Решение по делу № 4-1218/2019 от 13.11.2019

Дело № 5-1218/2019

УИД 29MS0014-01-2019-007235-38

ПОСТАНОВЛЕНИЕ

о назначении административного наказания

13 ноября 2019 года                                                                                                              г. Котлас

             Мировой судья судебного участка № 1 Котласского судебного района Архангельской области Лукина Анна Александровна, рассмотрев по адресу: Архангельская область, г. Котлас, пер. Воровского, д. 8,

 материалы дела об административном правонарушении, предусмотренного ст. 19.7 КоАП РФ, в отношении Общества с ограниченной ответственностью «Астра-Север», ОГРН 1122904001054, ИНН 2904024295, дата государственной регистрации 18 июня 2012 года, юридический адрес: ...,

у с т а н о в и л:

ООО «Астра-Север» не представило в государственный орган сведения (информацию), представление которых предусмотрено законом и необходимо для осуществления этим органом его законной деятельности.

Правонарушение совершено при следующих обстоятельствах.

ООО «Астра-Север» в нарушение обязанности, установленной ч.1 ст. 22 ФЗ от 27 июля 2006 года № 152-ФЗ «О персональных данных», не уведомляло уполномоченный орган по защите прав субъектов персональных данных об осуществлении им обработки персональных данных, в связи с чем в реестре операторов, осуществляющих обработку персональных данных, не состоит.

О месте и времени рассмотрения дела об административном правонарушении ООО «Астра-Север» извещено надлежащим образом, однако не направило своего представителя в судебное заседание, заявлений и ходатайств не представило.

По смыслу ст. 25.1 КоАП РФ, ст. 14 Международного пакта о гражданских и политических правах, принятого резолюцией 2200 А (ХХI) Генеральной ассамблеи ООН от 16 декабря 1966 года, лицо само определяет объем своих прав и реализует их по своему усмотрению, в том числе право личного участия в рассмотрении дела. Распоряжение правами по усмотрению лица является одним из основополагающих принципов судопроизводства.

Неявка законного представителя ООО «Астра-Север» в судебное заседание не является препятствием к рассмотрению дела, в связи с чем, в соответствии с ч. 2 ст. 25.1 КоАП РФ мировой судья находит возможным рассмотреть дело в отсутствие лица, в отношении которого ведется производство по делу об административном правонарушении.

Оценив исследованные в судебном заседании письменные доказательства, мировой судья пришел к следующему.

В соответствии с ч.1 ст.23 ФЗ от 27 июля 2006 года № 152-ФЗ «О персональных данных» уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных, является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор).

Согласно ст. 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с ч. 1 ст. 22 и ч. 4 ст. 25 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» операторы, осуществляющие или намеривающиеся осуществлять обработку персональных данных, обязаны уведомить уполномоченный орган по защите прав субъектов персональных данным о своем намерении осуществлять обработку персональных данных.

Правонарушение предусмотренное ст. 19.7 КоАП РФ имеет формальный состав, в связи с чем ответственность за его совершение наступает в случае: непредставления информации; несвоевременного представления информации; представление неполной информации; представление искаженной (недостоверной) информации.

Постановлением Правительства РФ от 16 марта 2009 года № 228 утверждено Положение о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, в соответствии с абз. 2 п. 1 Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.

На основании Плана деятельности Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Архангельской области и Ненецкому автономному округу (далее - Управление) на 2019 год, утвержденного приказа Управления от 20 ноября 2018 года № 245, размещенного на сайте в сети «Интернет» http://29.rkn.gov.ru приказа руководителя Управления Федеральной службы по надзору в сфере связи информационных технологий и массовых коммуникаций по Архангельской области и Ненецкому автономному округу от 15 августа 2019 года № 57-нд в период с 03 по 30 сентября 2019 года была проведена плановая выездная проверка соблюдения обязательных требований законодательства РФ в области обработки персональных данных в отношении ООО «Астра-Север».

По сведениям из ЕГРЮЛ юридическое лицо ООО «Астра-Север» создано и начало свою деятельность 18 июня 2012 года, основным видом деятельности является деятельность в области связи на базе проводных технологий.

30 сентября 2019 года в 16 час. 00 мин. по результатам плановой выездной проверки и анализа представленных документов было выявлено (факт выявления отражен в п. 1 Приложения № 2 к Акту проверки № А-29/4/57-нд/75 от 30 сентября 2019 года), что ООО «Астра-Север», как оператор, осуществляющий обработку персональных данных, в нарушение части 1 статьи 22 Закона № 152- ФЗ, не уведомлял уполномоченный орган по защите прав субъектов персональных данных об осуществлении им обработки персональных данных, в связи с чем в реестре операторов, осуществляющих обработку персональных данных, не состоит.

