Решение по делу № 5-684/2017 от 03.07.2017

ПОСТАНОВЛЕНИЕ

О назначении административного наказания

03 июля 2017 года г.Тольятти

Мировой судья судебного участка №117 Центрального судебного района г.Тольятти Самарской области Кинева Н.А., с участием помощника прокурора Центрального района г.Тольятти Скоровой Ю.С., рассмотрев дело №5-684/2017 обадминистративном правонарушении, предусмотренном ст. 13.11 КоАП РФ, в отношении юридического лица - ООО «Роскапиталгрупп», <ОБЕЗЛИЧИНО>,

УСТАНОВИЛ:

Прокуратурой района по указанию прокуратуры Самарской области проведена проверка соблюдения ООО «Роскапиталгрупп» законодательства о потребительском кредите (займе).

В рамках данной проверки, прокуратурой района были выявлены нарушения законодательства Российской Федерации о персональных данных, в связи с чем, прокуратурой района вынесено решение о расширении указанной проверки от <ДАТА2> до <ДАТА3> 7 г.

С данным решением ознакомлен представитель по доверенности (от <ДАТА4> по <ДАТА5>) ООО «Роскапиталгрупп» <ФИО1>

На основании ранее представленных <ФИО1> по требованию прокуратуры района документов, установлено, что ООО «Роскапиталгрупп», ИНН <НОМЕР>. ОГРН <НОМЕР>, зарегистрировано по адресу: г. < АДРЕС>, ул. < АДРЕС>, действует на основании Устава от <ДАТА6>

Согласно решения единственного учредителя Общества деятельностью общества руководит директор <ФИО2>

Опрошенный ранее в ходе проверки по соблюдению законодательства о потребительском кредите (займе) директор ООО «Роскапиталгрупп» <ФИО2> пояснил, что Общество осуществляет розничную торговлю бывшими в употреблении товарами, а именно приобретает у граждан бывшие в употреблении цифровую и бытовую технику, ювелирные изделия с целью дальнейшей их реализации неопределенному кругу лиц по более высокой стоимости. После проведения оценки товара и получении согласия от клиента на реализацию товара и ним заключается акт закупа.

Опрошенная в ходе проверки по вопросу соблюдения законодательства о персональных данных в прокуратуре района от <ДАТА7> представитель по доверенности <ФИО1> пояснила, что деятельность ООО «Роскапиталгрупп» связана с обработкой персональных данных, а именно истребованием паспортов граждан, обращающихся к работникам (приемщикам) в обособленные подразделения, расположенные на территории г. < АДРЕС>, и в Центральном районе г. < АДРЕС>, в частности. Работниками ООО «Роскапиталгрупп» при ознакомлении с паспортными данными граждан, согласие на обработку персональных данных не истребуется. В актах закупа, выдаваемых гражданам при приеме   имущества,   также   согласие   на   обработку   персональных   данных   не отбирается. Ей, как представителю ООО «Роскапиталгрупп» известно о том, что за данные нарушения предусмотрена административная ответственность.

В ходе изучения документации Общества установлено, что акты закупа содержат следующие сведения о лицах, сдающих товар на реализацию: фамилии, имена, отчества, паспортные данные, сведения о месте проживания указанных граждан, и находятся в свободном доступе для неопределенного круга лиц.

Таким образом, при осуществлении своей деятельности ООО «Роскапиталгрупп» осуществляет сбор и обработку персональных данных граждан, сдающих имущество на реализацию.

Документы, подтверждающие наличие согласия указанных лиц на распространение их персональных данных, в ходе проверки ООО «Роскапиталгрупп» не предоставлены.

Положениями ст. 23 Конституции Российской Федерации предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч. 1 ст. 24 Конституции Российской Федерации не допускается.

Таким образом, в ходе проверки установлено нарушение ООО «Роскапиталгрупп» федерального законодательства о персональных данных, выразившееся в распространении персональных данных потребителей услуг без их согласия.

В деянии ООО «Роскапиталгрупп» содержится состав административного правонарушения, предусмотренного ст. 13.11 КоАП РФ.

              В судебном заседании  помощник прокурора < АДРЕС> района г.Тольятти <ФИО3>  поддержала постановление о возбуждении дела об административном правонарушении в отношении ООО»Роскапиталгрупп» по ст. 13.11 в полном объеме.

Представитель ООО «Роскапиталгрупп» <ФИО4>, действующий на основании доверенности от <ДАТА8>,  вину общества в совершении административного правонарушения не признал.  Пояснил, что Федеральным законом    от <ДАТА9> N 152-ФЗ «О персональных данных» регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.   Согласно ст. 6 указанного закона  обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. обработка персональных данных допускается в том числе когда такая обработка необходима   для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Полагает, что в связи с отсутствием  состава административного правонарушения  дело в отношении ООО «Роскапиталгрупп» подлежит прекращению                 

Выслушав явившихся лиц, исследовав письменные материалы дела, мировой судья приходит к следующим выводам.

Согласно ст. 3 Федерального закона от <ДАТА9> <НОМЕР> «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) - фамилия, имя, отчество физического лица, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

При этом обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с  персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание. блокирование, удаление, уничтожение персональных данных.

В соответствии со ст. 7 Федерального закона от <ДАТА9> <НОМЕР>   операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные  данные без    согласия   субъекта   персональных   данных,    если    иное    не    предусмотрено   федеральным законом.

