Решение от 13.07.2016 по делу № 5-335/2016 от 13.07.2016

Дело № 5-335/2016

Мотивированное постановление изготовлено 13.07.2016

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

г. Екатеринбург 13 июля 2016 годаМировой судья судебного участка № 10 Кировского судебного района Лепихина Е.Ю., с участием помощника прокурора Кировского района г. Екатеринбурга<ФИО1>,

лица, в отношении которого ведется производство по делу об административном правонарушении, Воронцовой Е.В.,

ее защитника Булыгина А.В.,

рассмотрев дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении

Воронцовой <ФИО2><ОБЕЗЛИЧЕНО>,

УСТАНОВИЛ:

Воронцова Е.В., являясь председателем правления Товарищества собственников жилья «<АДРЕС> (далее по тексту ТСЖ «<АДРЕС>, нарушила установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных), а именно: не назначила лицо, ответственное за обработку персональных данных; не издала документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки  персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства о персональных данных; обработка персональных данных фактически поручена другому лицу без соблюдения установленного ст. 6  Федерального закона от 27 июля 2006 ода № 152-ФЗ «О персональных данных» (далее по тексту Федеральный закон) порядка (без определения перечня действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, без установления обязанности такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность  персональных данных при их обработке, без указания требований к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона).

В судебном заседании Воронцова Е.В. и ее защитник Булыгин А.В. поддержали доводы, изложенные в отзыве. Согласно данного отзыва, Воронцова Е.В. не является субъектом данного административного правонарушения, поскольку она была обязана обеспечить выполнение решений правления. Кроме того, ТСЖ «<АДРЕС> не осуществляло сбор с собственников жилья персональных данных. В конце 2008 года правление ТСЖ провело опрос собственников на предмет согласия на сбор персональных данных. Большинство собственников выразило свое несогласие на их предоставление. В связи с чем было принято решение истребовать указанные сведения из Федеральной регистрационной службы по Свердловской области. Поскольку сведения для реестра были получены из общедоступного источника, никаких дополнительных мер по их защите принимать необходимости не было. В начале 2016 года был проведен аналогичный опрос и большинство собственников вновь выразило свое несогласие на предоставление указанных сведений.

Помощник прокурора Кировского района г. Екатеринбурга <ФИО1> в судебном заседании поддержала доводы, изложенные в постановлении о возбуждении дела об административном правонарушении, пояснила, что Воронцовой Е.В. не были соблюдены требования Федерального закона. Настоящие нормы являются императивными. Решения правления, которые являются незаконными, в силу закона не подлежат исполнению. 

В судебном заседании были исследованы представленные доказательства.

Заслушав лиц, участвующих в судебном заседании, исследовав представленные доказательства каждое в отдельности и в совокупности, мировой судья приходит к следующему.

Статья 13.11  КоАП РФ предусматривает административную ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным регулируется Федеральным законом.

В силу п. п. 1-3 ст. 3 названного закона персональные данные - это любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - это действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных. Оператор - это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Целью указанного Закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну (статья 2).

Частью 1 статьи 6 Федерального закона  установлено, что обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных ч. 2 указанной статьи.

В соответствии со ст. 7 Федерального закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласно п. 2 ч. 1 ст. 18.1 Федерального закона, оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных, издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

В силу ч. 2 данной нормы оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Частью 1 статьи 22.1 Федерального закона установлено, что оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных.

Согласно ч. 3 ст. 6 Федерального закона, оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

При этом в силу п. 5 названной нормы в случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

В судебном заседании установлено, что председатель правления ТСЖ «<АДРЕС> Воронцова Е.В. в нарушении ст.ст. 6, 18.1, 22.1 Федерального закона не назначила лицо, ответственное за обработку персональных данных; не издала документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки  персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства о персональных данных; обработка персональных данных фактически поручена другому лицу без соблюдения установленного ст. 6  Федерального закона от 27 июля 2006 ода № 152-ФЗ «О персональных данных» (далее по тексту Федеральный закон) порядка (без определения перечня действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, без установления обязанности такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность  персональных данных при их обработке, без указания требований к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона).

