Решение по делу № 4-159/2017 от 15.05.2017

Дело № 5- 159/2017-2

ПОСТАНОВЛЕНИЕ

о назначении административного наказания

<ДАТА1> г. Северодвинск

Мировой судья судебного участка № 2 Северодвинского судебного района Архангельской области Третьяков О.С., рассмотрев в открытом судебном заседании (Архангельская обл., г. Северодвинск, ул. Пионерская д. 12), дело об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ в отношении:

СНТ «Ягринское», <ОБЕЗЛИЧЕНО>,

установил:

СНТ «Ягринское»  при осуществлении деятельности по месту нахождения офиса, расположенного по адресу: г. Северодвинск,  <АДРЕС>,  <ДАТА3>  допустило нарушение  установленного порядка сбора, хранения,  использования и распространения  данных о гражданах(персональных данных).

На судебное заседание законный представитель СНТ «Ягринское» <ФИО1> не явилась, представила заявление, в котором  вину  признала, просила рассмотреть дело в ее отсутствие.  

Помощник прокурора г. Северодвинска <ФИО2>  поддержал  доводы, изложенные в постановлении о возбуждении дела об административном правонарушении в отношении СНТ «Ягринское», указав, что в его действиях(бездействии) имеется состав административного правонарушения, предусмотренного ст. 13.11 КоАП РФ.

Обстоятельства административного правонарушения и виновность СНТ «Ягринское»  подтверждаются доказательствами, представленными в материалы дела.

В соответствии со ст. 3 федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее - Закон о персональных данных)  под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), под оператором - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с ч. 1 ст. 18.1 Закона о персональных данных  оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных данным  законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

К таким мерам могут, в частности, относиться:

-  назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;

- издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

     -  ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

Частью 1 ст. 19 Закона о персональных данных  определено, что оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В ходе проверки, проведенной прокуратурой города Северодвинска <ДАТА5>,   установлено, что в офисе СНТ «Ягринское»», расположенном по адресу: Архангельская область, г. Северодвинск, <АДРЕС>,   осуществляется сбор, хранение и использование  персональных данных  (фамилия, имя, отчество, дата рождения, паспортные данные, место работы, адрес места жительства, номер телефона) членов СНТ «Ягринское».   Таким образом, СНТ «Ягринское»   является оператором обработки персональных данных работников.

Из постановления  заместителя  прокурора г. Северодвинска <ФИО3> о возбуждении дела об административном правонарушении от <ДАТА6>  следует, что <ДАТА3>  в ходе  проверки деятельности  СНТ «Ягринское»  по адресу: г. Северодвинск, <АДРЕС> выявлено нарушение   установленного порядка сбора, хранения и использования персональных данных членов СНТ «Ягринское».  В нарушение  требований Закона о  персональных данных в СНТ «Ягринское» не издан приказ о назначении лица, за организацию обработки персональных данных,  не разработаны и не утверждены  локальные акты по вопросам обработки персональных данных,  не ознакомил работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных,  не произведено обучение указанных работников, внутренний контроль и(или) аудит соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора, не осуществляется.

С постановлением о возбуждении дела об административном правонарушении законный представитель юридического лица <ФИО1>  ознакомилась, с выявленными нарушениями согласилась.  

Исследовав  представленные доказательства, суд приходит к выводу о том,  что СНТ «Ягринское»  допустило  нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), то есть совершило административное правонарушение, предусмотренное ст. 13.11 КоАП РФ. 

СНТ «Ягринское»  вину в совершении административного правонарушения признало, что суд признает в качестве обстоятельства,  смягчающего административную ответственность. 

Обстоятельств, отягчающих административную ответственность, по делу не установлено.

Принимая во внимание характер совершённого СНТ «Ягринское»  административного правонарушения,   обстоятельства, смягчающие административную ответственность, отсутствие отягчающих обстоятельств, учитывая, что  правонарушение совершено впервые, а последствия, указанные в ч. 2 ст. 3.4 КоАП РФ, не наступили,  полагаю  возможным назначить СНТ «Ягринское»   административное наказание в виде предупреждения.

 На основании изложенного, руководствуясь статьями 29.9-29.11 КоАП РФ, мировой судья

постановил:

признатьСНТ «Ягринское»виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить ему наказание в виде предупреждения.

Постановление может быть обжаловано в Северодвинском городском суде Архангельской области в течение 10 суток со дня вручения либо получения копии постановления.

         Мировой судья (подпись) О.С. Третьяков

         Копия верна:

        Мировой судья                                                                            О.С. Третьяков