Решение по делу № 5-508/2017 от 04.07.2017

 протокол АП-11/3/250                                                                         Дело № 5-508/2017

ПОСТАНОВЛЕНИЕ

г.Сыктывкар «04» июля 2017 года

Мировой судья Мелихова Н.А. Кутузовского судебного участка г. Сыктывкара Республики Коми, расположенного по адресу Республика Коми г. Сыктывкар ул. Кирова д.45 каб. 310, рассмотрев материалы дела об административном правонарушении в отношении:  

заведующего отделом по информационной безопасности управления специальных программ Администрации муниципального образования городского округа «Сыктывкар» Ширяева <ФИО1>,  <ОБЕЗЛИЧЕНО>, дата рождения: <ДАТА2>, зарегистрирован и фактически проживает: <АДРЕС>,

об административной ответственности по ст. 19.7  КоАП РФ,

у с т а н о в и л:

должностное лицо- заведующий отделом по информационной безопасности управления специальных программ Администрации муниципального образования городского округа «Сыктывкар» Ширяев <ФИО1> совершил административное правонарушение, предусмотренное ст. 19.7 КоАП РФ, то есть непредставление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, нарушил ч. 3 ст. 22 Федерального закона от 27.07.2006 152-ФЗ «О персональных данных».

Ширяев В.В. в судебное заседание не явился, извещен надлежащим образом, сведения о причинах неявки суду не предоставил.

Представитель Роскомнадзора по РК показал, что в действиях Ширяева В.В. имеется состав административного правонарушения, которое было выявлено в ходе проведения плановой проверки, просил привлечь Ширяева В.В. к административной ответственности.

Заслушав представителя Роскомнадзора по РК, исследовав письменные материалы дела, мировой судья приходит к следующему.

Согласно ст. 19.7 КоАП РФ лица, не представившие в установленный срок, информацию в государственный орган (должностному лицу), осуществляющего государственный надзор (контроль), несут административную ответственность.

Как следует из материалов дела,  05 мая 2017 года в 14 час. 30 мин. по адресу: Бабушкина ул., д. 22, г. Сыктывкар, Республика Коми, 167000, в ходе проведения плановой выездной проверки специалистами Управления было обнаружено нарушение ч. 3 ст. 22 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» в части представления в уполномоченный орган уведомления об обработке персональных данных (информационных писем о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных) сведений ! (информации) в неполном объеме.

Оператором в ходе проверки представлено уведомление об обработке (о намерении осуществлять обработку) персональных данных от 16.09.2008 года № б/н, информационное письмо о внесении изменений в сведения в реестр операторов осуществляющих ОПД от 22.01.2013 года № 10/2; информационное письмо о внесении изменений в сведения в реестр операторов осуществляющих ОПД от 17.08.2015 года № 01/1-29/297; информационное письмо о внесении изменений в сведения в реестр операторов осуществляющих ОПД от 07.10.2015 года № 07/2-02/98; информационное письмо

о внесении изменений в сведения в реестр операторов осуществляющих ОПД от 30.11.2016 года № 01/1-29/762; информационное письмо о внесении изменений в сведения в реестр операторов осуществляющих ОПД от 12.04.2017 года№ 7/2-05/60.

Согласно представленному уведомлению в Администрации муниципального образования городского округа "Сыктывкар" обрабатываются следующие категории субъектов персональных данных: работников; ближайших родственников работников; граждан; индивидуальных предпринимателей.

В ходе проверки сведений, содержащихся в уведомлении, выявлены следующие несоответствия фактической деятельности.

Оператором, кроме заявленных категорий субъектов персональных данных, обрабатываются персональные данные следующих категорий субъектов: работников администрации, являющихся муниципальными служащими; несовершеннолетних граждан; законных представителей несовершеннолетних граждан; представителей юридических лиц.

Администрацией муниципального образования городского округа "Сыктывкар" в уведомлении заявлены следующие категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; семейное положение; социальное положение; имущественное положение; образование; профессия; доходы; реквизиты документов.

