Дело <НОМЕР> 4-968/2015 <ДАТА1>
ПОСТАНОВЛЕНИЕ
о назначении административного наказания
Мировой судья судебного участка <НОМЕР> 4 Ломоносовского судебного района города Архангельска Жданова Ю.В., расположенного по адресу: город Архангельск, проспект Ломоносова, дом 30,
рассмотрел протокол об административном правонарушении и материалы, поступившие из Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу в отношении общества с ограниченной ответственностью «<ОБЕЗЛИЧЕНО>» (далее ООО «<ОБЕЗЛИЧЕНО>»), юридический адрес: г. Архангельск, ул. <АДРЕС>, <АДРЕС>, ОГРН <НОМЕР>, ИНН <ОБЕЗЛИЧЕНО>,
УСТАНОВИЛ:
<ДАТА2> в 15 час. 00 мин. в результате плановой выездной проверки, проведенной на основании Плана проведения плановых проверок юридических лиц (их филиалов, представительств, обособленных структурных подразделений) и индивидуальных предпринимателей Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Архангельской области и Ненецкому автономному округу на 2015 год, утвержденного приказом руководителя Управления от <ДАТА3> <НОМЕР>, размещенного на Интернет-странице Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу http://29.rkn.gov.ru, и приказов руководителя Управления от <ДАТА4> <НОМЕР> и от <ДАТА5> <НОМЕР>, выявлено нарушение требований ч. 3 ст. 22 Федерального закона от <ДАТА6> <НОМЕР> «О персональных данных» (далее - Закон) ООО «АВТО ЗИГЕР». Сведения необходимые для осуществления Управлением своей деятельности, представленные ООО «АВТО ЗИГЕР», содержатся в Реестре операторов, осуществляющих обработку персональных данных в неполном объеме и не соответствуют требованиям Закона, а именно: в неполном объеме указано правовое основание обработки персональных данных (п. 5 ч. 3 22 Закона); в неполном объеме указаны категории обрабатываемых персональных данных (п. 3 ч. 3 ст. 22 Закона); в неполном объеме указаны категории субъектов, персональные данные которых обрабатываются (п. 4 ч. 3 ст. 22 Закона); в неполном объеме указан перечень действий с персональными данными (п. 6 ч. 3 ст. 22 Закона); отсутствует описание принятых мер, предусмотренных статьями 18.1 и 19 Закона, в том числе не указаны сведения об использовании шифровальных (криптографических) средств защиты информации (п. 7 ч. 3 ст. 22 Закона); не указаны сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации (п. 10.1 ч. 3 ст. 22 Закона); не указаны сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации (п. 11 ч. 3 ст. 22 Закона);. У юридического лица - ООО «АВТО ЗИГЕР» - имелась возможность для соблюдения (ил и норм, предусмотренных законодательством Российской Федерации, но данным лицом не были приняты все зависящие от него меры по их соблюдению.
В судебное заседание защитник ООО «<ОБЕЗЛИЧЕНО>» <ФИО1> вину в совершении инкриминируемого правонарушения признал, показал, что допущенные нарушения были устранены <ДАТА7>
Исследовав материалы дела, выслушав защитника, мировой судья приходит к выводу, что вина ООО «<ОБЕЗЛИЧЕНО>» в совершении административного правонарушения предусмотренного статьей 19.7 КоАП РФ нашла подтверждение в судебном заседании.
В соответствии со статьей 19.7 КоАП РФ непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде, за исключением случаев, предусмотренных частью 4 статьи 14.28, статьями 19.7.1, 19.7.2, 19.7.3, 19.7.4, 19.7.5, 19.7.5-1, 19.8, 19.19 настоящего Кодекса, - влечет предупреждение или наложение административного штрафа на граждан в размере от ста до трехсот рублей; на должностных лиц - от трехсот до пятисот рублей; на юридических лиц - от трех тысяч до пяти тысяч рублей.
В соответствии с ч.1 ст.23 Федерального закона РФ от <ДАТА8> <НОМЕР> "О персональных данных", уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям настоящего Федерального закона, является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи.
