Решение по делу № 3-912/2019 от 18.11.2019

Дело № 5-912/2019г.     

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

18 ноября 2019 г.                                                                                                      г.Махачкала

Мировой судья судебного участка №14 Советского района г.Махачкалы Касумова З.М., рассмотрев в открытом судебном заседании материалы дела об административном правонарушении, предусмотренном ч.1 ст.19.5 КоАП РФ, в отношении юридического лица - Акционерное общество «Дагестанское агентство по ипотечному кредитолванию» (АО «Дагипотека»), адрес местонахождения и фактический адрес: 367000, РД, г.Махачкала, ул.Дахадаева, д.88, ОГРН: 1040502522609, ИНН: 0541030757, дата государственной регистрации: 09.04.2004г.,

установил:

Как следует из протокола об административном правонарушении № АП-05/3/1002 от 26.09.2019г., АО «Дагипотека» не выполнило предписание Управления Роскомнадзора по РД от 21.06.2019г. № П-05/3/42-нд/-/1/11 об устранении выявленных нарушений в установленный срок - не позднее 30.08.2019, о чем был составлен акт проверки от 13.09.2019 года.

Таким образом, юридическим лицом АО «Дагипотека» совершено невыполнение в установленный срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), муниципальный контроль, об устранении нарушений законодательства, т.е. административное правонарушение, ответственность за которое предусмотрена ч.1 ст.19.5 КоАП РФ.

      В судебном заседании представители юридического лица  АО «Дагипотека» по доверенности - <ФИО1> и <ФИО2>, вину юридического лица в совершении указанного административного правонарушения  не признали, предоставив суду письменные возражения, при этом пояснив суду, что на момент рассмотрения дела об административном правонарушении, указанное предписание исполнено полностью, а на момент составления протокола не было исполнено лишь два пункта из указанного предписания. Действиями юридического лица не причинен кому-либо вред. Просит, административное дело в отношении юридического лица АО «Дагипотека» прекратить в связи с отсутствием в их действиях административного правонарушения, в случае, признания судом вины юридического лица, принять во внимание данные обстоятельства при вынесении решения и не применять к нему штрафных санкций. Просит суд, принять во внимание, что АО «Дагипотека» ранее не привлекалось к ответственности за административные правонарушения и добровольно в установленные сроки исполнило выданные Управлением Роскомнадзора по РД предписания №П-05/3/42-нд/-/1/11 от 21.06.2019г. и №П-05/3/77-нд/1/14 от 13.09.2019г.

Государственный инспектор Роскомнадзора РД - <ФИО3> в судебном заседании поддержала протокол об административном правонарушении, составленный в отношении юридического лица АО «Дагипотека», пояснив суду, что виновность юридического лица АО «Дагипотека» в совершении административного правонарушения, предусмотренного ч.1 ст.19.5 КоАП РФ, подтверждается материалами дела.

Суд, выслушав объяснения представителей АО «Дагипотека» по доверенности - <ФИО1> и <ФИО2>, государственного инспектора Роскомнадзора РД <ФИО3>, исследовав протокол об административном правонарушении и материалы дела, приходит к следующему.

В соответствии с ч.1 ст.19.5 КоАП РФ, административным правонарушением признается невыполнение в установленный срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), муниципальный контроль, об устранении нарушений законодательства.

Граждане, должностные лица, юридические лица и индивидуальные предприниматели обязаны неукоснительно исполнять возложенные на них законом обязанности, связанные со сферой их деятельности, выполнять адресованные им предписания органов государственного надзора и контроля.

Юридическому лицу АО «Дагипотека», было выдано предписание Управлением Роскомнадзора по РД за № П-05/3/42-нд/-/1/11 от 21.06.2019 года, для устранения нарушений законодательства. Согласно акту проверки № А-05/3/77-нд/70 от 13 сентября 2019 года следует, что: выявлено невыполнение в установленный срок законного предписания органа (должностного лица) уполномоченного органа по защите прав субъектов персональных данных, осуществляющего государственный надзор (контроль), об устранении нарушений законодательства РФ в области персональных данных (ст.23 ФЗ от 27.07.2006г. № 152-ФЗ «О персональных данных». Согласно протоколу об административном правонарушении № АП-05/3/1002 от 26.09.2019г., юридическое лицо АО «Дагипотека» не выполнило (к установленному сроку - не позднее 30.08.2019 года) предписание  Управления Роскомнадзора по РД от 21.06.2019г. № П-05/3/42-нд/-/1/11, а именно не устранены следующие нарушения: - не изданы локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; - не осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятыми в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. (На момент проведения внеплановой проверки по исполнению ранее выданного предписания установлено, что АО «Дагипотека» в нарушении своего же утвержденного Плана внутренних проверок контроля соответствия обработки персональных данных требованиям к защите персональных данных не осуществляет внутренний контроль по мероприятиям где указана периодичность - «ежемесячно»); - не осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»; - не определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; - не применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; - не ведется учет машинных носителей персональных данных; - не осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационной системе персональных данных.

