 1 ст. 6 ФЗ № 152, п. 2.6.1. Административного регламента. По результатам проверки составлен акт проверки А-24/10/268-нд/224 от 15 сентября 2016 года (далее - Акт).

Согласно Акту нарушения выразились в несоблюдении оператором условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ, а именно: административные материалы ответственного секретаря КДН и ЗП содержащие персональные данные (копии паспорта, копии свидетельств о рождении, акты обследования жилищно-бытовых условий, административные протоколы хранятся на полке не запираемого шкафа, при этом в кабинете работают другие специалисты, не имеющие права доступа к указанным материалам. В формах заявлений граждан на получение земельного участка сельскохозяйственного назначения и заявлений граждан на получение земельных участков для строительства указываются сведения об ИНН, а так же прилагаются копии страниц паспорта и копии ИНН.

Судом приняты во внимание факты того, что нарушение требований п. 2.6.1 Административного регламента в части обработки персональных данных в случаях, не предусмотренных законодательства, было устранено в ходе осуществления Территориальным отделом проверки путём уничтожения копий страниц паспортов и копий свидетельств ИНН и того, что секретарь КДН и ЗП обеспечена сейфом и металлическим шкафом после проведения проверки и до рассмотрения дела. Однако указанные факты не свидетельствует об отсутствии вины в совершении административного правонарушения.

Согласно части 2 статьи 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Довод представителя администрации Тоджинского района о том, что секретарь КДН и ЗП не поставила в известность руководство администрации о необходимости обеспечения её надлежащими условиями для хранения документов, содержащих персональные данные, так же не свидетельствует об отсутствии вины в совершении административного правонарушения, поскольку должностными лицами администрации Тоджинского кожууна не осуществлён должный контроль за действиями (бездействием) подчинённых лиц, исполняющих свои должностные обязанности в интересах и от имени учреждения, в том числе по соблюдению требований законодательства РФ в области персональных данных, и не представлено доказательств принятия надлежащих мер к недопущению нарушений в данной сфере правоотношений.

Учитывая, что нарушения требований законодательства РФ в области персональных данных были устранены администрацией Тоджинского кожууна частично в ходе проверки и частично спустя незначительное время после неё, суд считает, что администрация Тоджинского района имела возможность для соблюдения правил и норм, за нарушение которых КоАП РФ предусмотрена административная ответственность, но администрацией не были предприняты все зависящие от неё меры по их соблюдению.

При обстоятельствах изложенных выше, суд приходит к выводу, что в деянии администрации Тоджинского кожууна содержится состав административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, а именно нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Фактические обстоятельства дела подтверждаются собранными доказательствами: постановлением о возбуждении дела об административном правонарушении, письмом Территориального отдела от 20 сентября 2016 года № 11019-10/24, Актом проверки от 15 сентября № А-24/10/268-нд/224.

Ответственность по ст. 13.11 КоАП РФ влечёт предупреждение или наложение административного штрафа на юридических лиц - от пяти тысяч до десяти тысяч рублей.

С учётом характера административного правонарушения, которое посягает на основные права и свободы гражданина, закреплённые Конституцией РФ, оснований для назначения административного наказания в виде предупреждения суд не усматривает.

Обстоятельством смягчающим административную ответственность администрации Тоджинского кожууна суд признаёт устранение нарушений законодательства РФ в области персональных данных до рассмотрения дела.

Обстоятельств отягчающих административную ответственность администрации Тоджинского кожууна суд не усмотрел.

На основании изложенного, с учетом характера совершенного правонарушения, для достижения целей административного наказания - предупреждения совершения новых правонарушений, как самим правонарушителем, так и другими лицами, руководствуясь ст. 29.10 КоАП РФ, суд

ПОСТАНОВИЛ:

Признать юридическое лицо - администрацию Тоджинского района Республики Тыва виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и подвергнуть его административному наказанию в виде штрафа в размере 5000 (пяти тысяч) рублей.

Штраф подлежит перечислению в Управление федерального казначейства по Республике Тыва (Прокуратура Республики Тыва) на счёт 40101810900000010001, л/сч 04121212790, ИНН 1711009317, КПП 171701001, ОКТМО 93650000, в ГРКЦ НБ РТ Банка России г. Кызыл, БИК 049304001, КБК 41511690050056000140.

Постановление может быть обжаловано в Тоджинский районный суд Республики Тыва в течение 10 суток со дня вручения или получения копии постановления через мирового судью судебного участка Тоджинского кожууна Республики Тыва. Жалоба может быть подана непосредственно в Тоджинский районный суд Республики Тыва.



Мировой судья <ОБЕЗЛИЧЕНО> Гольцова