Решение по делу № 5-1468/2015 от 09.11.2015

                                                                                                            Дело <НОМЕР>

П О С Т А Н О В Л Е Н И Е

Республика Коми, г. Сыктывкар                                                                    9 ноября 2015 года

          Мировой судья Слободского судебного участка Эжвинского района г. Сыктывкара Республики Коми Скаскив О.Ю., с участием представителя прокуратуры Эжвинского р-на г. Сыктывкара Республики Коми - помощника прокурора Брункиной О.А.,

           рассмотрев в открытом судебном заседании административный материал в отношении генерального директора ООО «Ломбард-Кредит» Юдиной <ФИО1>, <ДАТА2> привлекаемой к административной ответственности за совершение правонарушения, предусмотренного ст. 13.11 КоАП РФ,

УСТАНОВИЛ:

          В ходе проверки, проводимой <ДАТА3> прокуратурой  <АДРЕС> р-на г. Сыктывкара Республики Коми в ООО «Ломбард-Кредит» <АДРЕС>, выявлено осуществление деятельности с нарушением законодательства о персональных данных, а именно: договоры, содержащие персональные данные заемщиков, хранятся в ООО «Ломбард-Кредит» в папках на открытой полке; отсутствуют документы, определяющие политику в отношении обработки персональных данных, документы и локальные акты, подтверждающие факт принятия оператором мер, указанных в ч. 1 ст. 18.1 ФЗ от <ДАТА4> <НОМЕР> «О персональных данных» (далее - Федеральный закон <НОМЕР>); не утверждено лицо, ответственное за организацию обработки персональных данных; в договорах, заключаемых с заемщиками, отсутствует согласие последних на обработку персональных данных.Ответственность за такое нарушение предусмотрена ст. 13.11 КоАП РФ.

Юдина О.Я. с административным правонарушением согласилась, пояснила, что нарушения обусловлены незнанием законодательства о персональных данных.  В настоящее время все нарушения устранены.

Представитель прокуратуры Эжвинского р-на г. Сыктывкара Республики Коми - помощник прокурора Брункина О.А. привлечение Юдиной О.Я. к административной ответственности поддержала, подтвердила, что установленные в ходе проверки нарушения законодательства о персональных данных устранены, это установлено дополнительной проверкой, проведенной в рамках выданного по результатам первой проверки предписания, которое в настоящее время исполнено.

В соответствии с п. 1 ст. 3 Федерального закона <НОМЕР> персональными данными признается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Согласно пункту 2 указанной статьи Федерального закона <НОМЕР> юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, является оператором персональных данных.

Статьей 7 Федерального закона <НОМЕР> установлен принцип конфиденциальности, в том числе запрет на раскрытие персональных данных третьим лицам.

Согласно ч. 1 ст. 19 Федерального закона <НОМЕР> оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Особенности обработки персональных данных, осуществляемой без использования средств автоматизации определены в Постановлении Правительства Российской Федерации от 15.09.2008 <НОМЕР> (далее - Постановление <НОМЕР>). Пунктом 15 Постановления <НОМЕР> установлено, что при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.

Частью 2 ст. 18.1 Федерального закона <НОМЕР> установлено, что оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

Согласно ч. 4 ст. 18.1 Федерального закона <НОМЕР> оператор обязан представить документы и локальные акты, указанные в части 1 настоящей статьи, и (или) иным образом подтвердить принятие мер, указанных в части 1 настоящей статьи, по запросу уполномоченного органа по защите прав субъектов персональных данных.

В силу ч. 1 ст. 22.1 Федерального закона <НОМЕР> оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных.

Согласно п. 1 ч. 1 ст. 6 Федерального закона <НОМЕР> обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в случае согласия субъекта персональных данных на обработку его персональных данных.

   Статьей 13.11 Кодекса Российской Федерации об административных правонарушениях предусмотрена административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 Выслушав Юдину О.Я., представителя прокуратуры, исследовав письменные материалы дела, оценив все имеющиеся доказательства, мировой судья находит обстоятельства и вину привлекаемого лица в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, установленными и доказанными, что подтверждается постановлением от 13.10.2015 о возбуждении дела об административном правонарушении; приказом от 03.08.2012ООО «Ломбард-Кредит»  о вступлении на должность генерального директора Юдиной О.Я.;  п. 45, п. 47 Устава ООО «Ломбард-Кредит», предусматривающие деятельность  генерального директора; проектом заключаемого с заемщиком договора, в котором отсутствует графа о согласии клиента на обработку персональных данных; актом от <ДАТА3> проверки ООО «Ломбард-Кредит», в котором отражены указанные выше нарушения.  

            Ссылки  генерального директора Юдиной О.Я. об устранении в настоящее время нарушений не могут являться основанием для освобождения от административной ответственности. Данное обстоятельство мировой судья признает как смягчающее наказание.   

 Обстоятельств, отягчающих административную ответственность, не установлено.

 Существенного нарушения порядка составления протокола и иных материалов административного производства в судебном заседании не установлено.

 При определении вида административного наказания мировой судья учитывает обстоятельства совершения правонарушения, его значимость и считает назначить административное наказание в виде предупреждения.

На основании вышеизложенного, руководствуясь, ст.ст. 29.1, 29.7-29.10 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

признать Юдину <ФИО1> виновной в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить административное наказание в виде предупреждения.

            Постановление может быть обжаловано в течение 10 дней со дня получения его копии в Эжвинский районный  суд г. Сыктывкара Республики Коми через мирового судью.           

Мировой судья                                                   О.Ю. Скаскив

Постановление вступило в законную силу ___________________________