Решение по делу № 5-68/2018 от 06.03.2018

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении №5-68/18

«06 » марта 2018 года г. Самара<АДРЕС>

И.о. мирового судьи судебного участка №28 Ленинского судебного района г.Самара мировой судья судебного участка №27 Ленинского судебного района г.Самара Широбокова Г.В., рассмотрев в открытом судебномзаседании дело об административном правонарушении   предусмотренном ст. 19.7 Кодекса Российской Федерации об административных правонарушениях в отношении АО «Кошелев- Банк», зарегистрированного по адресу: г. <АДРЕС>, ул. <АДРЕС>, 14, ИНН <НОМЕР> ОГРН <НОМЕР>

                                                        УСТАНОВИЛ:

   Согласно протоколу об административном правонарушении <НОМЕР> от <ДАТА2> АО «Кошелев- Банк» не в полном объеме представлены сведения, предусмотренные п.3,4 ч.3 ст. 22 Федерального закона от <ДАТА3> N 152-ФЗ "О персональных данных" в Управление Роскомнадзора по <АДРЕС> области. Ответственность за данное правонарушение предусмотрена ст. 19.7 КоАП РФ.

В судебном заседании <ФИО1>, действующая на основании доверенности в интересах АО «Кошелев- Банк» вину в совершении данного правонарушения признала,  пояснила, что в настоящее время нарушения устранены, просила ограничиться предупреждением.    

Изучив материалы дела, выслушав представителя АО «Кошелев- Банк»,  суд находит вину АО «Кошелев- Банк» в  совершении данного административного правонарушения установленной и доказанной по следующим основаниям.

   Статьей 19.7 КоАП РФ предусмотрена ответственность за непредставление или несвоевременное представление в государственный орган (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор), государственный финансовый контроль, муниципальный контроль, муниципальный финансовый контроль, сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, либо представление в государственный орган (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор), государственный финансовый контроль, муниципальный контроль, муниципальный финансовый контроль, таких сведений (информации) в неполном объеме или в искаженном виде, за исключением случаев, предусмотренных статьей 6.16, частями 1, 2 и 4 статьи 8.28.1, частью 2 статьи 6.31, частью 4 статьи 14.28, статьями 19.7.1, 19.7.2, 19.7.2-1, 19.7.3, 19.7.5, 19.7.5-1, 19.7.5-2, 19.7.7, 19.7.8, 19.7.9, 19.7.12, 19.8, 19.8.3 КоАП РФ и    влечет предупреждение или наложение административного штрафа на граждан в размере от ста до трехсот рублей; на должностных лиц - от трехсот до пятисот рублей; на юридических лиц - от трех тысяч до пяти тысяч рублей.

Отношения, связанные с обработкой персональных данных, осуществляемой, в том числе, юридическими лицами, регулируются Федеральным законом от <ДАТА3> г. N 152-ФЗ "О персональных данных".

В соответствии со статьей 2 Федерального закона "О персональных данных" целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Согласно статье 3 вышеназванного Федерального закона персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В силу части 1 статьи 22 данного Федерального закона оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

В соответствии с ч. 7 ст. 22 Федерального закона в случае изменения сведений, указанных в ч. 3 настоящей статьи оператор обязан уведомить об этом Уполномоченный орган в течение десяти рабочих дней с даты возникновения таких изменений.

В судебном заседании установлено, что  на основании приказа руководителя Управления Роскомнадзора по <АДРЕС> области от <ДАТА5> <НОМЕР> Управлением
Роскомнадзора по <АДРЕС> области в период с <ДАТА6> по <ДАТА7>  проведена плановая
выездная проверка в отношении АО «КОШЕЛЕВ-БАНК».

Одним из мероприятий, проводимых при проверке, является проверка соответствия сведений, содержащихся в уведомлении об обработке персональных данных, фактической деятельности <АДРЕС> (АО «КОШЕЛЕВ-БАНК<АДРЕС>.

Оператор (ранее именуемое ЗАО «РОСБАНК-ВОЛГА») начал обработку персональных данных <ДАТА8>, и в соответствии с требованием ч. 1 ст. 22 Федерального закона, представил в Уполномоченный орган Уведомление от <ДАТА9> исх. <НОМЕР> и на основании приказа Роскомнадзора от 1041 от <ДАТА10> Оператор включен в Реестр операторов, осуществляющих обработку персональных данных (далее - Реестр) под регистрационным номером <НОМЕР>. Также Оператор предоставлял в Уполномоченный орган Уведомление от <ДАТА11> исх. № 01/267.