Из объяснений представителя юридического лица АО «Дагипотека», следует, что предписание исполнено в полном объеме на момент рассмотрения дела об административном правонарушении, а на момент составления протокола об административном правонарушении не были исполнены только два пункта предписания.

Как следует из возражения заместителя генерального директора АО «Дагипотека» Курбанова С.М. на протокол об административном правонарушении  № АП-05/3/1002 от 26.09.2019г.: Во исполнение Предписания № П-05/3/42-нд/-/1/11 от 21.06.2019г. об устранении выявленных нарушений АО «Дагипотека» были разработаны и утверждены локальные нормативные акты по обеспечению защиты персональных данных в обществе, а их копии сопроводительных письмом представлены в Управление Роскомнадзора РД 30 августа 2019г. (имеется отметка о получении от 30.08.2019г.), т.е. в сроки, установленные предписанием от 21 июня 2019 года (прилагается). В рамках исполнения предписания от 21.06.2019 года приказами АО «Дагипотека» были назначены ответственные за организацию и обеспечение безопасности обработки персональных данных в обществе, определен состав работников имеющих доступ к обработке персональных данных, разработаны и утверждены Положения о защите персональных данных работников и клиентов АО «Дагипотека», Правила осуществления внутреннего контроля соответствия обработки персональных данных требования к защите персональных данных, формы согласия заявителя и инструкция пользователя, определены места хранения персональных данных и т.д. Все работники общества были ознакомлены с локальными нормативными актами и у ответственных сотрудников взяты обязательства о неразглашении персональных данных. Вместе с тем следует отметить, что Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных», подзаконными нормативными актами не предусмотрен исчерпывающий перечень локальных нормативных актов оператора, принимаемых в целях защиты персональных данных. Кроме того, необходимый перечень локальных нормативных правовых актов, разрабатываемых и утверждаемых АО  «Дагипотека», не перечислен и в материалах проверки Управления Роскомнадзора по РД. Согласно справке выездной проверки, АО «Дагипотека» в реестре операторов Роскомнадзора зарегистрировано с 18 декабря 2013 года. Общество является партнером АО «Банк Дом РФ». Информационные системы «АСУР», содержащие персональные данные граждан Российской Федерации (клиентов), принадлежат АО «Банк Дом РФ», и расположены по адресу: 125000, г.Москва, Воздвиженко ул., д.10. В распоряжении АО «Дагипотека» имеется информационная система «1С: Предприятие. Зарплата и кадры», используемая для ведения учета и отчетности по оплате труда работников общества. По результатам проверки фактов превышения объема обрабатываемых работодателем (АО «Дагипотека») персональных данных, установленных перечнем, а также осуществление передачи персональных данных работников в целях обработки, несоответствующим целям, предусмотренным трудовым законодательством, не выявлено, обработка персональных осуществляется с письменного согласия субъекта персональных данных. Следует отметить, что за весь период осуществления обществом деятельности нарушений в области защиты персональных данных зафиксировано не было, заявлений и жалоб от субъектов обработки персональных данных в уполномоченный орган по защите персональных данных не поступало. Все нарушения, выявленные по результатам проверки, сводятся к отсутствию утвержденных локальных нормативных актов общества, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение таких нарушений. Локальные нормативные акты в обществе были ранее разработаны и утверждены, но их не было в ходе проверки предъявлено проверяющим по причине совпадения сроков проверки с периодом пепеезда общества в помещение, расположенное по адресу: г.Махачкала, ул.Дахадаева, 88. Кроме того, с 2017 года поменялось руководство и кадровый состав общества. Таким образом, фактически все локальные нормативные правовые акты в области защиты персональных данных были разработаны заново и представлены в уполномоченный орган) - Управление Роскомнадзора по РД.  Согласно протоколу об административном правонарушении основанием для возбуждения дела об административном правонарушении послужило не получение информации от АО «Дагипотека» о полном исполнении предписания от 21.06.2019г. №П-05/3/42-нд/-/1/11 по состоянию на 30 августа 2019 года. Дело об административном правонарушении в отношении АО «Дагипотека» возбуждено по ч.1 ст.19.5 КоАП РФ «невыполнение в установленный срок законного предписания органа (должностного лица), осуществляющего государственный надзор (контроль), об устранении нарушений законодательства». Вместе с тем, ч.1 ст. 19.5 КоАП РФ предусматривает ответственность за несоблюдение сроков исполнения предписания органа (должностного лица), осуществляющего государственный надзор (контроль). АО «Дагипотека» не нарушило сроки, указанные в предписании Управления Роскомнадзора по РД, о чем свидетельствует штамп Управления о получении входящей корреспонденции в сопроводительном письме от 30.08.2019г., и соответственно нет данных указывающих на наличие события об административном правонарушении. Просит суд принять во внимание, что АО «Дагипотека» ранее не привлекалось к ответственности за административные правонарушения и добровольно в установленные сроки исполнило выданные Управлением Роскомнадзора по РДЖ предписания № П-05/3/42-нд/-/1/11от 21.06.2019г. и П-05/3/77-нд/-/1/14 от 13.09.2019г. и с учетом изложенного, признать АО «Дагипотека» не виновным в совершении административного правонарушения, предусмотренного ч.1 ст.19.5 КоАП РФ, прекратить производство по делу в связи с отсутствием состава административного правонарушения.