При анализе фактической деятельности Учреждения выявлены следующие несоответствия:

I.    В отношении следующих категорий субъектов ПДн муниципальным органом обрабатываются следующие персональные данные:

1.1.       В отношении работников Администрации муниципального образования городского округа "Сыктывкар" обрабатываются следующие категории персональных данные: фамилия, имя, отчество, пол, гражданство, дата рождения, место рождения, данные документа удостоверяющего личность, индивидуальный номер налогоплательщика, номер страхового свидетельства, номер полиса медицинского страхования, номер домашнего телефона, номер сотового телефона, адрес регистрации, адрес фактического места жительства, о составе семьи, о браке (расторжении брака), о рождении детей и иждивенцев, об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи), о воинском учете, о заработной плате и прочих начислениях, о трудовом и общем стаже, о повышении квалификации, об аттестации, профессиональной переподготовке, о наградах, о постановке на учет в пенсионный фонд, сведения о временной нетрудоспособности, о негосударственном пенсионном обеспечении, о социальном статусе, о социальных льготах, личная фотография, номер лицевого расчетного банковского счета.

В отношении муниципальных служащих предоставляются сведения о доходах, расходах, об имуществе и обязательствах имущественного характера самого муниципального служащего и членов его семьи.

Специальные категории: сведения о медосмотрах/обследованиях, сведения о наличии или отсутствии судимости.

При поступлении на муниципальную службу, в соответствии со статьей 13 Федерального закона от 02.03.20067 № 25-ФЗ «О муниципальной службе в Российской Федерации» гражданин не может быть принят на муниципальную службу, а муниципальный служащий не может находиться на муниципальной службе в случае осуждения его к наказанию, исключающему возможность исполнения должностных обязанностей по должности муниципальной службы, по приговору суда, вступившему в законную силу. В связи с чем, сведения о судимости (наличии или отсутствии) подлежат обязательному указанию лицом, заполняющим анкету при поступлении на муниципальную службу.

Оператор обрабатывает сведения о состоянии здоровья своих работников, ИНН, СНИЛС, сведений о воинском учете на основании ст. 65 Трудового кодекса РФ и в соответствии с п.п. 2.3 п. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В соответствие с предоставленными Оператором документами: копией договора с ОАО «Сбербанк Российской Федерации» от 10.02.2012 года № 28108418 О порядке выпуска и обслуживания международных карт Visa Classir, Master Card Ctandard, международных дебетовых карт Сбербанк - Viza Elektron, Сбербанк - Maestro для сотрудников Предприятия с предоставлением Электронных Реестров» в учреждении обрабатываются данные о номере банковского счета с целью перечисления денежных средств сотрудникам Учреждения по итогам трудовой деятельности; копией договора с ОАО КБ «Севергазбанк» от 23.04.2010 года №101 «О выдаче заработной платы работникам организации по пластиковым картам» Оператором обрабатывается информация о лицевых расчетных счетах работников администрации.

В отношении ближайших родственников работника администрации МО ГО «Сыктывкар»: фамилия, имя, отчество, дата рождения, адрес регистрации (фактического проживания); степень родства;

В отношении супруга/супруги и несовершеннолетних членов семьи муниципального служащего ежегодно (в справках о доходах и расходах) предоставляются следующие сведения: место учебы/работы; доходы; сведения имущественного характера с указанием адреса объекта, свидетельства о государственной регистрации права собственности; сведения о расчетных банковских счетах.

1.2. В отношении граждан, обратившихся в Администрацию за предоставлением муниципальной услуги: фамилия, имя, отчество, гражданство, пол, паспортные данные, льготное удостоверение, ИНН, СНИЛС, адрес фактического места жительства; состав семьи (с указанием фамилии, имени, отчества, даты рождения, места регистрации), семейное положение, уровень образования, сведения о трудовой деятельности, доходы, реквизиты документов льготника, данные свидетельства о государственной регистрации объекта недвижимости (с приложением копии свидетельства).

Специальные категории персональных данных: сведения о состоянии здоровья (с приложением справок МСЭ).

1.3.           В отношении физических лиц, привлекаемых за совершение административного правонарушения, обрабатываются следующие категории персональных данные: фамилия, имя, отчество, паспортные данные, адрес фактического места жительства, семейное положение, доходы.

1.4.  В отношении индивидуальных предпринимателей обрабатываются следующие категории персональных данные: фамилия, имя, отчество, пол, гражданство, дата рождения, место рождения, данные документа удостоверяющего личность, индивидуальный номер налогоплательщика, номер домашнего телефона, номер сотового телефона, адрес регистрации, адрес фактического места жительства, сведения о трудовой деятельности.

