Адм. дело № 12-178/2015
РЕШЕНИЕ
по делу об административном правонарушении
7 апреля 2015 года г.Чебоксары
Судья Ленинского районного суда г.Чебоксары Чувашской Республики Евстафьев В.В., рассмотрев дело об административном правонарушении, поступившее по жалобе ООО «Дорисс-Тур» на постановление мирового судьи судебного участка №адрес Республики от дата о привлечении к административной ответственности по ст.13.11. КоАП РФ,
установил:
Постановлением мирового судьи судебного участка №адрес от дата ООО «Дорисс-Тур» привлечено к административной ответственности по ст.13.11 КоАП РФ и Обществу назначено наказание в виде административного штрафа в размере ------ руб. за нарушение требований норм Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных».
В соответствии со ст. 5 Федерального закона «О персональных данных» обработка персональных данных должна осуществляться на законной и справедливой основе. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
Оператор - ООО «Дорисс-Тур» организует обработку персональных данных на территории Чувашской Республики, а именно по адресу: адрес.
Оператор обрабатывает персональные данные, принадлежащие физическим лицам, состоящим в трудовых отношениях с юридическим лицом, а также физическим лицам, которым оказываются туристические услуги.
Установлено, что ООО «Дорисс-Тур» осуществлялась обработка избыточных персональных данных (национальность, сведения о судимости) по отношению к заявленным целям их обработки.
Согласно части 3 ст. 10 Федерального закона «О персональных данных» обработка персональных данных о судимости может осуществляться государственными органами или муниципальными органами в пределах полномочий, предоставленных им в соответствии с законодательством Российской Федерации, а также иными лицами в случаях и в порядке, которые определяются в соответствии с федеральными законами.
ООО «Дорисс-Тур» допущено нарушение обязательных требований при обработке специальных категорий персональных данных (сведения о судимости).
Согласно ч. 3 ст. 6 Федерального закона «О персональных данных» оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.
ООО «Дорисс-Тур» оформление виз (выездных документов), продажа авиа и ж/д билетов, оказание туристических услуг осуществляется на основании договоров.
В заключенных договорах, в рамках которых осуществляется передача персональных данных клиентов от дата б/н с ОАО ------ от дата ----- с ООО ------» (Отель ------»); от дата ----- с ООО ------»; от дата ----- с ОАО ------»; от дата ----- с ООО ------» не была предусмотрена обязанность сторон по соблюдению условий конфиденциальности, а также требования к защите обрабатываемых персональных данных.
В соответствии с ч. 1 ст. 18.1 Федерального закона «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими Федеральными законами.
Однако было установлено непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, а именно у ООО «Дорисс-Тур» отсутствовал внутренний нормативный акт, регламентирующий порядок обработки и защиту персональных данных клиентов.
Мировым судьей было установлено наличие в действиях юридического лица - ООО «Дорисс-Тур», состава административного правонарушения, предусмотренного ст. 13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования и распространения информации о гражданах (персональных данных).
ООО «Дорисс-Тур» вышеуказанное постановление обжаловано в районный суд. В обоснование жалобы указано, что все указанные в постановлении нарушения требований закона о персональных данных были немедленно устранены обществом. Общество своим действиями не создало существенной угрозы охраняемым общественным отношениям, правонарушение не привело к каким-либо негативным последствиям для физических лиц и является малозначительным. Также полагают, что назначенное наказание несоразмерно совершенному правонарушению, так как Общество впервые привлекается к административной ответственности, отягчающих ответственность обстоятельств нет, имущественный ущерб правонарушением не причинен. Просят учесть данные обстоятельства при рассмотрении жалобы.
ООО «Дорисс-Тур» извещенное о времени и месте рассмотрения жалобы в суд представителей не направило. Полагаю возможным рассмотреть дело в отсутствие представителя Общества, так как позиция Общества подробно изложенная в самой жалобе.
Помощник прокурора Ленинского района г. Чебоксары Максимова Е.А. в судебном заседании заявила, что считает жалобу не подлежащей удовлетворению, постановление мирового судьи законным и обоснованным. Довод о том, что правонарушение не повлекло за собой негативных последствий для физических лиц, полагает не состоятельным, так как указанные лица в силу предъявляемых к ним требованиям при заключении договоров были вынуждены передавать оператору сведения, которые они были вправе не указывать. Полагает, что данные действия не могут быть признаны малозначительными. Штраф Обществу судьей назначен в минимальном размере, предусмотренным санкцией ст.13.11 КоАП РФ.
Согласно требованиям ч.3 ст.30.6 КоАП РФ судья при рассмотрении жалобы на постановление по делу об административном правонарушении не связан с доводами жалобы и проверяет дело в полном объеме.
Из материалов дела об административном правонарушении следует, что в период с дата по дата Управлением Роскомнадзора по Чувашской Республике была проведена проверка, по результатам которой в деятельности ООО «Дорисс-Тур» выявлены отдельные нарушения Федерального закона «О персональных данных». В связи с чем, прокуратурой Ленинского района г. Чебоксары в период с дата по дата по информации Управления Роскомнадзора по Чувашской Республике проведена проверка соблюдения юридическим лицом - Обществом с ограниченной ответственностью «Дорисс- Тур», законодательства о защите персональных данных. По результатам проверки заместителем прокурора Ленинского района г. Чебоксары Чувашской Республики советником юстиции ФИО2 дата возбуждено производство об административном правонарушении, предусмотренном ст. 13.11. КоАП РФ в отношении ООО «Дорисс-Тур».
Вывод судьи о наличии в действиях ООО «Дорисс-Тур» состава административного правонарушения, предусмотренного ст.13.11 КоАП РФ сделан на основании совокупности доказательств, имеющихся в материалах дела об административном правонарушении: копией акта проверки от дата., копией анкеты, копией сообщения ООО «Дорисс Тур» об устранении выявленных нарушений от дата. Изложенные обстоятельства дела и перечисленные доказательства получили оценку суда в соответствии с требованиями статьи 26.11 Кодекса Российской Федерации об административных правонарушениях.
При рассмотрении дела на основании ст.26.1 КоАП РФ мировым судом установлены все обстоятельства, подлежащие выяснению по делу об административном правонарушении, дана оценка представленным доказательствам в соответствии с требованиями ст.26.11 КоАП РФ.
Факты допущенных нарушений, указанных в постановлении о возбуждении дела об административном правонарушении, ООО «Дорисс-Тур» также по существу не оспаривается. Ставиться лишь вопрос о справедливости назначенного наказания.
Наказание назначено ООО «Дорисс-Тур» с учетом требований ст.4.1. КоАП РФ в пределах санкции ст. 13.11 КоАП РФ. В связи с тем, что права лиц, которые пользовались услугами Общества при оформлении туристических продуктов, все же были нарушены, отнести деяние к малозначительным проступку нельзя, назначение наказание в виде штрафа в минимальном размере, соответствует тяжести совершенного административного правонарушения.
Совокупность указанных обстоятельств свидетельствует об отсутствии правовых оснований для удовлетворения жалобы заявителя.
На основании изложенного и руководствуясь ст.ст. 30.6, 30.7 ч.1 п.1 КоАП РФ, судья
р е ш и л:
Постановление мирового судьи судебного участка №3 Ленинского района г. Чебоксары Чувашской Республики от дата о привлечении ООО «Дорисс-Тур» к административной ответственности по ст.13.11 КоАП РФ оставить без изменения, жалобу ООО «Дорисс-Тур» – без удовлетворения.
Решение вступает в законную силу с момента его принятия.
Судья В.В.Евстафьев
Мотивированное решение
изготовлено 13.04.2015