Доводы представителя юридического лица о том, что юридическим лицом принимались все необходимые меры, направленные на исполнения предписания, а так же представленные документы заслуживают внимания суда, поскольку указанные обстоятельства имеют значение для правильного разрешения вопроса о наличии вины и степени вины субъекта административного правонарушения.

Таким образом, в действиях юридического лица АО «Дагипотека» усматриваются формальные признаки состава административного правонарушения, предусмотренного ч.1 ст. 19.5 КоАП РФ.

По смыслу ст.19.5 КоАП РФ, с субъективной стороны правонарушение характеризуется прямым умыслом. Статьёй 1.2 КоАП РФ предусмотрено, что задачами законодательства об административных правонарушениях являются защита личности, охрана прав и свобод человека и гражданина, охрана здоровья граждан, санитарно-эпидемиологического благополучия населения, защита общественной нравственности, охрана окружающей среды, установленного порядка осуществления государственной власти, общественного порядка и общественной безопасности, собственности, защита законных экономических интересов физических и юридических лиц, общества и государства от административных правонарушений, а также предупреждение административных правонарушений.

Малозначительным административным правонарушением является действие или бездействие, хотя формально и содержащее признаки состава административного правонарушения, но с учетом характера совершенного правонарушения и роли правонарушителя, размера вреда и тяжести наступивших последствий, не представляющее существенного нарушения охраняемых общественных правоотношений. В соответствии со ст. 2.9. КоАП РФ, при малозначительности совершенного административного правонарушения судья, орган, должностное лицо, уполномоченные решить дело об административном правонарушении, могут освободить лицо, совершившее административное правонарушение, от административной ответственности и ограничиться устным замечанием.

В силу пункта 21 постановления Пленума Верховного Суда Российской Федерации от 24.03.2005 г. №5 «О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях» малозначительным административным правонарушением является действие или бездействие, хотя формально и содержащее признаки состава административного правонарушения, но с учетом характера совершенного правонарушения и роли правонарушителя, размера вреда и тяжести наступивших последствий, не представляющее существенного нарушения охраняемых общественных правоотношений. Вместе с тем, если при рассмотрении дела будет установлена малозначительность совершенного административного правонарушения, судья на основании статьи 2.9 КоАП РФ вправе освободить виновное лицо от административной ответственности и ограничиться устным замечанием, о чем должно быть указано в постановлении о прекращении производства по делу.

Суд, исследовав обстоятельства дела и оценив, в порядке ст. 26.11 КоАП РФ, представленные в материалах дела доказательства, а также с учетом рекомендаций, изложенных в постановлении Пленума Верховного Суда Российской Федерации от 24.03.2005 г. №5 «О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях» учитывая характер и степень общественной опасности, совершенного юридическим лицом правонарушения, пришел к выводу о том, что при формальном наличии всех признаков состава правонарушения само по себе оно не содержит какой-либо опасной угрозы охраняемым общественным отношениям, не причинило существенного вреда интересам граждан, общества и государства, совершено без отсутствия умысла и в целом не влияет на деятельность учреждения. Допущенное правонарушение юридическим лицом, не повлекло каких-либо вредных последствий, не создало какой-либо угрозы, охраняемым общественным интересам, указанное деяние не причинило вреда гражданам и государству, что подтверждается представленными в материалах дела, документами. Наличие обстоятельств, предусмотренных статьей 4.3 КоАП РФ (обстоятельства, отягчающие административную ответственность), судом по материалам дела не установлено. Следовательно, суд считает возможным применить к спорным правоотношениям нормы ст. 2.9 Кодекса, освободив юридическое лицо от административной ответственности по ч.1 ст. 19.5 КоАП РФ,

На основании ст.23.1, руководствуясь ст. ст. 29.1-29.9 КоАП РФ,

постановил:

Производство по делу об административном правонарушении в отношении юридического лица АО «Дагипотека» по ч.1 ст. 19.5 КоАП РФ - прекратить в связи с малозначительностью совершенного административного правонарушения, объявив юридическому лицу АО «Дагипотека» устное замечание.

Копию настоящего постановления направить заинтересованным лицам.

Постановление может быть обжаловано в Советский районный суд г.Махачкалы в течение 10 суток со дня вручения копии постановления, через судебный участок №14 Советского района г. Махачкалы.

Мировой судья                                                                                                     З.М. Касумова