Решение по делу № 4-217/2017 от 06.07.2017

Дело № 5-217/2017-2

ПОСТАНОВЛЕНИЕ

о назначении административного наказания

06 июля 2017 года г.Северодвинск

            Мировой судья судебного участка № 1 Северодвинского судебного района Архангельской области Попов С.Ю., исполняя обязанности мирового судьи судебного участка № 2 Северодвинского судебного района Архангельской области, рассмотрев в открытом судебном заседании в г.Северодвинске ул.Пионерская д.12 каб.23, дело об административном правонарушении, предусмотренном ст.13.11 КоАП РФ (в редакции Федерального закона от 22.06.2007 № 116-ФЗ), в отношении:

Общества с ограниченной ответственностью «Велес», <ОБЕЗЛИЧЕНО>.

            Заслушав помощника прокурора г.Северодвинска <ФИО1>, исследовав материалы дела, оценив их в совокупности, мировой судья

установил:

Обществом с ограниченной ответственностью «Велес» (далее также именуется - ООО «Велес», Общество) в офисе, расположенном по адресу: г.Северодвинск Архангельской области, <АДРЕС>, допущено нарушение установленного законом порядка сбора, хранения, использования информации о гражданах (персональных данных), а именно 17 апреля 2017 года в ходе проверки, проведенной прокуратурой г.Северодвинска, в отношении ООО «Велес», установлено, что Обществом в указанном офисе путем сбора, хранения и использования осуществляется обработка персональных данных работников Общества, к которым относятся: фамилия, имя, отчество, дата рождения, паспортные данные, место работы, адрес места жительства, сведения о пенсионных страховых свидетельствах, номер телефона и др., следовательно ООО «Велес» является оператором обработки персональных данных работников. В нарушение требований законодательства о защите персональных данных в ООО «Велес» ответственное за организацию обработки персональных данных лицо не назначено; документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, не разработаны и не утверждены; внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора, не осуществляется; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ, не проводится; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников, не проводится, что является нарушением ст.18.1, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В судебном заседании законный представитель или защитник Общества не участвовал, Общество о месте и времени рассмотрения дела извещено в установленном законом порядке, законный представитель Общества - генеральный директор <ФИО2> просил рассмотреть дело без его участия, указал, что Общество вину признает, раскаивается.

Заслушав помощника прокурора г.Северодвинска <ФИО1>, изучив материалы дела, суд находит, что вина ООО «Велес» в совершении административного правонарушения подтверждается следующими доказательствами.

В соответствии с ст.3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ст.18.1 Федерального закона «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:

1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; 2) издание оператором, являющимсяюридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;

6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

В соответствии с ч.1 ст.19 Федерального закона «О персональных данных» оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Как следует из материалов дела ООО «Велес» допущено вышеуказанное нарушение установленного законом порядка сбора, хранения, использования информации о гражданах (персональных данных), что было выявлено 17 апреля 2017 года в ходе проверки, проведенной прокуратурой г.Северодвинска, в отношении ООО «Велес».

Событие административного правонарушения и вина Общества подтверждаются письменными объяснениями <ФИО2> от 17.04.2017, постановлением о возбуждении дела об административном правонарушении от 24.05.2017.

Исследовав представленные доказательства, суд приходит к выводу, что ООО «Велес» в офисе, расположенном по адресу: г.Северодвинск Архангельской области, <АДРЕС>, допущено нарушение установленного законом порядка сбора, хранения, использования информации о гражданах (персональных данных), что было выявлено 17 апреля 2017 года в ходе проверки, проведенной прокуратурой г.Северодвинска, в отношении ООО «Велес», тем самым ООО «Велес» совершило административное правонарушение, ответственность за которое предусмотрена ст.13.11 Кодекса Российской Федерации об административных правонарушениях (в редакции Федерального закона от 22.06.2007 № 116-ФЗ).

Обстоятельствами, смягчающими административную ответственность, являются признание Обществом своей вины, раскаяние.

Обстоятельств, отягчающих административную ответственность, по делу не имеется.

Санкция ст.13.11 КоАП РФ (в редакции Федерального закона от 22.06.2007 № 116-ФЗ) предусматривает наказание в виде предупреждения или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей. Согласно ч.2 ст.3.4КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

Учитывая характер совершенного ООО «Велес» административного правонарушения, имущественное и финансовое положение юридического лица, наличие обстоятельств, смягчающих административную ответственность, и отсутствие обстоятельств, отягчающих административную ответственность, то, что ООО «Велес» впервые совершено административное правонарушение, которое не причинило вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, не повлекло за собой имущественного ущерба, суд назначает ООО «Велес» наказание в виде предупреждения, что будет способствовать целям наказания в отношении ООО «Велес».

На основании изложенного, руководствуясь ст.ст. 29.9, 29.10, 29.11, 3.4 КоАП РФ, мировой судья

п о с т а н о в и л:

признать Общество с ограниченной ответственностью «Велес», <ОБЕЗЛИЧЕНО>, виновным в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ (в редакции Федерального закона от 22.06.2007 № 116-ФЗ), и назначить ему административное наказание в виде предупреждения.

Постановление может быть обжаловано в течение 10 суток со дня вручения либо получения копии постановления в Северодвинский городской суд Архангельской области через мирового судью его вынесшего.

            Мировой судья                               подпись                                       С.Ю.Попов

Копия верна.

            Мировой судья                                                                               С.Ю.Попов

Постановление вступило в законную силу «____»____________________2017 года Секретарь суда ________________________