Частью 2 статьи 22 Закона № 152-ФЗ предусмотрены исключения, устанавливающие право Оператора осуществлять обработку персональных данных без уведомления уполномоченного органа.

В ходе проведения проверки комиссией Управления было установлено, что ООО «Астра-Север» осуществляется обработка персональных данных в объеме, превышающем исключения, предусмотренные частью 2 статьи 22 Закона № 152-ФЗ и допускающем право оператора осуществлять обработку персональных данных без уведомления уполномоченного органа.

Так, выявлен факт обработки ООО «Астра-Север» персональных данных, принадлежащих следующим категориям субъектов персональных данных:

- физические лица (потенциальные абоненты), не состоящие в договорных отношениях с ООО «Астра-Север»;

- физические лица (абоненты), заключившие договор с ИП <ФИО1> Е.А.;

- индивидуальные предприниматели,   не состоящие в договорных отношениях с ООО

«Астра-Север»;

- сотрудники ООО «Интернет29».

Согласно письменным пояснениям Оператора от 20 сентября 2019 года исх. № 2019-09/21 ООО «Астра-Север» в информационной системе ИСПДн «Абоненты на базе биллинговой системы» осуществляет обработку персональных данных физических лиц, подавших заявку на подключение, но не состоявших в договорных отношениях с Оператором, в объеме: фамилия, имя, отчество, контактный телефон, домашний адрес. В качестве подтверждения сделаны скриншоты результата сортировки пользователей по признаку «Никогда не работали» (на 10 сентября 2019 года в системе содержатся сведения о 375 потенциальных абонентах, включая юридических лиц и индивидуальных предпринимателей), что также подтверждается пояснением от 30 сентября 2019 года исх. № 2019-09/27. Также в качестве подтверждения были сделаны скриншоты ИСПДн «Абоненты на базе биллинговой системы» с заявками от граждан <ФИО2>, <ФИО3> от 23 сентября 2016 года и <ФИО4> от 03 сентября 2019 года. С <ФИО2> договор не был заключен в связи с отсутствием у ООО «Астра-Север» технической возможности на подключения, поскольку <ФИО2> проживает в дер. Курцево Котласского района, на территории которой ООО «Астра-Север», согласно представленной зоне охвата, не осуществляет подключение абонентов к сети Интернет. Согласно пояснениям Оператора от 30 сентября 2019 года № 2019-09/26 договор с <ФИО5> не был заключен в связи с тем, что гражданин отказался от услуг ООО «Астра-Север». <ФИО4> обратился 03 сентября 2019 года в ООО «Астра-Север» посредством телефонной связи с заявкой на подключение к сети Интернет, 19 сентября 2019 года услуга гражданину была предоставлена (пояснение от 30 сентября 2019 года № 2019-09/25), при этом договор между <ФИО4> и ООО «Астра-Север» не был заключен.

Кроме этого в ходе проведения проверки комиссией Управления установлено, что ООО «Астра-Север» осуществляет обработку персональных данных физических лиц, подавших заявку на подключение к сети Интернет посредством онлайн-формы «Оставить заявку» (URL страницы: http://astra-sever.ru/index.php?option=com chronocontact&chronoformname=connection) через сайт ООО «Астра-Север», но с которыми на момент проверки ООО «Астра-Север» договоры на оказание услуг связи не заключены. Так в качестве подтверждения сделаны скриншоты официальной электронной почты 22888kotlas@mail.ru с поступившей заявкой с сайта гражданки <ФИО6> от 04 сентября 2019 года и ИСПДН «Абоненты на базе биллинговой системы» с карточкой <ФИО7>

Согласно пояснительной записке от 11 сентября 2019 года исх. № 2019-09/11 заключение договора с Абонентом на подключение к сети Интернет оператора связи происходит после тестов: использования потенциальным абонентом сети оператора бесплатного тарифа «Стартовый» действующего 30 дней. В течение действия тарифа «Стартовый» у потенциального абонента имеется возможность протестировать доступ, оценить качество обслуживания и принять решение о заключении договора либо отказаться от услуг, предоставляемых ООО «Астра-Север». Таким образом, наличие заявки от потенциального абонента не влечет за собой заключение договора всеми вышеперечисленными категориями физических лиц, так как заявки поступают и физических лиц, проживающих в домах, не подпадающих в зону охвата ООО «Астра-Север» (заявка <ФИО2>), и от физических лиц, которые по каким-либо причинам отказались заключения договора с ООО «Астра-Север» по истечении использования стартового Tapифа (например, заявка <ФИО3>).

