Решение по делу № 4-237/2015 от 26.06.2015

Дело № 4- 237/2015-2

ПОСТАНОВЛЕНИЕ

о назначении административного наказания

26 июня  2015 года г. Северодвинск

Мировой судья судебного участка № 2 Северодвинского судебного района Архангельской области Третьяков О.С. (Архангельская обл., г. Северодвинск, ул. Пионерская д. 12), рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ в отношении:

общества с ограниченной ответственностью «Динамика Архангельск А» (ООО «Динамика Архангельск А»), <ОБЕЗЛИЧЕНО>,

установил:

ООО «Динамика Архангельск А», расположенное  по адресу: г. Северодвинск, <АДРЕС>,  30 марта  2015г.  допустило нарушение  установленного порядка сбора, хранения,  использования и распространения  данных о гражданах(персональных данных).

На судебное  заседание защитник  ООО «Динамика Архангельск А»  <ФИО1> не  явилась, представила письменные объяснения, в которых признала вину  общества в совершении административного правонарушения.  При этом,  просила при назначении наказания учесть смягчающие административную ответственность обстоятельства,  отсутствие отягчающих обстоятельств, прекращение противоправного поведения до возбуждения дела об административном правонарушении.

Вина ООО «Динамика Архангельск А»  в совершении административного правонарушения подтверждается доказательствами, представленными в материалы дела.

 В соответствии со  ст. 3 федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее - Закон о персональных данных)  под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), под оператором - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно п. 1 ст. 6, п.1 ст. 9 Закона о персональных данных обработка персональных данных осуществляется с согласия субьекта персональных данных. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

В соответствии с ч. 1 ст. 11 Закона о персональных данных сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

  Согласно п. 2 ст. 3  Закона о персональных данных под  оператором признается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с частью 1 ст. 22 Закона о персональных данных оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Перечень сведений, которые должно содержать данное уведомление, определен частью 3 ст. 22 Закона о персональных данных.

ООО «Динамика Архангельск А» внесено в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления  уведомление об обработке (о намерении осуществлять обработку) персональных данных от 26.02.2015г.(регистрационный номер записи в Реестре операторов <НОМЕР>). 

Из акта проверки от 30.03.2015г. №<НОМЕР> следует, что в ходе плановой выездной проверки, проведенной  Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу, вывялены  следующие нарушения установленного порядка сбора, хранения и использования    данных о гражданах(персональных данных) со стороны ООО «Динамика Архангельск А»:

- в нарушение ч.3 ст. 22 Закона о персональных данных, представленное ООО «Динамика Архангельск А»  уведомление об обработке (о намерении  осуществлять обработку) персональных данных содержит неполные и недостоверные сведения, а именно:  не верно указан  адреса местонахождения оператора; не в полном  объеме указаны  правовые основания обработки персональных данных;  не в полном объеме содержит  категории персональных данных; не в полном объеме содержит категории субъектов персональных данных;  сведений об используемых шифровальных (криптографических) средствах.

- в нарушение  ч.3 ст. 6  Закона о персональных данных ООО «Динамика Архангельск А» без письменного согласия работников передавало <ОБЕЗЛИЧЕНО> в рамках договора об организации обслуживания счетов банковских карт для сотрудников организации  от 27.02.2014г. №<НОМЕР> их персональные данные (фамилия, имя, отчество, паспортные данные, адрес, гражданство, пол, дата рождения, телефон, лицевой счет).

Согласно  постановлению заместителя прокурора г. Северодвинска о возбуждении дела об административном правонарушении от 05 мая   2015 года при проведении   плановой выездной проверки деятельности ООО «Динамика Архангельск А», расположенного  по адресу: г. Северодвинск, <АДРЕС>,  30 марта  2015г.  выявлены  нарушения установленного законом  порядка сбора, хранения,  использования    или распространения данных о гражданах(персональных данных).

Законный представитель  ООО «Динамика Архангельск А»  <ФИО2> с постановлением ознакомлен, возражений не представил.  

      Исследовав представленные доказательства,  прихожу  к выводу, что  ООО «Динамика Архангельск А»  допустило  нарушение установленного законом порядка сбора, хранения,  использования и распространения   информации о гражданах (персональных данных),  то есть   совершило административное правонарушение, предусмотренное ст. 19.7 КоАП РФ.

ООО «Динамика Архангельск А» вину в совершении административного правонарушения признало, что суд признает в качестве обстоятельства, смягчающего  административную ответственность.

Обстоятельств, отягчающих административную ответственность, по делу не установлено.

Принимая во внимание характер совершённого ООО «Динамика Архангельск А»  административного правонарушения,  имущественное положение, обстоятельства, смягчающие административную ответственность, отсутствие отягчающих обстоятельств, учитывая, что  правонарушение совершено впервые, а последствия, указанные в ч. 2 ст. 3.4 КоАП РФ, не наступили,  полагаю  возможным назначить ООО «Динамика Архангельск А»   административное наказание в виде предупреждения.

 На основании изложенного, руководствуясь статьями 29.9-29.11 КоАП РФ, мировой судья

постановил:

признатьООО «Динамика Архангельск А»  виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить ему наказание в виде предупреждения.

Постановление может быть обжаловано в Северодвинском городском суде Архангельской области в течение 10 суток со дня вручения либо получения копии постановления.

Мировой судья <ОБЕЗЛИЧЕНО> О.С. Третьяков

<ОБЕЗЛИЧЕНО>