Решение № 12-372/2017 от 24 сентября 2017 г. по делу № 12-372/2017

Дело № 12-372/17


Р Е Ш Е Н И Е

25 сентября 2017 года г. Н.Новгород

Ленинский районный суд г. Н. Новгорода в составе председательствующего судьи Голубевой Г.В., рассмотрев в открытом судебном заседании в помещении Ленинского районного суда г. Н.Новгорода (<...>) жалобу главного специалиста-эксперта отдела по защите прав субъектов персональных данных и надзора в сфере информационных технологий Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу (далее по тексту – Управление Роскомнадзора по ПФО) ФИО1 на постановление по делу об административном правонарушении, вынесенного ДД.ММ.ГГГГ года мировым судьей судебного участка № 2 Ленинского судебного района г. Н. Новгорода Нижегородской области, исполняющего обязанности мирового судье судебного участка № 5 Ленинского судебного района г. Н.Новгорода Нижегородской области в отношении Государственного казенного учреждения Нижегородской области «Управление социальной защиты населения Ленинского района города Нижнего Новгорода» (далее по тексту – УСЗН Ленинского района г. Н.Новгорода, Учреждение) по делу об административном правонарушении, предусмотренном ст. 19.7 КоАП РФ,

У С Т А Н О В И Л:

Постановлением мирового судьи судебного участка № 2 Ленинского судебного района г. Н. Новгорода Нижегородской области, исполняющего обязанности мирового судье судебного участка № 5 Ленинского судебного района г. Н.Новгорода Нижегородской области от ДД.ММ.ГГГГ года производство по делу об административном правонарушении, предусмотренном ст. 19.7 КоАП РФ в отношении УСЗН Ленинского района г.Н.Новгорода прекращено в связи с отсутствием в действиях Управления состава административного правонарушения.

Не согласившись с постановлением мирового судьи судебного участка № 2 Ленинского судебного района г. Н. Новгорода Нижегородской области от ДД.ММ.ГГГГ года, должностное лицо, составившее протокол об административном правонарушении ФИО1, обратилась в Ленинский районный суд гор. Н. Новгорода с жалобой об его отмене и принятии нового судебного акта, указав, что в процессе своей непосредственной деятельности Управление осуществляет обработку персональных данных работников Управлении с использованием информационной системы 1С, а также на бумажных носителях на основании заключенных с работниками трудовых договоров. Обработка персональных данных работников регулируется главами 11, 17 Трудового Кодека РФ. Обработка персональных данных с использованием информационных систем не предусмотрена положения Трудового кодекса РФ. Отношения, возникающие при применении информационных технологий, регулируются Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Управление Роскомнадзора по ПФО полагает, что УСЗН Ленинского района г. Н.Новгорода, осуществляя обработку персональных данных работников с использованием информационной системы, не подпадает под исключения ч. 2 ст. 22 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее ФЗ-152) и в соответствии с ч. 1 ст. 22 ФЗ-152 обязано уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