В соответствии со ст. 19 Федерального закона от <ДАТА9> <НОМЕР>  оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к  ним, уничтожения, изменения, блокирования,  копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Обеспечение безопасности персональных данных достигается, к частности:

1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

4) оценкой эффективности принимаемых мер по обеспечению
безопасности персональных данных до ввода в эксплуатацию информационной
системы персональных данных;

5) учетом машинных носителей персональных данных;

6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

7)восстановлением персональных данных, модифицированных пли
уничтоженных вследствие несанкционированного доступа к ним;

8)        установлением правил доступа к персональным данным,
обрабатываемым в информационной системе персональных данных, а также
обеспечением регистрации и учета всех действий, совершаемых с
персональными данными в информационной системе персональных данных;

9)   контролем за принимаемыми мерами по обеспечению безопасности
персональных данных и уровня защищенности информационных систем
персональных данных.

Согласно ч. 1 ст. 18.1 Федерального закона от <ДАТА9> <НОМЕР>  оператор обязан принимать меры, необходимые и достаточные  для обеспечения выполнения обязанностей  предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:

1)       назначение оператором, являющимся юридическим лицом.
ответственного за организацию обработки персональных данных;

2)   издание оператором, являющимся юридическим лицом, документов,
определяющих политику оператора в отношении обработки персональных
данных, локальных актов по вопросам обработки персональных данных, а
также локальных актов, устанавливающих процедуры, направленные на
предотвращение и выявление нарушений законодательства Российской
Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки    персональных данных, локальным актам оператора;

5)  оценка вреда, который может быть причинен субъектам персональных
данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на
обеспечение выполнения обязанностей, предусмотренных настоящим
Федеральным законом;

6)           ознакомление работников оператора, непосредственно
осуществляющих обработку персональных данных, с положениями
законодательства Российской Федерации о персональных данных, в том числе
требованиями к защите персональных данных, документами, определяющими
политику оператора в отношении обработки персональных данных,
локальными актами по вопросам обработки персональных данных, и (или)
обучение указанных работников.

Поскольку в ходе проведенной проверки установлено  нарушение  ООО «Роскапиталгрупп»   о персональных данных, выразившееся в истребовании паспортов граждан, обращающихся к работникам (приемщикам)  в обособленные подразделения ООО «Роскапиталгрупп», при этом работниками организации при ознакомлении с паспортными данными граждан, согласие на обработку персональных данных не истребуется, в актах закупа,  выдаваемых гражданам при приеме имущества, также согласие на обработку персональных данных не отбирается. Указанное подтверждается в том числе письменным объяснением  от <ДАТА10> <ФИО1>, являющейся представителем ООО «Роскапиталгрупп».  

             Статья 13.11 КоАП РФ предусматривает административную ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Объектом данных административных правонарушений являются общественные отношения, складывающиеся в области защиты информации. Объективная сторона правонарушений состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).

           Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируется Федерального закона от <ДАТА9> <НОМЕР> «О персональных данных».

            Факт совершения ООО «Роскапиталгрупп»  административного правонарушения, ответственность за которое установлена ст. 13.11 КоАП РФ, подтверждается собранными по данному делу доказательствами: постановлением о возбуждении дела об административном правонарушении от <ДАТА3>7г., копиями актов закупа от <ДАТА12>,  письменным объяснением <ФИО1> от <ДАТА13>    Совокупность вышеуказанных доказательств по делу у суда не вызывает сомнений, они последовательны, непротиворечивы и полностью согласуются между собой.
             При рассмотрении дела судом не установлено нарушений требований действующего законодательства, в связи с чем, отсутствуют основания для признания каких-либо доказательств недопустимыми.
             Оценивая все представленные доказательства с точки зрения достоверности, относимости, допустимости, а в совокупности - достаточности, суд полагает, что вина ООО «Роскапиталгрупп»                  доказана, каких - либо сомнений в его виновности у суда нет.
            Санкция ст. 13.11 КоАП РФ предусматривает наказание в виде предупреждения или наложения административного штрафа на юридических лиц - от пяти тысяч до десяти тысяч рублей.
           Административное наказание является установленной государством мерой ответственности за совершение административного правонарушения и применяется в целях предупреждения совершения новых правонарушений как самим правонарушителем, так и другими лицами (ч. 1 ст. 3.1 КоАП РФ).

            Согласно ч.ч. 1, 2 ст. 3.4 КоАП РФ предупреждение - мера административного наказания, выраженная в официальном порицании физического или юридического лица. Предупреждение выносится в письменной форме. Предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.
            При назначении наказания суд принимает во внимание обстоятельства совершенного правонарушения, его характер, степень общественной опасности, имущественное и финансовое положение юридического лица, смягчающие ответственность обстоятельства: признание вины, отсутствие отягчающих ответственность обстоятельств, принимая во внимание, что административный штраф является более суровым наказанием, чем предупреждение, суд находит, что оснований для назначения ООО «Роскапиталгрупп»  административного штрафа по настоящему делу не имеется, в связи с чем, считает возможным назначить наказание в виде предупреждения.
             Руководствуясь ст. ст. 29.9, 29.10, 13.11 КоАП РФ, суд

ПОСТАНОВИЛ:

              Общество с ограниченной ответственностью «Роскапиталгрупп»  признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и подвергнуть его наказанию в виде предупреждения.

             Постановление суда может быть обжаловано в Центральный районный суд г.Тольятти Самарской области в течение десяти суток с момента получения, путем подачи жалобы через мирового судью судебного участка №117 Центрального судебногорайона г.Тольятти Самарской  области.

<ОБЕЗЛИЧИНО>

Мировой судья                                                                                              Н.А.Кинева