Данные обстоятельства подтверждаются совокупностью исследованных в судебном заседании доказательств, в частности, объяснениями Воронцовой Е.В., ответом на запрос в прокуратуру Кировского района г. Екатеринбурга, заявлением <ФИО3> и ответом на ее обращение (л.д.6, 10, 11,13-14). Настоящие доказательства являются допустимыми, предусмотренными ст. 26.2, 26.7, 28.2 Кодекса Российской Федерации об административных правонарушениях.

Проведя анализ полномочий председателя правления товарищества, указанных в Уставе ТСЖ «<АДРЕС> (л.д.28-41), мировой судья полагает, что Воронцова Е.В. является должностным лицом по смыслу ст. 2.4 КоАП РФ, она при должной осмотрительности и добросовестности должна была и могла предвидеть последствия неисполнения установленных Федеральным законом императивных норм по защите персональных данных граждан, по недопущению их распространения способом, обеспечивающим свободный доступ к ним неограниченного круга лиц.

 В соответствии с ч. 3 ст. 2.1 КоАП РФ в случае совершения юридическим лицом административного правонарушения и выявления конкретных должностных лиц, по вине которых оно было совершено (ст. 2.4 КоАП РФ), допускается привлечение к административной ответственности по одной и той же норме как юридического лица, так и указанных должностных лиц.

При таких обстоятельствах мировой судья полагает установленным и доказанным в судебном заседании факт совершения должностным лицом Воронцовой Е.В. административного правонарушения, предусмотренного ст.  13.11  КоАП РФ , - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Доводы защитника о том, что, поскольку сведения для реестра были получены из общедоступного источника, то никаких дополнительных мер по их защите принимать необходимости не было, основаны на ошибочном толковании норм действующего законодательства. В силу ст. 5 Федерального закона ТСЖ «<АДРЕС> является оператором, осуществляет работу с персональными данными, в связи с чем требования Федерального закона о необходимости предпринимать меры по защите персональных данных являлись обязательными для исполнения. То обстоятельство, что вышеуказанные императивные нормы закона не были соблюдены, явилось поводом для обращения жителя многоквартирного дома <НОМЕР> по ул. <АДРЕС><ФИО3> с заявлением в Управление Роскомнадзора по Уральскому Федеральному округу.

При назначении наказания суд учитывает характер и степень общественной опасности совершенного административного правонарушения, обстоятельства его совершения, данные о юридическом лице, смягчающие и отягчающие административную ответственность обстоятельства.

<ОБЕЗЛИЧЕНО>

Обстоятельств, отягчающих административную ответственность, предусмотренных             ст. 4.3 КоАП РФ, в судебном заседании не установлено.

Принимая во внимание обстоятельства совершенного правонарушения, данные о лице, в отношении которого ведется производство по делу об административном правонарушении, суд полагает возможным назначить Воронцовой Е.В. наказание в виде штрафа в минимальных пределах, установленных санкцией статьи. Оснований для назначения иного вида  наказания в судебном заседании не установлено.

С учетом фактических обстоятельств дела, а также характера противоправного деяния, суд полагает, что оснований для признания его малозначительным и освобождения                         Воронцовой Е.В. от административной ответственности на основании ст. 2.9 КоАП РФ не имеется.

На основании изложенного и руководствуясь ч. 1 ст. 29.9, ст. 29.10 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

░░░░░░░░░ <░░░2> ░░░░░░░░ ░░░░░░░░ ░ ░░░░░░░░░░ ░░░░░░░░░░░░░░░░░ ░░░░░░░░░░░░░░, ░░░░░░░░░░░░░░░░ ░░. 13.11 ░░░░ ░░, ░ ░░░░░░░░░ ░░░░░░░░░ ░ ░░░░ ░░░░░░░░░░░░░░░░░ ░░░░░░ ░ ░░░░░░░ 500 (░░░░░░░) ░░░░░░.

