Постановление от 30 мая 2017 г. по делу № 5-272/2017

П О С Т А Н О В Л Е Н И Е

30 мая 2017года г.о. Самара Мировой судья судебного участка № 38 Промышленного судебного района г.Самары Самарской области Юсупова Н.М. /г. Самара, ул. Теннисная, 14 «А»/, рассмотрев дело об административном правонарушении № 5-272/2017, предусмотренном ст. 13.11 Кодекса РФ об административных правонарушениях, в отношении - юридического лица - Администрации <АДРЕС> внутригородского района г.о. <АДРЕС> /ИНН <НОМЕР>, ОГРН <НОМЕР>, расположенного по адресу: г. <АДРЕС>, ул. <АДРЕС>,



у с т а н о в и л:

Прокуратурой <АДРЕС> района города <АДРЕС> проверено соблюдение законодательства в сфере персональных данных в деятельности Администрации <АДРЕС> внутригородского района г.о.Самара.

В ходе проверки выявлены нарушения федерального законодательства о персональных данных в деятельности Администрации <АДРЕС> внутригородского района г.о.Самара.

Администрацией <АДРЕС> внутригородского района г.о. <АДРЕС> заключен муниципальный контракт на оказание услуг по организации проведения физкультурно-оздоровительной и спортивно-массовой работы с <ФИО1>, с последующей обработкой персональных данных.

<ДАТА2> Администрацией <АДРЕС> района г.о.Самара получено согласие <ФИО1> на обработку персональных данных, а именно фамилии, имени, отчества, пола, даты и места рождения, гражданства, фотографии, домашнего адреса (адреса регистрации, фактического проживания), номера телефона (либо иного вида связи); данных паспорта; сведений об образовании (наименовании учебного заведения, даты окончания учебного заведения, номера диплома, направления подготовки или специальности по диплому, квалификации по диплому); сведений о выполняемой работе с начала трудовой деятельности (наименования организации, ее адреса, месяца и года поступления и ухода, должности); номера страхового свидетельства обязательного пенсионного страхования, идентификационного номера налогоплательщика, сведений о повышении квалификации, профессиональной переподготовке.

<ФИО1> в адрес Главы Администрации подано заявление о перечислении оплаты услуг (вознаграждения) по муниципальному контракту на сберегательную книжку с указанием ее реквизитов (в т.ч. номера счета), т.е. персональных данных, не включенных в перечень при даче согласия на обработку персональных данных.

Так как, номер счета сберегательной книжки относится к субъекту персональных данных, вышеназванная информация составляет персональные данные, а, следовательно, на ее обработку необходимо согласие.

Таким образом, проверкой установлено, что по состоянию на <ДАТА3> Администрацией <АДРЕС> внутригородского района г.о.Самара персональные данные <ФИО1> - счет <НОМЕР> в Поволжском Банке ПАО Сбербанк России г. <АДРЕС>, обрабатываются без наличия письменного согласия на их обработку.

В указанном деянии содержатся признаки состава административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях.


Представитель юридического лица - Администрации <АДРЕС> района г. <АДРЕС> по доверенности <ФИО2> в судебном заседании вину юридического лица в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ признал.

Помощник прокурора <АДРЕС> района г. <АДРЕС><ФИО3> в судебном заседании доводы, изложенные в постановлении о возбуждении дела об административном правонарушении поддержала в полном объеме, просила привлечь юридическое лицо - Администрацию <АДРЕС> района г. <АДРЕС> к административной ответственности по ст.13.11 КоАП РФ.

Заслушав объяснения представителя лица в отношении которого ведется производство по делу, помощника прокурора и изучив протокол и представленные материалы, мировой судья приходит к следующему.

Положениями ст. 23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч. 1 ст. 24 Конституции РФ не допускается.

В соответствии со статьей 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет административную ответственность.

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от <ДАТА4> N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, является персональными данными, обработка которых возможна только в соответствии с принципами и условиями, установленными главой 2 Закона о персональных данных.

