Постановление от 22 июня 2017 г. по делу № 5-411/2017

Дело № 5-411/2017


ПОСТАНОВЛЕНИЕ

22.06.2017 года г. СаратовМировой судья судебного участка № 1 Волжского района г. Саратова, и.о. мирового судьи судебного участка №4 Волжского района г.Саратова Шамаилова О.В., при секретаре Суворовой А.В., с участием защитника-представителя ФИО5, представителя прокуратуры - помощника прокурора Волжского района г. СаратоваСекиной А.Н., рассмотрев по адресу <...>, кабинет 519 дело об административном правонарушении по ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении должностного лица ООО «УК Волжская ЖЭК» ФИО7 <ФИО1>, <ДАТА2> рождения, <ФИО2>

УСТАНОВИЛ:

ФИО7 совершила административное правонарушение при следующих обстоятельствах:

Прокуратурой Волжского района г. Саратова в соответствии с п.8 плана работы прокуратуры Волжского района на первое полугодие 2017 года проведена проверка в сфере соблюдения законодательства о персональных данных в отношении ООО «УК Волжская ЖЭК», ИНН <***>, адрес регистрации: <...>/ В качестве специалиста контролирующего органа к проверки привлечено сотрудник управления Роскомнадзора по Саратовской области. Срок проведения проверки: 27.04.2017- 25.05.2017.Согласно ст. 18.1 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. Перечень мер, который должен быть разработан оператором персональных данных содержится в данной статье. Как следует из ч.3 ст.4 Федерального закона №152-ФЗ особенности обработки персональных данных, осуществляемой без использования средств автоматизации, могут быть установлены федеральными законами и иными нормативными правовыми актами Российской Федерации с учетом положений настоящего Федерального закона. Положения об особенностях обработки персональных данных, осуществляемой без использованиясредств автоматизации, утверждены постановлением Правительства РФ от 15 сентября 2008 г. №687. По результатам проверки установлено неисполнение требований п.4, п.5, п.6 ч.1 ст.18.1 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», требований Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, а именно: 1) п.4 ч.1 ст.18.1 Федерального закона от 27.07.2006 г.№152 - ФЗ «О персональных данных» - в части отсутствия документов, подтверждающих осуществление внутреннего контроля (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным оператора; 2) п.5 ч.1 ст. 18.1 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» - в части отсутствия документов, подтверждающих осуществление оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом; 3) п.6 ч.1 ст.18.1 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных»- в части отсутствия документа, подтверждающего ознакомление работников оператора, непосредственно осуществляющих обработку персональных документов, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющим политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; 4) п.13 «Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»,утвержденного постановлением Правительства РФ от 15 сентября 2008 г. №687- в части не представления документов, подтверждающих определение мест хранения персональных данных (материальных носителей) и установления перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В соответствии со ст. ст. 6, 9 Закона № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается с письменного согласия субъекта персональных данных, либо при наличии оснований, указанных в п.п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального Закона «О персональных данных». Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. Согласно ч. 3 ст. 9 Закона № 152-ФЗ «Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора».Согласно приказу от 01.10 2015 ответственным должностным лицом за организацию обработки персональных данных в ООО «УК Волжская ЖЭК» назначена главный специалист- экономист <ФИО3>.

Таким образом, ФИО7 обвиняется в нарушении установленного законом порядка сбора, хранения и использования информации о гражданах (персональных данных), образующего состав административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Статья 13.11 КоАП РФ предусматривает ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) - влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей (в ред. Федерального закона от 22.06.2007 N 116-ФЗ). Согласно диспозиции статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, административно-противоправным и наказуемым признается нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных). Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных). Согласно статье 3 названного Федерального закона персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованиемсредств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В силу пункта 1 части 1 статьи 6 Закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных названным Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Частью 5 статьи 5 Закона о персональных данных установлено, что содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

В соответствии с пунктами 1, 2, 5 и 7 части 1 статьи 6 Федерального закона "О персональных данных" обработка персональных данных должна осуществляться с соблюдением, в частности, правил, предусмотренных данным Федеральным законом, и допускается в случаях, если она осуществляется с согласия субъекта персональных данных, необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, а также в случае, если обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей, и при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Частями 1, 2 и 3 статьи 9 данного Федерального закона, в частности, предусматривается, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе; согласие на обработку персональных данных должно быть конкретным, информированным и сознательным; согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом; согласие на обработку персональных данных может быть отозвано субъектом персональных данных; в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных, в частности, в пунктах 2 - 11 части 1 статьи 6 данного Федерального закона; обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 данного Федерального закона, возлагается на оператора.