В судебном заседании представитель Управления Роскомнадзора по ПФО ФИО2, действующая по доверенности № № от ДД.ММ.ГГГГ года доводы жалобы поддержала, дополнительно пояснила, что Положением об обработке персональных данных в УСЗН Ленинского района г. Н.Новгорода Учреждение определено оператором по обработке персональных данных сотрудников организации. Мировой судья при рассмотрении дела не принял во внимание факт обработки персональных данных Учреждением в информационных системах 1С и Контурн Экстерн. Обработка персональных данных работников в информационных системах утверждена приказом Учреждения. Обработка персональных данных работников подтверждена имеющимися в деле заверенными представителем Учреждения скриншотами информационных систем персональных данных, где указаны фамилия имя отчество работника, его данные паспорта, ИНН, адрес места жительства. Мировой судья снял обязанность с Учреждения по предоставлению в уполномоченный орган по защите прав субъектов персональных данных – Роскомнадзор Уведомления об обработке (о намерении осуществлять обработку) персональных данных, в соответствии с тем, что деятельность Учреждения подпадает под п. 2 ч. 2 ст. 22 Федерального закона от 27 июня 2006 года № 152-ФЗ «О персональных данных» - оператор обрабатывает персональные данные в соответствии с трудовым законодательством. Однако положениями п. 2 ст.22 Закона установлено, что оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи. Оператор не представляет уведомление только в том случае, если его деятельность полностью подпадает под данные исключения. В обратном случае, даже при наличии одного вида деятельности, не предусмотренного положениями ч. 2 ст.22 Закона, Оператор обязан подать уведомление, содержащее сведения обо всех видах деятельности, связанных с обработкой персональных данных. Кроме обработки персональных данных в соответствии с трудовым законодательством деятельность Учреждения должна соответствовать еще 8 исключениями, указанным в данной статье. Деятельность Учреждения не подпадает под п. 7 ч. 2 ст. 22 Закона о персональных данных, а именно: Учреждение обрабатывает персональные данные сотрудников, включенные в информационные системы персональных данных 1С и Контурн Экстерн не имеющие в соответствии с федеральными законами статус государственных автоматизированных информационных систем, а также не являющиеся государственными информационными системами персональных данных, созданными в целях защиты безопасности государства и общественного порядка, т.е. исключения п. 7 ч. 2 ст. 22 Закона распространяются только на те информационные системы, чей статус определен федеральным законом. Информационная система 1С не является федеральной информационной системой.

Интересы УСЗН Ленинского района г. Н.Новгорода в судебном заседании представляют ФИО3 по доверенности от ДД.ММ.ГГГГ ФИО4 по доверенности от ДД.ММ.ГГГГ года, ФИО5 по доверенности от ДД.ММ.ГГГГ года. Им в судебном заедании разъяснена ст. 25.5 КоАП РФ. Отводы не заявлены. Заявили ходатайство о приобщении к материалам дела возражения на жалобу, дополнения к возражению на жалобу и допросе свидетеля ФИО9.. Данное ходатайство удовлетворено. Представитель УСЗН Ленинского района г. Н.Новгорода ФИО3 пояснила, что согласны с постановлением мирового судьи. Порядок обработки персональных данных в министерстве социальной политики Нижегородской области и в подведомственных ему учреждениях регламентирован Положением об обработке персональных данных в министерстве социальной политики Нижегородской области, утвержденным приказом Министерства социальной политики Нижегородской области от ДД.ММ.ГГГГ года № №. В соответствии с данным Положением УСЗН Ленинского района г. Н.Новгорода, являющееся подведомственным Министерству учреждением, не является оператором персональных данных, в связи с чем, не несет обязанность уведомлять уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, предусмотренную частью 1 ст. 22 Закона о персональных данных. Вместе с тем действие Положения не распространяется на действия по обработке персональных данных, обрабатываемых в соответствии с трудовым законодательством. Частью 2 статьи 22 Закона о персональных данных предусмотрен перечень из 9 случаев, когда оператор освобождается от обязанности представить в уполномоченный орган уведомление об обработке персональных данных. Одним из таких случаев является обработка персональных данных в соответствии с трудовым законодательством. Считает, что для обработки персональных данных в соответствии с трудовым законодательством, вне зависимости от того, каким способом она осуществляется – без использования средств автоматизации или с использованием информационных систем не требуется уведомления уполномоченного органа. В деятельности УСЗН Ленинского района г. Н.Новгорода как оператора отсутствуют виды деятельности, не предусмотренные положениями части 2 статьи 22 Закона о персональных данных, в связи с чем, обязанность УСЗН Ленинского района г. Н.Новгорода направлять в адрес уполномоченного органа уведомление отсутствует. Из ст. 22 Закона о персональных данных не следует, что для освобождения от предоставления уведомления необходимо, чтобы деятельность оператора подпадала одновременно (в совокупности) под все или под несколько исключений, перечисленных в части 2 ст. 22 Закона о персональных данных. Научно-практический комментарий Федерального закона о персональных данных не носит нормативно-правовой характер и не является источником права. УСЗН Ленинского района г. Н.Новгорода не состоит в реестре операторов, в реестре операторов состоит другая организация. Они работают по программе 1С, в которой указываются сведения по заработной плате сотрудников – это и есть обработка персональных данных в соответствии с трудовым законодательством. Не оспаривает, что из данной программы формируется справка 2 НДФЛ, где указывается фамилия имя отчество работника, его паспортные данные, ИНН, место проживания. Считает, что постановление мирового судьи является законным и обоснованным, просит оставить его без изменения