Федеральным законом от <ДАТА5><НОМЕР> «О персональных данных» регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Согласно п. 2 ст. 3 Федерального закона от <ДАТА5><НОМЕР> под оператором понимается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В силу п. 3 ст. 3 ФЗ <НОМЕР>, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Положениями п.1 ч.1 ст.6 ФЗ от <ДАТА5><НОМЕР> установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом, и допускается в случае, если обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В соответствии с п. 3 Приложения <НОМЕР> к распоряжению Администрации <АДРЕС> внутригородского района г.о. <АДРЕС> от <ДАТА6><НОМЕР> «Об утверждении документов по вопросам обработки персональных данных в Администрации <АДРЕС> внутригородского района городского округа <АДРЕС> в перечень персональных данных, обрабатываемых в Администрации входят, в числе прочего персональные данные граждан, являющихся стороной договорных и гражданско-правовых отношений с Администрацией: фамилия, имя, отчество, паспортные данные, домашний адрес (адрес регистрации, фактического проживания), должность, номер телефона (либо иной вид связи), ИНН, платежные реквизиты.

В соответствии с п. 4 статьи 9 Федерального закона от <ДАТА5><НОМЕР> в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; подпись субъекта персональных данных.

Из материалов дела следует, что <ФИО1> в адрес Главы Администрации подано заявление о перечислении оплаты услуг (вознаграждения) по муниципальному контракту на сберегательную книжку с указанием ее реквизитов (в т.ч. номера счета), т.е. персональных данных, не включенных в перечень при даче согласия на обработку персональных данных.

Номер счета сберегательной книжки относится к субъекту персональных данных, вышеназванная информация составляет персональные данные, а, следовательно, на ее обработку необходимо согласие.

Указанные обстоятельства подтверждаются материалами дела, а именно:

- постановлением о возбуждении дела об административном правонарушении от <ДАТА7>,

- объяснениями <ФИО4> от <ДАТА3>г.,

- реестром заключения муниципальных контрактов с тренерами по месту жительства за 2016г.,

- распоряжением <НОМЕР> от <ДАТА6>г. «Об утверждении документов по вопросам обработки персональных данных в Администрации <АДРЕС> внутригородского района г.о. <АДРЕС>,

- перечнем персональных данных, обрабатываемых в Администрации <АДРЕС> внутригородского района в связи с реализацией трудовых отношений, а также в связи с оказанием государственных и муниципальных услуг и осуществлением муниципальных функций;

- сообщением Администрации <АДРЕС> внутригородского района г.о. <АДРЕС>,

- заявлением <ФИО1>, его согласием на обработку персональных данных.

-актом проверки и другими материалами дела.

Таким образом, Администрацией <АДРЕС> внутригородского района г.о. <АДРЕС> не соблюдены положения Федерального закона от <ДАТА5><НОМЕР>, персональные данные <ФИО1> - счет <НОМЕР> в Поволжском Банке ПАО Сбербанк России г. <АДРЕС>, обрабатываются без наличия письменного согласия на их обработку.

Факт совершения административного правонарушения, предусмотренного ст.13.11 КоАП РФ, и виновность юридического лица - Администрации <АДРЕС> района г. <АДРЕС> в его совершении подтверждены совокупностью доказательств, достоверность и допустимость которых сомнений не вызывают.

Обстоятельств, исключающих производство по делу, не установлено.

Обстоятельств смягчающих и отягчающих административную ответственность в соответствии со ст.ст. 4.2, 4.3 КоАП РФ, судом не установлено.

Учитывая характер совершенного административного правонарушения, отсутствие в материалах дела сведений о наличии отягчающих ответственность обстоятельств, а также то обстоятельство, что правонарушение совершено впервые, причиненный вред отсутствует, также отсутствует имущественный ущерб, суд считает возможным определить административное наказание в виде предупреждения.

На основании изложенного, руководствуясь ст. ст. 23.1, 29.7, 29.9, 29.10 и 29.11 КоАП РФ,

п о с т а н о в и л :

Юридическое лицо - администрацию <АДРЕС> внутригородского района г.о. <АДРЕС> /ИНН <НОМЕР>, ОГРН <НОМЕР>, - признать виновным в совершении правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях и назначить наказание в виде предупреждения.

Предупредить Юридическое лицо - администрацию <АДРЕС> внутригородского района г.о. <АДРЕС> о недопустимости совершения нарушений законодательства в области связи и информации.

Постановление может быть обжаловано в Промышленный районный суд г.о. Самары через мирового судью судебного участка № 38 Промышленного судебного района г.Самары в течение 10 суток со дня вручения или получения копии постановления. Мировой судья: подпись Н.М. Юсупова Копия верна: Мировой судья: Н.М.<ФИО5>