Подтверждения заключения с субъектами персональных данных, обратившимися оператору путем заполнения на официальном сайте Оператора http://astra-sever.ru/ онлайн-форм «Оставить заявку», а также подавшими заявку на подключение к сети Интернет посредств: телефонной связи либо при личном посещении, договоров на оказание услуг связи ООО «Астра-Север» представлено не было.

Также было установлено, что ООО «Астра-Север» осуществляет обработку (хранений персональных данных физических лиц, заключивших договор с ИП <ФИО8> Так в общем отделе на открытом стеллаже по адресу: г. Котлас, проспект Мира, д. 25, А, 41 зафиксирован факт хранения папки с договорами абонентов ИП <ФИО8> (в качестве подтверждения с делан фотоснимок договора № 10194 на предоставление Абонентам услуг постоянного доступа в сеть Интернет между ИП <ФИО8> и <ФИО9>, в котором содержатся следующий объекты персональных данных: фамилия, имя, отчество, паспортные данные, дата, месяц, год рождения, место рождения, номер телефона).

Кроме этого на открытом стеллаже в общем отделе по адресу: г. Котлас, пр. Мира, д.25, А, 41 хранятся документы сторонних организаций, не относящихся к деятельности ООО «Астра-Север», содержащие персональные данные граждан. Так, в частности, в папке «ИП <ФИО10> Котлас» осуществляется хранение копии паспорта и свидетельства ИНН <ФИО11>, Договор о представительстве фирмы от 30 ноября 2012 года между ООО «Интернет 47» и ИП <ФИО11> персональными данными <ФИО11> (подтверждается фотоснимками).

ООО «Астра-Север» также осуществляет обработку персональных данных сотрудников ООО «Интернет29» в рамках Соглашения об обеспечении безопасности персональных данных от 01 марта 2017 года, условиями которого предусмотрен обмен персональными сведениями о сотрудниках, клиентах и контрагентах (п. 1). При этом сами сотрудники ООО «Интернет29» не состоят в трудовых или иных договорных отношениях с ООО «Астра-Север». В ходе проведения проверки Комиссией Управления на открытых стеллажах в общем отделе по адресу: г. Котлас пр. Мира, д. 25, А, 41 было выявлено хранение кадровой документации ООО «Интернет 29», содержащей персональные данные сотрудников ООО «Интернет29» (в качестве подтверждения были сделаны фотоснимки табеля учета рабочего времени по работникам ООО «Интернет29» <ФИО12>, <ФИО13>, <ФИО14>, <ФИО15>, Балакшину Д.С <ФИО16>, приказа № 39 от 07 декабря 2018 года о предоставлении отпуска работнику ООО «Интернет29» <ФИО16>). Также обработка персональных данных сотрудников ООС «Интернет29» осуществляется в ИСПДн «Сотрудники на базе 1C» и в ИСПДн «Абоненты на баз биллинговой системы» (подтверждается скриншотами).

Частью 2 статьи 22 Закона № 152-ФЗ не предусмотрены такие исключения, допускающие обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных, как обработка персональных данных физических лиц, не состоящих в договорных отношениях с ООО «Астра-Север», обработка персональных данных физических лиц, состоящих в договорных отношениях с иными организациями (ИП <ФИО8>, ООО «Интернет29»), сбор персональных данных с использованием информационно-телекоммуникационной сети Интернет.

Указанные обстоятельства подтверждаются справкой о порядке и результатах проведенной проверки ООО «Астра-Север», являющейся приложением к акту проверки, пояснениями ООО «Астра-Север», скриншотами электронной почты ООО «Астра-Север»,  сведениями о зоне охвата ООО «Астра-Север», копией договора №1094, заключенного ИП <ФИО1>, коией договора, заключенного ООО «Интернет47», соглашением об обеспечении безопасности персональных данных, копиями документов ООО «Интернет29».

В связи с вышесказанным у ООО «Астра-Север» возникает обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных об обработке им персональных данных.

Непредставление уведомления по обработке персональных данных при осуществлении деятельности по обработке персональных данных, не попадающей под исключения ч. 2 ст. 22 Закона № 152-ФЗ, является нарушением требования ч. 1 ст. 22 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Таким образом, в нарушение обязанности, установленной ч. 1 ст. 22 Закона № 152-ФЗ, ООО «Астра-Север» не представило в Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу уведомление об обработке персональных данных.