Согласно п.1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), утвержденному Постановлением Правительства РФ от <ДАТА9> <НОМЕР>, Роскомнадзор является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.
ООО «АВТО ЗИГЕР» как юридическое лицо, обрабатывающее персональные данные своих работников, подрядчиков и клиентов в соответствии с ч. 2 ст. 3 Закона является оператором, осуществляющим обработку персональных данных, о чем уведомило Роскомнадзор. направив в адрес Управления уведомление об обработке персональных данных от <ДАТА10> исх. <НОМЕР> б/н (вх. №29-06483 от <ДАТА11>), и внесено в Реестр операторов, осуществляющих обработку персональных данных.
Перечень необходимых сведений, содержащихся в уведомлении об обработке персональных данных определен ч. 3 ст. 22 Закона.
Как следует из протокола об административном правонарушении, приказа <НОМЕР> от <ДАТА12>, приказа <НОМЕР> от <ДАТА13>, акта проверки <НОМЕР> А-29-04/17 от <ДАТА2>, уведомления об обработке персональных данных от <ДАТА14>, иных материалов дела, сведения необходимые для осуществления Управлением своей деятельности, представленные ООО «АВТО ЗИГЕР», содержатся в Реестре операторов, осуществляющих обработку персональных данных в неполном объеме и не соответствуют требованиям Закона, а именно: в неполном объеме указано правовое основание обработки персональных данных (п. 5 ч. 3 22 Закона); в неполном объеме указаны категории обрабатываемых персональных данных (п. 3 ч. 3 ст. 22 Закона); в неполном объеме указаны категории субъектов, персональные данные которых обрабатываются (п. 4 ч. 3 ст. 22 Закона); в неполном объеме указан перечень действий с персональными данными (п. 6 ч. 3 ст. 22 Закона); отсутствует описание принятых мер, предусмотренных статьями 18.1 и 19 Закона, в том числе не указаны сведения об использовании шифровальных (криптографических) средств защиты информации (п. 7 ч. 3 ст. 22 Закона); не указаны сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации (п. 10.1 ч. 3 ст. 22 Закона); не указаны сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации (п. 11 ч. 3 ст. 22 Закона).
У юридического лица - ООО «АВТО ЗИГЕР» - имелась возможность для соблюдения (ил и норм, предусмотренных законодательством Российской Федерации, но данным лицом не были приняты все зависящие от него меры по их соблюдению.
Представленные по делу доказательства получены уполномоченным лицом с соблюдением установленного законом порядка.
Протокол об административном правонарушении составлен правильно в соответствии с требованиями ст. 28.2 КоАП РФ, событие правонарушения и сведения об ООО «<ОБЕЗЛИЧЕНО>», совершившем административное правонарушение, исследованы полно, процедура оформления протокола соблюдена.
Анализируя представленные доказательства, суд находит вину ООО «<ОБЕЗЛИЧЕНО>» в совершении административного правонарушения доказанной и квалифицирует его действия по статье 19.7 КоАП РФ, как непредставление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности.
Смягчающим административную ответственность обстоятельством мировой судья признание вины.
Отягчающих административную ответственность обстоятельств мировой судья не усматривает.
При назначении административного наказания юридическому лицу суд учитывает характер совершенного им административного правонарушения, имущественное и финансовое положение юридического лица, отсутствие смягчающих и отягчающих административную ответственность обстоятельств, и полагает возможным назначить наказание в виде предупреждения.
На основании изложенного, руководствуясь ст. 29.9, ст. 29.10 Кодекса об административных правонарушениях РФ, мировой судья
ПОСТАНОВИЛ:
Общество с ограниченной ответственностью «<ОБЕЗЛИЧЕНО>» признать виновным в совершении административного правонарушения, предусмотренного статьей 19.7 КоАП РФ и назначить наказание в виде предупреждения.
Постановление может быть обжаловано в течение 10 суток в Ломоносовский районный суд г. Архангельска через мирового судью.
Мировой судья Ю.В. Жданова