Постановление от 27 июня 2017 г. по делу № 5-184/2017

ПОСТАНОВЛЕНИЕ №5-184/2017

о назначении административного наказания


27 июня 2017 года с.СергиевскМировой судья судебного участка №154 Сергиевского судебного района Самарской области Мячина Л.Н., рассмотрев дело об административном правонарушении по ст. 13.11 Кодекса РФ об административных правонарушениях в отношении должностного лица - директора <ОБЕЗЛИЧЕНО>» Павленко<ФИО>, <ДАТА> рождения, уроженца п<ОБЕЗЛИЧЕНО>, проживающего по адресу: <АДРЕС>,

УСТАНОВИЛ:

Прокуратурой Сергиевского района по данным официального сайта Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (rkn.gov.ru) выявлен факт неисполнения <ОБЕЗЛИЧЕНО>» законодательства о персональных данных. В ходе проведенной проверки установлено, что <ОБЕЗЛИЧЕНО>» осуществляет деятельность, связанную с обработкой персональных данных граждан, однако в реестре операторов осуществляющих обработку персональных данных не значится, лицо ответственное за организацию обработки персональных данных в <ОБЕЗЛИЧЕНО>» не назначено (документальное подтверждение отсутствует), внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных не осуществляется.

В <ОБЕЗЛИЧЕНО>» не соблюдены положения ст. ст. 22, 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части не направления уведомления об обработке персональных данных в уполномоченный орган, не назначении в учреждении лица ответственного за обработку персональных данных, а также в не проведении внутреннего контроля за соблюдением законодательства о персональных данных. В реестре операторов обработки персональных данных сведения о таком операторе отсутствуют.

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) образует состав административного правонарушения установленного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Таким образом, в действиях должностного лица - директора <ОБЕЗЛИЧЕНО>» по мнению прокурора имеется состав административного правонарушения, предусмотренного ст. 13.11. КоАП РФ, в связи с чем 30.05.2017 г. заместителем прокурора Сергиевского района Самарской области <ФИО2> вынесено постановление о возбуждении дела об административном правонарушении.

В судебное заседание привлекаемое лицо - директор <ОБЕЗЛИЧЕНО>» Павленко<ФИО> не явился, просил рассмотреть дело без его участия, с протоколом согласен, что подтверждается его заявлением (л.д.28).

Согласно ч.2 ст.25.1 КоАП РФ в отсутствие указанного лица дело может быть рассмотрено, если имеются данные о надлежащем извещении лица о месте и времени рассмотрении дела, и если от лица не поступило ходатайство об отложении дела, либо такое ходатайство оставлено без удовлетворения.

Суд полагает возможным рассмотреть дело в отсутствие не явившегося правонарушителя по имеющимся в деле доказательствам.

Исследовав представленный административный материал, мировой судья приходит к следующему: согласно ч.1 ст.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» настоящим федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой юридическими лицами с использованием средств автоматизации, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

В силу п. 3 ст. 3 Федерального закона № 152-ФЗ, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии п. 2 ст. 3 Федерального закона № 152-ФЗ, оператор -юридическое, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Положениями п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом, и допускается в случае, если обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В соответствии с п. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

В силу ст.22 Федерального закона от 27.07.2006 № 152-ФЗ уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом.

Статьёй 22-1 Федерального закона от 27.07.2006 № 152-ФЗ. установлено, что оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных.

Оператор обязан предоставлять лицу, ответственному за организацию обработки персональных данных, сведения, указанные в части 3 статьи 22 настоящего Федерального закона.

Лицо, ответственное за организацию обработки персональных данных, в частности, обязано:

1) осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

2) доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

<ОБЕЗЛИЧЕНО>» осуществляет деятельность, связанную с обработкой персональных данных граждан, однако в реестре операторов осуществляющих обработку персональных данных не значится, лицо ответственное за организацию обработки персональных данных <ОБЕЗЛИЧЕНО> не назначено (документальное подтверждение отсутствует), внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных не осуществляется.