░░░░░░░░░░░░░ ░░░░░ ░░░░ ░░░░░░░░░░ ░ ░░░░░░░░░░░░░ ░ ░░░░░░░ 10 ░░░░░ ░░ ░░░ ░░░░░░░░ ░░ ░░░░░░░░░ ░░░░░ ░░░░░░░░░░░░░ ░ ░░░░░░░░░ ░░░░░░░░ ░░░ ░. ░░░░░░░░░░░░░ ░░░░░ ░░░░░ ░░░░░░░░░ ░░░░░░░ №10 ░░░░░░░░░░ ░░░░░░░░░ ░░░░░░ ░. ░░░░░░░░░░░░░. ░░░░░░░ ░░░░░ ░.░. ░░░░░░░░ ░░░░░░░░░░, ░░░ ░░░░░ ░░░░░░ ░░░░ ░░░░░░░ ░ 60-░░░░░░░░░ ░░░░ ░ ░░░░░░░░░░░░░░░ ░░░░░░░░░ ░░░░░░░░░ ░░ ░░░░░░░░ ░░░░░░░ № 10 ░░░░░░░░░░ ░░░░░░░░░ ░░░░░░ (░. ░░░░░░░░░░░░, ░░. ░░░░░░░░░░░░ 112-1), ░░ ░░░░░░░ 60-░░ ░░░ ░ ░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░░░░░ ░ ░░░░░░░░ ░░░░, ░░ ░░░░░░░░░ ░░░░░░░░░░: - ░░░░░░░░░░░░ ░░░░░░░░░░ ░░░░░░░ - ░░░ ░░ ░░░░░░░░░░░░ ░░░░░░░ (░░░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░░),- ░░░ 6658033077,

- ░░░ 665801001,

- ░░░░░ 65701000001,

- ░░░ 41511690010016000140 - ░░░░░░░░ ░░░░░░░░░ (░░░░░░) ░░ ░░░░░░░░░ ░░░░░░░░░░░░░░░░ ░ ░░░░░░░,

- ░░. № 40101810500000010010 ░░░░ ░░░░░░░░░░ - ░░░░░░░░░ ░░ ░░░░░ ░░░░░░ ░. ░░░░░░░░░░░░ - ░░░ 046577001, - ░░░ 0, - ░░░░░░░░░░░░░ ░ ░░░░░░░░░░░ ░░░░ ░░ ░░░░░░░░░░░░░░░░ ░░░░░░░░░░░░░░ ░░ 16.06.2016. ░ ░░░░░░░░░░░░ ░ ░. 1 ░░. 20.25 ░░░░ ░░ ░░░░░░░░ ░░░░░░░░░░░░░░░░░ ░░░░░░ ░ 30-░░░░░░░ ░░░░ ░░ ░░░ ░░░░░░░░░░ ░░░░░░░░░░░░░ ░ ░░░░░░░░ ░░░░ ░░░░░░ ░░░░░░░░░ ░░░░░░░░░░░░░░░░░ ░░░░░░ ░ ░░░░░░░░░░ ░░░░░░░ ░░░░░ ░░░░░░░░░░░░░ ░░░░░░░░░░░░░░░░░ ░░░░░░, ░░ ░░ ░░░░░ 1 000 ░░░░░░. ░░░░░░░░░░░░░ ░░░░░░░░ ░ ░░░░░░░░ ░░░░ «___»______________ 20____ ░░░░. ░░░░░░░░░░░░░ ░░░░░░░░░░ ░░░ ░░░░░░░░░░ «___»______________ 20____ ░░░░. ░░░░░ ░░ ░░░░░░░░░ _____________________ ░░░░░░░. ░░░░ ░░░░░░░░░░░░ ░░░░░░░░░░░░░ ░ ░░░░░░░░░░ ░ ░░░░░░░░░░░░ ░ ░.7 ░░. 21 ░░ №229-░░ ░░ 02.10.2007 ░░░░ «░░░░░░░░░░░░░░░░ ░░░░░░░░░░░░» ░░░ ░░░░ ░░ ░░░ ░░░░░░░░░░ ░░░░░░░░░░░░░ ░ ░░░░░░░░ ░░░░.

░░░░░░░ ░░░░░