Допрошенной в судебном заседании свидетелю ФИО6 разъяснена ст. 25.6 КоАП РФ, предупреждена по ст. 17.9 КоАП РФ, где указала, что работает начальником отдела нормативно-правовой работы и судебной защиты управления правовой работы министерства социальной защиты Нижегородской области. Пояснила, что УСЗН Ленинского района г. Н.Новгорода не является оператором по обработке персональных данных. Министерство социальной политики является таким оператором.

Проверив материалы дела, доводы жалобы, выслушав представителя заявителя – Управления Роскомнадзора по ПФО, представителя УСЗН Ленинского района г. Н.Новгорода, свидетеля ФИО6, суд приходит к следующему.

Как усматривается из материалов дела, Управлением Роскомнадзора по ПФО в ходе проведения плановой проверки в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ года соблюдения УСЗН Ленинского района г. Н.Новгорода обязательных требований законодательства РФ в области обработки персональных данных установлено, что обработка персональных данных Учреждением осуществляется с использованием информационных систем (1С и «Соцпомощь»), а также на бумажных носителях – документы, содержащие персональные данные, формируют личное дело. В ходе проверки установлено, что Учреждение не уведомило уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных. На ДД.ММ.ГГГГ года такое уведомление отсутствовало, что фактически не позволило Управлению Роскомнадора по Нижегородской области внести УСЗН Ленинского района г. Н.Новгорода в реестр операторов, обрабатывающих персональные данные.

В результате чего, ДД.ММ.ГГГГ года главным специалистом – экспертом отдела по защите субъектов персональных данных и надзора в сфере информационных технологий Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу ФИО1 составлен протокол об административном правонарушении, предусмотренном ст. 19.7 КоАП РФ.

Так, согласно требованиям ст. ст. 26.1, 26.11 КоАП РФ по делу об административном правонарушении подлежат выяснению, в том числе, событие административного правонарушения, а наличие такового и виновность лица, привлекаемого к административной ответственности, устанавливаются доказательствами, оценка которых производится на основании всестороннего, полного и объективного исследования всех обстоятельств дела в их совокупности. Никакие доказательства не могут иметь заранее установленную силу.

В соответствии со ст. 24.1 КоАП РФ задачами производства по делам об административных правонарушениях являются всестороннее, полное, объективное и своевременное выяснение обстоятельств каждого дела, разрешение его в соответствии с законом, обеспечение исполнения вынесенного постановления, а также выявление причин и условий, способствовавших совершению административных правонарушений.

Однако при рассмотрении данного административного дела требования действующего КоАП РФ не были выполнены мировым судьей, в связи с чем, мировой судья преждевременно пришел к выводу об отсутствии в действиях юридического лица состава административного правонарушения, предусмотренного ст. 19. 7 КоАП РФ.

В соответствии со ст. 19.7 Кодекса Российской Федерации об административных правонарушениях непредставление или несвоевременное представление в государственный орган (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор), государственный финансовый контроль, муниципальный контроль, муниципальный финансовый контроль, сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, либо представление в государственный орган (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор), государственный финансовый контроль, муниципальный контроль, муниципальный финансовый контроль, таких сведений (информации) в неполном объеме или в искаженном виде, за исключением случаев, предусмотренных статьей 6.16, частями 1, 2 и 4 статьи 8.28.1, частью 2 статьи 6.31, частью 4 статьи 14.28, статьями 19.7.1, 19.7.2, 19.7.2-1, 19.7.3, 19.7.5, 19.7.5-1, 19.7.5-2, 19.7.7, 19.7.8, 19.7.9, 19.7.12, 19.8, 19.8.3 настоящего Кодекса, - влечет предупреждение или наложение административного штрафа на граждан в размере от ста до трехсот рублей; на должностных лиц - от трехсот до пятисот рублей; на юридических лиц - от трех тысяч до пяти тысяч рублей.