В <ОБЕЗЛИЧЕНО>» не соблюдены положения ст. ст. 22, 22.1 Федерального закона от 27.07.2006 № 152-ФЗ в части не направления уведомления об обработке персональных данных в уполномоченный орган, не назначении в учреждении лица ответственного за обработку персональных данных, а также в не проведении внутреннего контроля за соблюдением законодательства о персональных данных. В реестре операторов обработки персональных данных сведения о таком операторе отсутствуют.

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) образует состав административного правонарушения установленного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Таким образом, мировой судья приходит к выводу, что в действиях должностного лица - директора <ОБЕЗЛИЧЕНО>» имеется состав административного правонарушения, предусмотренного ст. 13.11. КоАП РФ.

Согласно ст. 2.4 Кодекса Российской Федерации об административных правонарушениях, административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с невыполнением либо ненадлежащим исполнением своих служебных обязанностей.

Правонарушение совершено должностным лицом (директором) не позднее 30.05.2017 в рабочее время с 08.00 по 17.00 часов в форме бездействия, по месту фактического нахождения юридического лица по адресу: <АДРЕС>

Вина должностного лица - директора Павленко<ФИО> в совершении данного административного правонарушения установлена на основании следующих доказательств:

- объяснения Павленко<ФИО> от 30.05.2017 г. (л.д.6), из которых следует, что уведомления об обработке персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций не направлялось, в обществе ответственное лицо за обработку персональных данных в настоящее время не назначено, внутренний контроль за персональными данными не осуществляется, локальные акты по вопросам обработки персональных данных отсутствуют. Вышеуказанные мероприятия не осуществлялись ввиду незнания законодательства;

-приказа <НОМЕР> от 22.06.2016 г. о вступлении в должность директора (л.д.7);

-устава <ОБЕЗЛИЧЕНО>» (л.д.8-12);

-сведений о юридическом лице (л.д.13-27)

Данные доказательства получены с соблюдением установленного законом порядка, отвечают требованиям относимости, допустимости и достаточности, отнесены ст. 26.2 КоАП РФ к числу доказательств, имеющих значение для правильного разрешения дела, и исключают какие-либо сомнения в виновности главного бухгалтера <ОБЕЗЛИЧЕНО>» Павленко<ФИО> в совершении данного административного правонарушения.

Таким образом, установлены все обстоятельства, подлежащие выяснению по делу в силу ст. 26.1 Кодекса РФ об административном правонарушении.

При определении вида административного наказания директору <ОБЕЗЛИЧЕНО>» Павленко<ФИО> в соответствии со ст. 4.1 Кодекса РФ об административных правонарушениях, учитывается характер совершенного административного правонарушения, имущественное положение, обстоятельств смягчающих и отягчающих административную ответственность.

Обстоятельств смягчающих административную ответственность, установленных ст. 4.2 Кодекса РФ об административных правонарушениях и обстоятельств отягчающих административную ответственность, установленных ст. 4.3 Кодекса РФ об административных правонарушениях, судом не установлено.

С учетом изложенного, мировой судья считает возможным назначить Павленко<ФИО> наказание в виде предупреждения в пределах санкции ст. 13.11 Кодекса РФ об административных правонарушениях.

Руководствуясь ст. ст. 13.11, 29.9-29.11 Кодекса РФ об административном правонарушении, мировой судья

ПОСТАНОВИЛ:

Признать должностное лицо - директора <ОБЕЗЛИЧЕНО>» Павленко<ФИО> виновным в совершении административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях и назначить ему административное наказание в виде предупреждения.

Постановление может быть обжаловано в Сергиевском районном суде через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

По истечении этого срока необжалованное и неопротестованное постановление по делу об административном правонарушении вступает в законную силу и обращается к исполнению.



Мировой судья - Л.Н.Мячина