Решение по делу № 5-1009/2015 от 19.11.2015

Дело <НОМЕР> 4-1009/2015                                                                               <ДАТА1>

ПОСТАНОВЛЕНИЕ

о назначении административного наказания

Мировой судья судебного участка <НОМЕР> 4 Ломоносовского судебного района города Архангельска Жданова Ю.В., расположенного по адресу: город Архангельск, проспект Ломоносова, дом 30,

рассмотрел протокол об административном правонарушении и материалы, поступившие в отношении общества с ограниченной ответственностью «<ОБЕЗЛИЧЕНО>» (далее ООО «<ОБЕЗЛИЧЕНО>»), юридический адрес: г. Архангельск, ул. <АДРЕС>,  <АДРЕС>, ОГРН <НОМЕР>, ИНН <ОБЕЗЛИЧЕНО>,

установил:

ООО «<ОБЕЗЛИЧЕНО>» нарушило установленный законом порядок сбора, хранения, использования и распространения информации о гражданах (персональных данных).

Представитель ООО «<ОБЕЗЛИЧЕНО>» <ФИО1> вину в совершении инкриминируемого правонарушения признал, показал, что допущенные нарушения были устранены <ДАТА2>

Заслушав представителя ООО «<ОБЕЗЛИЧЕНО>» <ФИО2>, изучив обстоятельства дела, суд приходит к следующему.

Вина  ООО «<ОБЕЗЛИЧЕНО>» в совершении административного правонарушения предусмотренного статьей 13.11 КоАП РФ нашла подтверждение в судебном заседании.

В соответствии со статьей 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

В соответствии со ст. 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.

Статья 24 Конституции Российской Федерации предусматривает, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

В соответствии  с ч.1 ст.23 Федерального закона РФ от <ДАТА3> <НОМЕР> «О персональных данных», уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям настоящего Федерального закона, является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи.

Согласно п.1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), утвержденному Постановлением Правительства РФ от <ДАТА4> <НОМЕР>, Роскомнадзор является  уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.

ООО «АВТО ЗИГЕР» как юридическое лицо, обрабатывающее персональные данные своих работников, подрядчиков и клиентов в соответствии с ч. 2 ст. 3 Закона является оператором, осуществляющим обработку персональных данных, о чем уведомило Роскомнадзор. направив в адрес Управления уведомление об обработке персональных данных от <ДАТА5> исх. <НОМЕР> б/н (вх. №29-06483 от <ДАТА6>), и внесено в Реестр операторов, осуществляющих обработку персональных данных.

Перечень необходимых сведений, содержащихся в уведомлении об обработке персональных данных определен ч. 3 ст. 22 Закона.

Как следует из материалов дела: приказа <НОМЕР> 156-нд от <ДАТА7>, приказа <НОМЕР> 172-нд от <ДАТА8>, акта проверки <НОМЕР> А-29-04/17 от <ДАТА9>, уведомления об обработке персональных данных от <ДАТА10>, иных материалов дела,  сведения необходимые для осуществления Управлением своей деятельности, представленные ООО «АВТО ЗИГЕР», содержатся в Реестре операторов, осуществляющих обработку персональных данных в неполном объеме и не соответствуют требованиям Закона, а именно: в неполном объеме указано правовое основание обработки персональных данных (п. 5 ч. 3 22 Закона); в неполном объеме указаны категории обрабатываемых персональных данных (п. 3 ч. 3 ст. 22 Закона); в неполном объеме указаны категории субъектов, персональные данные которых обрабатываются (п. 4 ч. 3 ст. 22 Закона); в неполном объеме указан перечень действий с персональными данными (п. 6 ч. 3 ст. 22 Закона); отсутствует описание принятых мер, предусмотренных статьями 18.1 и 19 Закона, в том числе не указаны сведения об использовании шифровальных (криптографических) средств защиты информации (п. 7 ч. 3 ст. 22 Закона); не указаны сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации (п. 10.1 ч. 3 ст. 22 Закона); не указаны сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации (п. 11 ч. 3 ст. 22 Закона).