Диспозиция ст. 19.7 КоАП РФ предусматривает административную ответственность за непредставление или несвоевременное представление в государственный орган (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор), государственный финансовый контроль, муниципальный контроль, муниципальный финансовый контроль, сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности.

Объективную сторону состава административного правонарушения, предусмотренного указанной нормой, образуют действия или бездействие, выразившиеся, в том числе в непредставлении или несвоевременном представлении в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом.

Согласно ст. 3 ФЗ от 27.07.2006 года № 152-ФЗ «О персональных данных»:

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с ч. 1 ст. 22 ФЗ от 27. 07. 2006 года № 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

Согласно Уставу УСЗН Ленинского района города Нижнего Новгорода, утвержденному приказом министерства социальной политики Нижегородской области от ДД.ММ.ГГГГ года № №, государственное казенное Учреждение Нижегородской области «Управление социальной защиты населения Ленинского района города Нижнего Новгорода» создано в соответствии с распоряжением Правительства Нижегородской области «О создании государственных казенных учреждений в сфере социальной помощи населению Нижегородской области» от ДД.ММ.ГГГГ года № № проводит государственную социальную политику и реализует государственные полномочия в сфере социальной поддержке, социального обслуживания населения в пределах установленных ему государственных полномочий на территории Ленинского района города Нижнего Новгорода Нижегородской области.

Согласно п. 2.2.28 Устава УСЗН Ленинского района города Нижнего Новгорода принимает в пределах своей компетенции меры по защите персональных данных, а также иной охраняемой законом информации.

Обработка персональных данных работников в информационных системах утверждена приказом Учреждения от ДД.ММ.ГГГГ года № № «Об утверждении перечня информационных систем и их мест хранении», в соответствии с которым в перечень информационных систем персональных данных в УСЗН Ленинского района г. Н.Новгорода, в которых должна быть обеспечена безопасность информации входят информационные системы 1С и Контурн Экстерн, а также утвержден Перечень защищаемых ресурсов в автоматизированной системе. Кроме того, обработка персональных данных работников подтверждена имеющимися в материалах дела заверенными представителем Учреждения скриншотами информационных систем персональных данных, где имеются сведения о персональных данных работников: фамилия имя отчество, дата рождения, паспортные данные, ИНН, место жительства.

Приказом УСЗН Ленинского района г. Н.Новгорода № № от ДД.ММ.ГГГГ года утверждено Положение о персональных данных, где в п. 3.1 указано, что УСЗН Ленинского района г. Н.Новгорода является оператором персональных данных, обрабатываемых в соответствии с трудовым законодательством.

В пункте 8.3 указано, что УСЗН Ленинского района г. Н.Новгорода осуществляет обработку следующих категорий персональных данных: фамилия, имя, отчество, год, месяц, дата рождения, место рождения, адрес, телефон, семенной положение, социальное положение, доходы, номер страхового свидетельства государственного пенсионного страхования, сведения о документах, удостоверяющих личность, сведения о воинской обязанности.

Приказом № 34 от ДД.ММ.ГГГГ года Министерства социальной политики Нижегородской области утверждено Положение об обработке персональных данных в министерстве социальной политики Нижегородской области, где в п. 3.2 указано, что учреждения (за исключением подразделения, обеспечивающего информационную безопасность (в том числе защиту персональных данных (за исключением сведений, составляющих государственную <данные изъяты>) в Министерстве и Учреждениях) и их структурные подразделения операторами персональных данных не являются, т.к. они не определяют цели и содержание обработки персональных данных и осуществляют обработку персональных данных в рамках функций и задач, определенных им Министерством.

Оценивая исследованные судом документы, суд приходит к выводу о том, что УСЗН Ленинского района г.Н.Новгорода является именно тем подразделением, которое подпадает под исключение, указанное в п. 3.2 Приказа № № от ДД.ММ.ГГГГ года, которое обеспечивает информационную безопасность, в соответствии с приказом Учреждения от ДД.ММ.ГГГГ года № № «Об утверждении перечня информационных систем и их мест хранении», в соответствии с которым в перечень информационных систем персональных данных в УСЗН Ленинского района г. Н.Новгорода, в которых должна быть обеспечена безопасность информации, входят информационные системы 1С и Контурн Экстерн, а также утвержден Перечень защищаемых ресурсов в автоматизированной системе.

