Решение по делу № 4-282/2016 от 26.04.2016

Дело № 4-282/2016-10

ПОСТАНОВЛЕНИЕ

о назначении административного наказания

город Северодвинск 26 апреля 2016 года

         Мировой судья Сорокин В.Н., исполняя обязанности мирового судьи судебного участка № 10 Северодвинского судебного района Архангельской области (г. Северодвинск ул. Пионерская, д. 12), рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ в отношении:

общества с ограниченной ответственностью «Управление строительных работ», ОГРН <НОМЕР>, адрес местонахождения в г. Северодвинске: ул. <АДРЕС>, не привлекавшегося ранее к административной ответственности.

Исследовав материалы дела, мировой судья,

установил:

Прокуратурой г. Северодвинска в дневное время 25.03.2015 в ходе проведения проверки деятельности общества с ограниченной ответственностью «Управление строительных работ» (далее - ООО «Управление строительных работ», Общество), расположенного по адресу: Архангельская область, г. Северодвинск, ул. <АДРЕС>, выявлены нарушения установленного порядка сбора, хранения, использования персональных данных сотрудников, осуществляющих трудовую деятельность в ООО «Управление строительных работ», в нарушение ст. 13.11 КоАП РФ.

На судебном заседании представитель общества не присутствовал, направил письменные объяснения, в которых просил производство по делу прекратить в виду незаконности прокурорской проверки. Ходатайствовал о рассмотрении дела в своё отсутствие.

Помощник прокурора Михеевский И.Ю. на судебном заседании поддержал постановление о возбуждении дела об административном правонарушении.

Вина ООО «Управление строительных работ» в совершении административного правонарушения подтверждается следующими  доказательствами.

         Частью 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ) дано понятие персональных данных, под которыми понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В соответствии с ч. 2 данной статьи Федерального закона № 152-ФЗ оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. При этом ч. 3 данной статьи Федерального закона № 152-ФЗ под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

         В соответствии с ч. 1 ст. 18.1 Федерального закона № 152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

         К таким мерам могут, в частности, относиться:

         1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;

         2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

         3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 настоящего Федерального закона;

         4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;

         6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

         Частью 1 ст. 19 Федерального закона № 152-ФЗ определено, что оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

         В ходе проверки, проведенной прокуратурой г. Северодвинска в дневное время 25.03.2016, установлено, что сотрудниками ООО «Управление

строительных работ» в помещении офиса, расположенного по адресу: г. Северодвинск ул. <АДРЕС>, путем сбора, хранения и использования осуществляется обработка персональных данных работников, в том числе по договорам подряда с иностранными гражданами (<ФИО1>, <ФИО2>, <ФИО3> и др.), к которым относятся: фамилия, имя, отчество, дата рождения, паспортные данные, место работы, адрес места жительства, сведения о пенсионных страховых свидетельствах, номер телефона и др., т.е. ООО «Управление строительных работ» является оператором обработки персональных данных работников.

         В нарушение вышеуказанных требований законодательства о защите персональных данных в ООО «Управление строительных работ» ответственное за организацию обработки персональных данных лицо не назначено; документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, не разработаны и не утверждены; внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора, не осуществляется; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ, не проводится; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников, не проводится.

         В соответствии со ст. 2.10. КоАП РФ юридические лица подлежат административной ответственности за совершение административных правонарушений

Таким образом, в действиях ООО «Управление строительных работ» усматриваются признаки административного правонарушения, предусмотренного ст. 13.11 КоАП РФ - нарушение установлен­ного законом использования и распространения информации о гражданах (персо­нальных данных).

Обстоятельств, смягчающих или отягчающих административную ответственность по настоящему делу, судом не установлено.

  Учитывая характер совершенного обществом административного правонарушения, имущественное положение юридического лица, отсутствие отягчающих административную ответственность обстоятельств, а также то, что ранее оно к административной ответственности не привлекалось, отсутствие причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, безопасности государства, материального ущерба, суд полагает возможным назначить ему административное наказание в виде предупреждения.

Руководствуясь ст. 29.9-29.11 КоАП РФ, мировой судья,

постановил:

признать общество с ограниченной ответственностью «Управление строительных работ» виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить ему наказание в виде предупреждения.

    Постановление может быть обжаловано в Северодвинском городском суде Архангельской области в течение 10 суток со дня его вручения либо получения копии.

Мировой судья (подпись) В.Н. Сорокин