Решение от 06.03.2018 по делу № 5-68/2018 от 06.03.2018

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении №5-68/18

«06 » марта 2018 года г. Самара<АДРЕС>

И.о. мирового судьи судебного участка №28 Ленинского судебного района г.Самара мировой судья судебного участка №27 Ленинского судебного района г.Самара Широбокова Г.В., рассмотрев в открытом судебномзаседании дело об административном правонарушении   предусмотренном ст. 19.7 Кодекса Российской Федерации об административных правонарушениях в отношении АО «Кошелев- Банк», зарегистрированного по адресу: г. <АДРЕС>, ул. <АДРЕС>, 14, ИНН <НОМЕР> ОГРН <НОМЕР>

                                                        УСТАНОВИЛ:

   Согласно протоколу об административном правонарушении <НОМЕР> от <ДАТА2> АО «Кошелев- Банк» не в полном объеме представлены сведения, предусмотренные п.3,4 ч.3 ст. 22 Федерального закона от <ДАТА3> N 152-ФЗ "О персональных данных" в Управление Роскомнадзора по <АДРЕС> области. Ответственность за данное правонарушение предусмотрена ст. 19.7 КоАП РФ.

В судебном заседании <ФИО1>, действующая на основании доверенности в интересах АО «Кошелев- Банк» вину в совершении данного правонарушения признала,  пояснила, что в настоящее время нарушения устранены, просила ограничиться предупреждением.    

Изучив материалы дела, выслушав представителя АО «Кошелев- Банк»,  суд находит вину АО «Кошелев- Банк» в  совершении данного административного правонарушения установленной и доказанной по следующим основаниям.

   Статьей 19.7 КоАП РФ предусмотрена ответственность за непредставление или несвоевременное представление в государственный орган (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор), государственный финансовый контроль, муниципальный контроль, муниципальный финансовый контроль, сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, либо представление в государственный орган (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор), государственный финансовый контроль, муниципальный контроль, муниципальный финансовый контроль, таких сведений (информации) в неполном объеме или в искаженном виде, за исключением случаев, предусмотренных статьей 6.16, частями 1, 2 и 4 статьи 8.28.1, частью 2 статьи 6.31, частью 4 статьи 14.28, статьями 19.7.1, 19.7.2, 19.7.2-1, 19.7.3, 19.7.5, 19.7.5-1, 19.7.5-2, 19.7.7, 19.7.8, 19.7.9, 19.7.12, 19.8, 19.8.3 КоАП РФ и    влечет предупреждение или наложение административного штрафа на граждан в размере от ста до трехсот рублей; на должностных лиц - от трехсот до пятисот рублей; на юридических лиц - от трех тысяч до пяти тысяч рублей.

Отношения, связанные с обработкой персональных данных, осуществляемой, в том числе, юридическими лицами, регулируются Федеральным законом от <ДАТА3> г. N 152-ФЗ "О персональных данных".

В соответствии со статьей 2 Федерального закона "О персональных данных" целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Согласно статье 3 вышеназванного Федерального закона персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В силу части 1 статьи 22 данного Федерального закона оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

В соответствии с ч. 7 ст. 22 Федерального закона в случае изменения сведений, указанных в ч. 3 настоящей статьи оператор обязан уведомить об этом Уполномоченный орган в течение десяти рабочих дней с даты возникновения таких изменений.

В судебном заседании установлено, что  на основании приказа руководителя Управления Роскомнадзора по <АДРЕС> области от <ДАТА5> <НОМЕР> Управлением
Роскомнадзора по <АДРЕС> области в период с <ДАТА6> по <ДАТА7>  проведена плановая
выездная проверка в отношении АО «КОШЕЛЕВ-БАНК».

Одним из мероприятий, проводимых при проверке, является проверка соответствия сведений, содержащихся в уведомлении об обработке персональных данных, фактической деятельности <АДРЕС> (АО «КОШЕЛЕВ-БАНК<АДРЕС>.

Оператор (ранее именуемое ЗАО «РОСБАНК-ВОЛГА») начал обработку персональных данных <ДАТА8>, и в соответствии с требованием ч. 1 ст. 22 Федерального закона, представил в Уполномоченный орган Уведомление от <ДАТА9> исх. <НОМЕР> и на основании приказа Роскомнадзора от 1041 от <ДАТА10> Оператор включен в Реестр операторов, осуществляющих обработку персональных данных (далее - Реестр) под регистрационным номером <НОМЕР>. Также Оператор предоставлял в Уполномоченный орган Уведомление от <ДАТА11> исх. № 01/267.

<ДАТА12> АО «КОШЕЛЕВ-БАНК<АДРЕС> представил в Управление Роскомнадзора по <АДРЕС> области информационное письмо о внесении изменений в сведения об операторе в Реестре от <ДАТА13> исх. <НОМЕР>. Требования к содержанию Уведомления установлены  ч. 3 ст. 22 Федерального закона.

Согласно ч. 3 ст. 22 Федерального закона "О персональных данных" уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление должно содержать следующие сведения: наименование (фамилия, имя, отчество), адрес оператора; цель обработки персональных данных; категории персональных данных; категории субъектов, персональные данные которых обрабатываются; правовое основание обработки персональных данных; перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных; описание мер, предусмотренных статьями 18.1 и 19 настоящего Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств; фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты; дата начала обработки персональных данных; срок или условие прекращения обработки персональных данных; сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки; сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации; сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

В ходе плановой выездной проверки установлено, что сведения, предусмотренные п. 3,4 ч. 3 ст. 22 Федерального закона, а именно: категории персональных данных; категории субъектов, персональные данные которых обрабатываются, содержащиеся в Реестре, представлены АО «КОШЕЛЕВ-БАНК<АДРЕС>   не в полном объеме.