В нарушение ст. 7, ч. 1 ст. 8 и ч. 4 ст. 9 Закона о персональных данных Оператором размещены на официальном сайте в сети интернет по адресу:http://www.avto-sieger.ru/ персональные данные работников ООО «АВТО ЗИГЕР», в том числе уволенных (фамилия, имя, фотография, наименование отдела, наименование должности, служебный абонентский номер, электронный адрес) в отсутствие их согласий в письменной форме на обработку персональных данных и иных оснований, предусмотренных законодательством.

В нарушение ч. 4 ст. 21 Закона о персональных данных Оператор не соблюдает установленные требования обработки персональных данных после достижения цели обработки - по истечении установленного срока хранения уничтожение договоров купли-продажи автомобилей, заказ-нарядов, актов приема-передачи автомобиля, содержащих персональные данные граждан, не производится.

В нарушение п. 7 Постановления Правительства РФ от <ДАТА11> <НОМЕР> 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» типовые формы документов, характер информации в которых предполагает или допускает включение в них персональных данных, не соответствует требованиям законодательства Российской Федерации, а именно, типовая форма «Анкета участника пробной поездки» не содержит сведений о наименовании и адресе оператора, сроке обработки персональных данных, перечне действий, которые будут совершаться в процессе их обработки, общем описании используемых способов обработки персональных данных, а также в данной типовой форме не предусмотрено поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных.

В нарушение п. 15 Постановления Правительства РФ от <ДАТА11> <НОМЕР> 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» ООО «АВТО ЗИГЕР» не соблюдены условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ, при хранении материальных носителей (заявлений (претензий) граждан, личных дел работников по форме Т-2) в кабинете <НОМЕР> 6 по адресу г. Архангельск, ул. <АДРЕС>, д. 33/1.

У юридического лица - ООО «АВТО ЗИГЕР» - имелась возможность для соблюдения (или норм, предусмотренных законодательством Российской Федерации, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Устранение указанных нарушений мировой судья признает, как обстоятельство смягчающее административную ответственность ООО «<ОБЕЗЛИЧЕНО>».

Таким образом, факт нарушения ООО «<ОБЕЗЛИЧЕНО>» установленного законом порядка сбора, хранения, использования и распространения информации о гражданах (персональных данных) подтвержден материалами дела.

Представленные по делу доказательства получены уполномоченным лицом с соблюдением установленного законом порядка.

Постановление о возбуждении дела об административном правонарушении составлено правильно в соответствии с требованиями ст. 28.2 КоАП РФ, с участием представителя ООО «<ОБЕЗЛИЧЕНО>», событие правонарушения и сведения о ООО «<ОБЕЗЛИЧЕНО>», как о лице, совершившем административное правонарушение, исследованы полно, процедура оформления протокола соблюдена.

Анализируя представленные доказательства, мировой судья находит вину ООО «<ОБЕЗЛИЧЕНО>» в совершении административного правонарушения доказанной, его действия правильно квалифицированны по статьи 13.11 КоАП РФ, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

При назначении административного наказания юридическому лицу мировой судья учитывает характер совершенного им административного правонарушения, имущественное и финансовое положение юридического лица, отсутствие по делу обстоятельств отягчающих административную ответственность обстоятельств и смягчающее вину обстоятельство в виде устранения выявленных нарушений.

На основании статей 29.9, 29.10, Кодекса РФ об административных правонарушениях, мировой судья

постановил:

общество с ограниченной ответственностью «<ОБЕЗЛИЧЕНО>» признать виновным в совершении административного правонарушения, предусмотренного статьи 13.11 КоАП РФ и назначить ему наказание в виде предупреждения.

Постановление может быть обжаловано в течение 10 суток со дня получения в Ломоносовский районный суд города Архангельска через мирового судью.

Мировой судья                                                                          Ю.В. Жданова