В связи с чем, в отношении виновного лица составлен протокол об административном правонарушении, в котором описан состав административного правонарушения, предусмотренного 19.7 КоАП РФ. Данный протокол составлен уполномоченным должностным лицом, содержание и оформление протокола соответствуют требованиям ст. 28.2 КоАП РФ. Сведения, необходимые для правильного разрешения дела, в протоколе отражены.

Имеющиеся в материалах дела доказательства согласуются между собой, соответствуя фактическим обстоятельствам дела, не содержат противоречий, поэтому мировой судья принимает их за основу и руководствуется ими при вынесении постановления.

Действия ООО «Астра-Север» мировой судья квалифицирует по ст. 19.7 КоАП РФ - непредставление в государственный орган сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом его законной деятельности.

Обстоятельств, смягчающих и отягчающих административную ответственность виновного лица, мировой судья не усматривает.

В соответствии с ч. 1 ст. 3.1. КоАП РФ административное наказание является установленной государством мерой ответственности за совершение административного правонарушения и применяется в целях предупреждения совершения новых правонарушений, как самим правонарушителем, так и другими лицами.

 Учитывая обстоятельства дела, характер совершенного административного правонарушения, отсутствие отягчающих и смягчающих вину обстоятельств, полагаю необходимым назначить виновному лицу наказание в виде штрафа, предусмотренного санкцией статьи.

Исходя из конкретных обстоятельств дела и учитывая характер общественных отношений, на которые посягает нарушитель, оснований для освобождения ООО «Астра-Север» от административной ответственности ввиду малозначительности административного правонарушения не имеется.

  На основании изложенного и руководствуясь ст. ст. 29.7, 29.9, 29.10 КоАП РФ, мировой судья

п о с т а н о в и л:

общество с ограниченной ответственностью «Астра-Север» признать виновным в совершении административного правонарушения, предусмотренного ст. 19.7 КоАП РФ, и назначить наказание в размере 3000 (трех тысяч) рублей.

Реквизиты по уплате административного штрафа: УФК по Архангельской области и Ненецкому автономному округу (Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу), Банк получателя: отделение Архангельск г. Архангельск, БИК Банка получателя: 041117001, КПП 290101001, расчетный счет № 40101810500000010003, ИНН 2901126362, КБК 09611690040046000140, код ОКТМО 11701000, УИН 09600000000021829910.

Согласно ст.32.2 КоАП РФ штраф должен быть уплачен в течение 60 дней со дня вступления постановления в законную силу.

В соответствии со ст. 32.2 ч. 1 КоАП РФ административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее 60 дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 КоАП РФ.

В соответствии со ст. 31.5 КоАП РФ при наличии обстоятельств, вследствие которых исполнение постановления о назначении административного наказания в виде административного штрафа невозможно в установленные сроки, судья может отсрочить исполнение постановления на срок до одного месяца. С учетом материального положения лица, привлеченного к административной ответственности, уплата административного штрафа может быть рассрочена судьей на срок до трех месяцев.

При отсутствии документа, свидетельствующего об уплате административного штрафа, и информации об уплате административного штрафа в Государственной информационной системе о государственных и муниципальных платежах, по истечении срока, указанного в ч. 1 ст. 32.2 КоАП РФ, судья направляет в течение десяти суток постановление о наложении административного штрафа с отметкой о его неуплате судебному приставу-исполнителю для исполнения в порядке, предусмотренном федеральным законодательством.

Кроме того, судебный пристав-исполнитель в отношении лица, не уплатившего административный штраф, составляет протокол об административном правонарушении, предусмотренного ч. 1 ст. 20.25 КоАП РФ, санкция которого предусматривает наказание штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей, либо административный арест на срок до пятнадцати суток, либо обязательные работы на срок до пятидесяти часов.

Постановление может быть обжаловано в Котласском городском суде Архангельской области в течение 10 суток со дня его вынесения, а лицом, в отношении которого ведется производство по делу об административном правонарушении, - в течение 10 суток со дня вручения или получения его копии постановления.

Постановление может быть обжаловано в Котласском городском суде Архангельской области в течение 10 суток со дня его вынесения, а лицом, в отношении которого ведется производство по делу об административном правонарушении, - в течение 10 суток со дня вручения или получения его копии постановления.

Мировой судья                                                                                                                   А.А. Лукина