1.5.      В отношении физических лиц, включенных в Резерв управленческих кадров Администрации муниципального образования городского округа "Сыктывкар", обрабатываются следующие категории персональных данные: фамилия, имя, отчество, пол, гражданство, дата рождения, место рождения, данные документа удостоверяющего личность, номер домашнего телефона, номер сотового телефона, адрес регистрации, адрес фактического места жительства, о составе семьи, об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи), о воинском учете, о трудовом и общем стаже, о повышении квалификации, об аттестации, профессиональной переподготовке, о наградах, личная фотография.

В отношении муниципальных служащих предоставляются сведения о доходах, расходах, об имуществе и обязательствах имущественного характера самого муниципального служащего и членов его семьи.

Специальные категории: сведения о наличии или отсутствии судимости.

При поступлении на муниципальную службу, в соответствии со статьей 13 Федерального закона от 02.03.20067 № 25-ФЗ «О муниципальной службе в Российской Федерации» гражданин не может быть принят на муниципальную службу, а муниципальный служащий не может находиться на муниципальной службе в случае осуждения его к наказанию, исключающему возможность исполнения должностных обязанностей по должности муниципальной службы, по приговору суда, вступившему в законную силу. В связи с чем, сведения о судимости (наличии или отсутствии) подлежат обязательному указанию лицом, заполняющим анкету при поступлении на муниципальную службу.

2.    В уведомлении (информационном письме) от 12.04.2017 исх. № 7/2-05/60 Оператором представлена информация об использовании 1 информационной системы. Однако при анализе документов Оператора: распоряжения от 07.04.2017 года № 201-р "Об организации работ по обеспечению безопасности ПД при их обработке в инфосистемах ПД аппарата АМО ГО "Сыктывкар", приложением 11 «Перечень информационных систем» определено 8 информационных систем.

3.          В уведомлении Оператором указано об использовании следующих средств криптографической защиты: КриптоПро версии 3.6, КриптоПро версии 3.9, VipNet Client 3.x.

Однако, Оператором используются средства криптографической защиты и предоставлены следующие копии лицензий программного обеспечения, используемых в администрации: лицензии на право использования СКЗИ «КриптоПро CSP» версии 3.6 на одном рабочем месте» в количестве 3 шт., «КриптоПро» версии 3.9 на одном рабочем месте» в количестве 5 шт., VipNet Client 3.x (КС2), «КриптоПро JCP» на одном рабочем месте» в количестве 1 шт.

При этом, обработка персональных данных осуществляется путем: смешанной обработки персональных данных с передачей по внутренней сети юридического лица, с передачей по сети Интернет, включая: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

Однако в Уведомлении Оператором указан не полный перечень действий с персональными данными, а именно: обработка персональных данных включает в себя и передачу (распространение, предоставление, доступ), в том числе третьим лицам.

Оператором предоставлены следующие копии договоров о взаимодействии: договор на поручении обработки ПД МО ГО "Сыктывкар" от 29.03.2017 №№ 1, 2,3, 4, 5,

10,12,13,      согласно которым Оператор поручает обработку персональных данных граждан третьим лицам.

Согласно представленным Оператором: Договора с ОАО «Сбербанк Российской Федерации» от 10.02.2012 года № 28108418 «О порядке выпуска и обслуживания международных карт Visa Classir, Master Card Ctandard, международных дебетовых карт Сбербанк - Viza Elektron, Сбербанк - Maestro для сотрудников Предприятия с предоставлением Электро}шых Реестров» в учреждении обрабатываются данные о номере банковского счета с целью перечисления денежных средств сотрудникам Учреждения по итогам трудовой деятельности; Договора с ОАО КБ «Севергазбанк» от 23.04.2010 года № 101 «О выдаче заработной платы работникаморганизации по пластиковым картам» Оператор поручает обработку персональных данных граждан третьим лицам.

Таким образом, в ходе проверки сведений, содержащихся в уведомлении, информационных письмах выявлено несоответствие фактической деятельности, что является нарушением ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" - представление в Уполномоченный орган уведомления об обработке персональных данных, информационных писем о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, содержащих неполные и (или) недостоверные сведения, а именно:

-     категории персональных данных;

-     перечень действий с персональными данными.

Кроме того, Оператором представлены недостоверные сведения об информационных системах, применяемых в деятельности муниципального органа.

Администрацией муниципального образования городского округа «Сыктывкар» на момент составления административного протокола, то есть 17 05 2017 года было представлено в уполномоченный орган информационное письмо о внесении изменений в сведения в реестре операторов обработку персональных данных от 17.05.2017 года исх. № 7/2-05/68.