Кроме того, в Реестре отсутствуют сведения о почтовом адресе лица, ответственного за организацию обработки персональных данных, что не соответствует требованиям, предусмотренным п. 7.1 ч. 3 ст. 22 Федерального закона.

Таким образом, АО «КОШЕЛЕВ-БАНК<АДРЕС> нарушены требования ч. 7 ст. 22 Федерального закона, в части невыполнения обязанности в случае изменения сведений, указанных в ч. 3 ст. 22 Федерального закона уведомить об этом Уполномоченный орган в течение десяти дней с даты возникновения таких изменений.

Данные обстоятельства подтверждаются следующими доказательствами: протоколом об административном правонарушении <НОМЕР> от <ДАТА2>, приказом о проведении проверки от <ДАТА5>г., актом проверки от <ДАТА7>,  справкой о результатах проверки, копиями уведомлений, выпиской из ЕГРЮЛ.    

  Таким образом, суд приходит к выводу о том, что действия АО «КОШЕЛЕВ-БАНК<АДРЕС> выразившиеся в непредставлении в установленный срок персональных данных, а также их представление в неполном объеме в Управление Роскомнадзора, представление которых предусмотрено Федеральным законом N 152-ФЗ и необходимо для осуществления этим органом его законной деятельности по защите прав субъектов персональных данных, образуют объективную сторону состава административного правонарушения, предусмотренного ст. 19.7 КоАП РФ.

В силу части 2 статьи 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

При определении вида и размера административного наказания АО «КОШЕЛЕВ-БАНК<АДРЕС> в соответствии со ст.4.1 КоАП РФ мировой судья учитывает характер совершенного административного правонарушения, финансовое положение юридического лица, отсутствие обстоятельств, смягчающих и отягчающих административную ответственность. 

На основании изложенного, руководствуясь ст.ст. 23.1, 29.9, 29.10 , 29.11, 29.7,19.7 КоАП РФ,

ПОСТАНОВИЛ:

░░░░░░░░░░░ ░░░░- ░░ «░░░░░░░-░░░░<░░░░░> ░░░░░░░░ ░░░░░░░░ ░ ░░░░░░░░░░ ░░░░░░░░░░░░░░░░░ ░░░░░░░░░░░░░░, ░░░░░░░░░░░░░░░░ ░░. 19.7 ░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░ ░░ ░░░░░░░░░░░░░░░░ ░░░░░░░░░░░░░░░ ░ ░░░░░░░░░ ░░░░░░░░░ ░ ░░░░  ░░░░░░ ░ ░░░░░░░ 3000 (░░░░ ░░░░░) ░░░░░░.

░░░░░░░░░░ ░░ «░░░░░░░-░░░░», ░░░ ░░░░░ ░░░░░░░░ ░░░░░░ ░ 60-░░░░░░░ ░░░░ ░░ ░░░░: 40101810200000010001 ░ ░░░ ░░ ░░░░░░░░░ ░░░░░░░ (░░░░░░░░░░ ░░░░░░░░░░░ ░░░░░░ ░░ ░░░░░░░ ░ ░░░░░ ░░░░░, ░░░░░░░░░░░░░░ ░░░░░░░░░░ ░ ░░░░░░░░ ░░░░░░░░░░░░ ░░ ░░░░░░░░░ ░░░░░░░), ░░░░░░░░░ ░░░░░░, ░░░ 6317051799, ░░░ 631501001, ░░░ 043601001 ░░░ 09611690040116000140, ░░░░░ 36701325, ░░░ 09600000000009114222 ░/░ 04421░19290 (░░░░░ ░░░░░░░░░ ░░░░░░░░░░░ ░ ░░░: ░░░./░░░░  332-57-18, ░-mail: sud28@smsso.ru ).

░░░░░░░░ ░░░░░░░░░░░░░░░░░ ░░░░░░ ░ ░░░░░░░░░░░░░ ░░░░ ░░ ░░░░░░░░░ ░.1 ░░.20.25 ░░░░ ░░ ░░░░░░ ░░░░░░░░░ ░░░░░░░░░░░░░░░░░ ░░░░░░ ░ ░░░░░░░░░░ ░░░░░░░ ░░░░░ ░░░░░░░░░░░░░ ░░░░░░, ░░ ░░ ░░░░░ ░░░░░ ░░░░░░ ░░░░░░, ░░░░ ░░░░░░░░░░░░░░░░ ░░░░░ ░░ ░░░░ ░░ ░░░░░░░░░░ ░░░░░, ░░░░ ░░░░░░░░░░░░ ░░░░░░ ░░ ░░░░ ░░ ░░░░░░░░░░ ░░░░░. 

░░░░░░░░░░░░░ ░░░░░ ░░░░ ░░░░░░░░░░ ░ ░░░░░░░░░ ░░░░░░░░ ░░░ ░. ░░░░░░ ░ ░░░░░░░ 10 ░░░░░ ░░ ░░░ ░░░░░░░░ ░░░ ░░░░░░░░░ ░░░░░ ░░░░░░░░░░░░░ ░░░░░ ░░░░░░░░ ░░░░░ ░░░░░░░░░ ░░░░░░░ № 28 ░░░░░░░░░░ ░░░░░░░░░ ░░░░░░ ░. ░░░░░░.

░.░. ░░░░░░░░ ░░░░░ ░.░.░░░░░░░░░░