Представитель прокуратуры - помощник прокурора Волжского района г. Саратова Секина А.Н., поддержала обвинение ФИО7 по ст. 13.11 КоАП РФ, дополнительных доводов в обоснование обвинения (помимо изложенных в постановлении о возбуждении производства по делу об административном правонарушении от 30.05.2017 г.) не представила. В судебное заседание ФИО7 не явилась, извещена надлежащим образом, ходатайствовала о рассмотрении дела в ее отсутствии, с участием ее представителя- ФИО5 Представитель ФИО7- ФИО5 в судебном заседании пояснила, что с указанным постановлением не согласна, просила суд прекратить производство по делу, ограничившись устным замечанием. Выслушав пояснения представителя ФИО5, представителя прокуратуры - помощника прокурора Волжского района г. Саратова Секиной А.Н., исследовав письменные материалы дела, мировой судья приходит к выводу о наличии в действиях ФИО7 составы инкриминируемого правонарушения. Как усматривается из материалов дела, вина ФИО7 в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, не смотря на не признание ФИО7 вины в инкриминируемом правонарушении, подтверждается совокупностью доказательств, исследованных в судебном заседании, а именно: - постановлением о возбуждении производства по делу об административном правонарушении от 30.05.2017 г. - приказом № б/н от 01.10.2015 г.,- требованием от 26.05.2017 г., - требованием от 22.03.2017 г., - уведомлением о проведении проверки от 22.03.2017 г., - ответом ООО «УК Волжская» на требование от 31.03.2017 г., - приказом № б/н от 03.12.2012 г., - политикой ООО «УК Волжская ЖЭК» в отношении обработки персональных данных, - уставом ООО «УК Волжская ЖЭК», - договором управления многоквартирным домом от 01.01.2017 г., - требованием о выделении специалиста для участия в проверки. Пункт 2 статьи 3 Федерального Закона от 27.07.2006 года № 152-ФЗ «О персональных данных» определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональныхданных).

Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Оценивая представленные доказательства, суд приходит к выводу о том, что в действиях ФИО7 содержится состав административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, т.к. ФИО7 допущено нарушение установленного законом порядка сбора информации о гражданах (персональных данных). Назначая наказание, суд учитывает личность виновного, его имущественное положение, состояние его здоровья обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность. Сведений об имущественном положении лица, привлекаемого к ответственности, суд не располагает. Обстоятельствами, смягчающими и отягчающими административную ответственность судом не установлено.

С учетом изложенного и исходя из санкции ст. 13.11 КоАП РФ, характера совершенного административного правонарушения, суд считает возможным назначить <ФИО4> Г.М. наказание в виде штрафа.

Руководствуясь ст. ст. 13.11, ст. 3.8, ст. 29.9, ст. 29.10, ст. 29.11 Кодекса РФ об административных правонарушениях, мировой судья,

ПОСТАНОВИЛ:

ФИО7 <ФИО1> признать виновной в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить ей административное наказание в виде штрафа в размере 500 (пятьсот) рублей.

Разъяснить ФИО7<ФИО>, что в соответствии со ст. 32.2 КоАП РФ административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, за исключением случая, предусмотренного частью 1.1 или 1.3 настоящей статьи, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса.

Штраф в течение 60 дней после вступления постановления в законную силу, необходимо внести на следующие реквизиты:

ИНН <***>, КПП 645001001, УФК по Саратовской области (Прокуратура Саратовской области л/с <***>), БИК 046311001 Банк: Отделение Саратов, р/с <***> ОКТМО 63701000, КБК 41511690010016000140, УИН 0 (постановление прокурора Волжского района г. Саратова о возбуждении производства по делу об административном правонарушении от 30.05.2017 г.) наименование платежа: административный штраф. Сведения об оплате штрафа необходимо представить на судебный участок. Постановление может быть обжаловано в Волжский районный суд г. Саратова непосредственно или путем подачи жалобы мировому судье судебного участка № 4 Волжского района г. Саратова в течение 10 суток со дня вручения или получения копии мотивированного постановления (день изготовления мотивированного постановления -27.05.2017 года). Мировой судья О.В.<ФИО6>