Факт нарушения требований ч. 3 ст. 22 Федерального закона от 27.07.2006 152-ФЗ «О персональных данных», подтверждается актом проверки от 05.05.22017 А-11/2/70-нд/84, предписанием от 05.05.2017 года № П-11/2/70-нд - и подпадает под действие статьи 19.7 Кодекса Российской Федерации об административных правонарушениях.

В силу ст. 2.4 КоАП РФ административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

Под должностным лицом согласно примечанию к указанной норме следует также понимать руководителей и других работников организаций, совершивших административное правонарушение в связи с выполнением организационно­-распорядительных или административно-хозяйственных функции.

В соответствии с п. 1 распоряжения № 200-р от 07.04.2017 года «О назначении ответственного лица за организацию обработки персональных данных» установлено, что ответственным лицом за организацию обработки персональных данных в Администрации муниципального образования городского округа , «Сыктывкар» назначен Ширяев <ФИО1> - заведующий отделом по информационной безопасности управления специальных программ Администрации муниципального образования городского округа «Сыктывкар».

В приложение к распоряжению № 200-р от 07.04.2017 года «О назначении ответственного лица за организацию обработки персональных данных» разработана «Инструкция ответственного лица за организацию обработки персональных данных в аппарате администрации МО ГО «Сыктывкар».

Также в п. 5.1 «Инструкция ответственного лица за организацию обработки персональных данных в аппарате администрации МО ГО «Сыктывкар» указано, что ответственный несет персональную ответственность за качество и своевременность исполнения обязанностей, возложенных на него в соответствии с настоящей инструкцией.

Таким образом, Ширяев <ФИО1> является должностным лицом Администрации муниципального образования городского округа «Сыктывкар».

Факт совершения Ширяевым В. В. в качестве должностного лица Администрации муниципального образования городского округа «Сыктывкар» административного правонарушения, ответственность за которое предусмотрена статьей 19.7 Кодекса Российской Федерации об административных правонарушениях, подтверждается материалами дела, в бездействии имеется состав административного правонарушения, предусмотренного статьей 19.7 КоАП РФ.

К характеру правонарушения Управление относит направленность ! посягательства на существующий в Российской Федерации порядок управления.

Своим бездействием должностное лицо - заведующий отделом по информационной безопасности управления специальных программ Администрации муниципального образования городского округа «Сыктывкар» Ширяев <ФИО1> нарушил ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных

данных», что подпадает под действие статьи 19.7 Кодекса Российской Федерации об административных правонарушениях: Непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений «информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде.

Оценивая в совокупности представленные доказательства, прихожу к выводу о наличии в действиях  привлекаемого лица события и состава вменяемого правонарушения.

Доказательством вины заведующего отделом по информационной безопасности управления специальных программ Администрации муниципального образования городского округа «Сыктывкар» Ширяева В.В. является протокол об административном правонарушении, письменные материалы дела.

Таким образом, в бездействии заведующего отделом по информационной безопасности управления специальных программ Администрации муниципального образования городского округа «Сыктывкар» Ширяева В.В. имеется состав правонарушения, предусмотренного ст. 19.7 КоАП РФ.

К отягчающим административную ответственность обстоятельствам мировой судья относит повторное совершение однородного административного правонарушения.

При назначении наказания мировой судья учитывает конкретные обстоятельства дела,  а также то, что Ширяев В.В. ранее к административной ответственности не привлекался, находит возможным подвергнуть заведующего отделом по информационной безопасности управления специальных программ Администрации муниципального образования городского округа «Сыктывкар» Ширяева В.В. наказанию в виде предупреждения.

На основании ст. 19.7 КоАП РФ и руководствуясь ст.  29.10 КоАП РФ,

п о с т а н о в и л:

Признать заведующего отделом по информационной безопасности управления специальных программ Администрации муниципального образования городского округа «Сыктывкар» Ширяева <ФИО1> виновным в совершении административного правонарушения, предусмотренного ст. 19.7 КоАП РФ, и объявить ему предупреждение.

Постановление может быть обжаловано в Сыктывкарский городской суд Республики Коми через мирового судью Кутузовского судебного участка в течение 10 дней со дня получения копии.

Мировой судья                                                                        Н.А. Мелихова