<ДАТА12> АО «КОШЕЛЕВ-БАНК<АДРЕС> представил в Управление Роскомнадзора по <АДРЕС> области информационное письмо о внесении изменений в сведения об операторе в Реестре от <ДАТА13> исх. <НОМЕР>. Требования к содержанию Уведомления установлены  ч. 3 ст. 22 Федерального закона.

Согласно ч. 3 ст. 22 Федерального закона "О персональных данных" уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление должно содержать следующие сведения: наименование (фамилия, имя, отчество), адрес оператора; цель обработки персональных данных; категории персональных данных; категории субъектов, персональные данные которых обрабатываются; правовое основание обработки персональных данных; перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных; описание мер, предусмотренных статьями 18.1 и 19 настоящего Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств; фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты; дата начала обработки персональных данных; срок или условие прекращения обработки персональных данных; сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки; сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации; сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

В ходе плановой выездной проверки установлено, что сведения, предусмотренные п. 3,4 ч. 3 ст. 22 Федерального закона, а именно: категории персональных данных; категории субъектов, персональные данные которых обрабатываются, содержащиеся в Реестре, представлены АО «КОШЕЛЕВ-БАНК<АДРЕС>   не в полном объеме.

Кроме того, в Реестре отсутствуют сведения о почтовом адресе лица, ответственного за организацию обработки персональных данных, что не соответствует требованиям, предусмотренным п. 7.1 ч. 3 ст. 22 Федерального закона.

Таким образом, АО «КОШЕЛЕВ-БАНК<АДРЕС> нарушены требования ч. 7 ст. 22 Федерального закона, в части невыполнения обязанности в случае изменения сведений, указанных в ч. 3 ст. 22 Федерального закона уведомить об этом Уполномоченный орган в течение десяти дней с даты возникновения таких изменений.

Данные обстоятельства подтверждаются следующими доказательствами: протоколом об административном правонарушении <НОМЕР> от <ДАТА2>, приказом о проведении проверки от <ДАТА5>г., актом проверки от <ДАТА7>,  справкой о результатах проверки, копиями уведомлений, выпиской из ЕГРЮЛ.    

  Таким образом, суд приходит к выводу о том, что действия АО «КОШЕЛЕВ-БАНК<АДРЕС> выразившиеся в непредставлении в установленный срок персональных данных, а также их представление в неполном объеме в Управление Роскомнадзора, представление которых предусмотрено Федеральным законом N 152-ФЗ и необходимо для осуществления этим органом его законной деятельности по защите прав субъектов персональных данных, образуют объективную сторону состава административного правонарушения, предусмотренного ст. 19.7 КоАП РФ.

В силу части 2 статьи 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

При определении вида и размера административного наказания АО «КОШЕЛЕВ-БАНК<АДРЕС> в соответствии со ст.4.1 КоАП РФ мировой судья учитывает характер совершенного административного правонарушения, финансовое положение юридического лица, отсутствие обстоятельств, смягчающих и отягчающих административную ответственность. 

На основании изложенного, руководствуясь ст.ст. 23.1, 29.9, 29.10 , 29.11, 29.7,19.7 КоАП РФ,

ПОСТАНОВИЛ:

Юридическое лицо- АО «КОШЕЛЕВ-БАНК<АДРЕС> признать виновным в совершении административного правонарушения, предусмотренного ст. 19.7 Кодекса Российской Федерации об административных правонарушениях и назначить наказание в виде  штрафа в размере 3000 (трех тысяч) рублей.

Разъяснить АО «КОШЕЛЕВ-БАНК», что штраф подлежит оплате в 60-дневный срок на счет: 40101810200000010001 в УФК по Самарской области (Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Самарской области), отделение Самара, ИНН 6317051799, КПП 631501001, БИК 043601001 КБК 09611690040116000140, ОКТМО 36701325, УИН 09600000000009114222 л/с 04421А19290 (копию квитанции представить в суд: тел./факс  332-57-18, Е-mail: sud28@smsso.ru ).

Неуплата административного штрафа в установленный срок на основании ч.1 ст.20.25 КоАП РФ влечет наложение административного штрафа в двукратном размере суммы неуплаченного штрафа, но не менее одной тысячи рублей, либо административный арест на срок до пятнадцати суток, либо обязательные работы на срок до пятидесяти часов. 

Постановление может быть обжаловано в Ленинский районный суд г. Самары в течение 10 суток со дня вручения или получения копии постановления через мирового судью судебного участка № 28 Ленинского судебного района г. Самара.

И.о. мирового судьи Г.В.Широбокова