Решение по делу № 5-113/2017 от 27.06.2017

П О С Т А Н О В Л Е Н И Е по делу № 5-113/2017

об административном правонарушении

27 июня 2017 года г. ОктябрьскИ.о. мирового судьи судебного участка № 71 судебного района г. Октябрьска Самарской области, мировой судья судебного участка № 70 судебного района г. Октябрьска Самарской области Мельникова С.В., рассмотрев материалы дела об административном правонарушении, предусмотренном ст.13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении общества с ограниченной ответственностью «Управляющая компания «Сигма» ИНН <НОМЕР>, ОГРН <НОМЕР>, юридический адрес: <АДРЕС> область, г. <АДРЕС>, ул. <АДРЕС>

у с т а н о в и л:

Согласно постановлению о возбуждении производства по делу об административном правонарушении от 16 июня 2017 года, прокурором г. <АДРЕС> области в ходе проведения проверки по соблюдению законодательства о персональных данных, выявлены нарушения со стороны общества с ограниченной ответственностью «Управляющая компания «Сигма» (далее ООО «УК «Сигма») указанного законодательства, которые заключаются в следующем.

В ходе проведенной прокуратурой города проверки 09 июня 2017 года установлено, что ООО «УК «Сигма», осуществляя обработку персональных данных физических лиц, в том числе индивидуальных предпринимателей, а именно: сбор, запись, хранение, извлечение, передачу персональных данных, не уведомило уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных. В реестре операторов, обрабатывающих персональные данные, размещенном на официальном сайте Роскомнадзора, сведения об ООО «УК «Сигма» отсутствуют.

Таким образом, в действиях юридического лица - ООО «УК «Сигма» усматриваются признаки административного правонарушения, предусмотренного ст. 13.11 КоАП РФ.

В судебном заседании директор ООО «УК «Сигма» Шангин М.Ю. вину юридического лица в совершении административного правонарушения признал.

Прокурор г. <АДРЕС> в лице старшего помощника прокурора г. <АДРЕС> Ильичева Д.А. в судебном заседании поддержал постановление о возбуждении дела об административном правонарушении, просил назначить ООО «УК «Сигма» административное наказание, предусмотренное санкцией ст. 13.11 КоАП РФ.

Заслушав представителя правонарушителя, представителя прокуратуры г. <АДРЕС>, изучив материалы дела об административном правонарушении, суд приходит к выводу, что действия ООО «УК «Сигма» правильно квалифицированы по ст. 13.11 КоАП РФ, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Объектом правонарушения, предусмотренного ст. 13.11 КоАП РФ, являются общественные отношения, складывающиеся в области защиты информации. Предметом правонарушения является порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных). Данный порядок определяет Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", устанавливая принципы и условия обработки персональных данных, обеспечивающие, в том числе, порядок реализации права субъекта данных на согласие; порядок осуществления иных прав субъекта персональных данных, включая право на доступ субъекта к своим персональным данным; права субъекта данных при обработке его персональных данных; право на обжалование действий или бездействия оператора; обязанности оператора по обработке персональных данных.

Часть 1 статьи 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Федеральный закон № 152-ФЗ), устанавливает, что настоящий Федеральный закон регулирует отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

В соответствии со статьей 3 Федерального закона 152-ФЗ, персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В силу статьи 7 Федерального закона № 152-ФЗ, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с ч. 1 ст. 22 Федерального закона № 152-ФЗ, оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Согласно ч. 3 ст. 22 Федерального закона № 152-ФЗ уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом.

Часть 4 ст. 22 Федерального закона № 152-ФЗ предусматривает, что уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в части 3 настоящей статьи, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.

В соответствии с ч. 7 ст. 22 Федерального закона № 152-ФЗ, в случае изменения сведений, указанных в части 3 настоящей статьи, а также в случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных.

Из материалов дела следует, что в ходе проверки, проведенной 09 июня 2017 года прокуратурой г. <АДРЕС>, было установлено, что ООО «УК «Сигма» осуществляя обработку персональных данных физических лиц, в том числе индивидуальных предпринимателей, а именно: сбор, запись, хранение, извлечение, передачу персональных данных, не уведомило уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

Данный факт подтверждается исследованным в судебном заседании Актом проверки от 09 июня 2017 года, составленным помощником прокурора г. <АДРЕС> <ФИО1>, а также скриншотом официального сайта Роскомнадзора, из которого следует, что в реестре операторов, обрабатывающих персональные данные, сведения об ООО «УК «Сигма» отсутствуют.

Таким образом, ООО «УК «Сигма», являясь оператором персональных данных, осуществляет функции по обработке персональных данных, с нарушением действующего законодательства о персональных данных.

В связи с чем, мировой судья действия юридического лица - ООО «УК «Сигма» квалифицирует по ст. 13.11 КоАП РФ, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Каких-либо доказательств, указывающих на отсутствие в действиях юридического лица - ООО «УК «Сигма» состава административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, суду не представлено.

Таким образом, установлены все обстоятельства, подлежащие выяснению по делу в силу ст. 26.1 КоАП РФ.

При определении вида и размера административного наказания в соответствии со ст. 4.1 КоАП РФ учитывается характер совершенного административного правонарушения, финансовое положение правонарушителя. Обстоятельств, отягчающих административную ответственность, а также исключающих производство по делу, не установлено. В качестве обстоятельства, смягчающего административную ответственность правонарушителя суд признает признание вины представителем правонарушителя, а также тот факт, что ООО «УК «Сигма» впервые привлекается к административной ответственности по ст. 13.11 КоАП РФ, в связи с чем, считает возможным назначить правонарушителю административное наказание в виде предупреждения.

На основании изложенного, руководствуясь ст.ст. 29.9 - 29.11 КоАП РФ, мировой судья

постановил:

Юридическое лицо - общество с ограниченной ответственностью «Управляющая компания «Сигма» признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему наказание в виде предупреждения, то есть его официального порицания.

Настоящее постановление может быть обжаловано в Октябрьский городской суд Самарской области, в течение 10 суток со дня вручения или получения копии постановления,  путем подачи жалобы мировому судье.

Мировой судья С.В.Мельникова