Кроме того, обработка персональных данных работников подтверждена имеющимися в материалах дела заверенными представителем Учреждения скриншотами информационных систем персональных данных, где имеется сведения о персональных данных работников: фамилия имя отчество, дата рождения, паспортные данные, ИНН, место жительства, которые требуют защиты.

Информационные системы 1С и Контурн Экстерн, с которыми работает Учреждение, не имеют в соответствии с федеральными законами статус государственных информационных систем, а также не являются государственными информационными системами персональных данных, созданных в целях защиты безопасности государства и общественного порядка.

Кроме того, при формировании документов в 1С осуществляется передача персональных данных работников посредством программы Контур-Экстерн в Федеральную налоговую службу, в Пенсионный фонд РФ, в органы статистики, в органы социального страхования. Передача персональных данных в указанные выше учреждения не предусмотрена трудовым законодательством, а регламентирована Налоговым кодексом РФ, федеральным законом о пенсионном страховании граждан, законодательством о статистической отчетности, законодательством о социальном страховании.

Учитывая вышеизложенное, суд приходит к выводу о том, что УСЗН Ленинского района г. Н.Новгорода, осуществляя обработку персональных данных работников с использованием информационной системы, не подпадает под исключения ч. 2 ст. 22 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и в соответствии с ч. 1 ст. 22 Закона обязано уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

Таким образом, мировой судья, прекращая производство по делу об административном правонарушении, неверно оценила обстоятельства, имеющие значения для разрешения дела. Факт обработки персональных данных УСЗН Ленинского района г. Н.Новгорода в информационных системах 1С и Контурн Экстерн установлен в судебном заседании. Обработка персональных данных работников подтверждена имеющимися в материалах дела заверенными представителем Учреждения скриншотами информационных систем персональных данных, где имеются сведения о персональных данных работников: фамилия имя отчество, дата рождения, паспортные данные, ИНН, место жительства, которые требуют защиты. УСЗН Ленинского района г. Н.Новгорода является надлежащим субъектом привлечения к административной ответственности за совершение инкриминируемого правонарушения.

Срок давности привлечения к административной ответственности УСЗН Ленинского района г. Н.Новгорода за совершение административного правонарушения, предусмотренного ст. 19.7 КоАП РФ, составляет три месяца со дня совершения административного правонарушения (ч. 1 ст. 4.5 КоАП РФ) и истек ДД.ММ.ГГГГ

Исходя из положений ст. 4.5 и п. 6 ч. 1 ст. 24.5 КоАП РФ по истечении установленных сроков давности привлечения к административной ответственности вопрос об административной ответственности лица, в отношении которого производство по делу прекращено, обсуждаться не может. Возможность правовой оценки действий лица, в отношении которого производство по делу было прекращено, на предмет виновности в совершении правонарушения по истечении установленных сроков давности привлечения к административной ответственности утрачена, что является обстоятельством, исключающим возможность направления дела на новое рассмотрение при наличии оснований, указанных в п. 4 ч. 1 ст. 30.7 КоАП РФ.

Учитывая, что в настоящее время срок давности привлечения к административной ответственности УСЗН Ленинского района г. Н.Новгорода истек, состоявшееся судебное постановление подлежит отмене, а дело прекращению по основанию, предусмотренному п. 6 ч. 1 ст. 24.5 КоАП РФ.

С учетом изложенного, руководствуясь ст. ст. 30.6- 30.7 Кодекса РФ об административных правонарушениях, суд

р е ш и л :

Постановление мирового судьи судебного участка № 2 Ленинского судебного района г. Н. Новгорода Нижегородской области о прекращении производства по делу об административном правонарушении, предусмотренном ст.19.7 Кодекса РФ об административных правонарушениях в отношении Государственного казенного учреждения Нижегородской области «Управление социальной защиты населения ленинского района города Нижнего Новгорода» - отменить.

Производство по данному делу прекратить на основании пункта 6 части 1 статьи 24.5 Кодекса РФ об административных правонарушениях.

Настоящее решение вступает в законную силу немедленно после вынесения.

Федеральный судья Г.В. Голубева