Дело №5-786/2016г
ПОСТАНОВЛЕНИЕ
о назначении административного наказания
«16» декабря 2016г г.Орел
Мировой судья судебного участка №1 Железнодорожного района г. Орла Дроздова Е.В., рассмотревв открытом судебном заседании в помещении участка №1 по адресу: г. Орел ул. Московская д.159 каб.18 дело об административном правонарушении по ст.13.11 Кодекса РФ об административных правонарушениях в отношении
СОЛОВОВА <ФИО1>, <ДАТА2> рождения, уроженца <АДРЕС>, гражданина РФ, работающего генеральным директором ООО «Теплотехсервис» <АДРЕС>), зарегистрированного и проживающего по адресу: <АДРЕС>
У С Т А Н О В И Л:
<ДАТА3> прокуратурой района проведена проверка исполнения требований законодательства о персональных данных в помещении ООО «Теплотехсервис», расположенном по адресу: <АДРЕС>, в ходе, которой выявлены нарушения, в ООО «Теплотехсервис» отсутствует (не назначено) должностное лицо, ответственное за получение, хранение и обработку персональных данных, а также не разработан и не опубликован в общедоступном месте документ, определяющий политику персональных данных что является нарушением требований Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных».
В адрес Соловова Ю.А. по указанному им месту жительства судом и месту нахождения организации была направлена судебная повестка, которой последний уведомлялся о месте и времени рассмотрения дела. Указанное уведомление возвращены мировому судье в связи с истечением сроков хранения, что судьей расценивается как надлежащее извещение лица, в отношении которого ведется производство по делу о месте и времени рассмотрения дела.
Принимая во внимание то, что Соловов Ю.А. в судебное заседание не явился, о причинах неявки суду не сообщил, ходатайств об отложении рассмотрения дела не заявлял, в соответствии со ст.25.1 п.2 КоАП РФ судья полагает возможным рассмотреть дело в отсутствие лица, в отношении которого ведется производство по делу.
Вина Соловова Ю.А. в совершении административного правонарушения подтверждается: постановлением о возбуждении дела об административном правонарушении от <ДАТА>; актом проверки от <ДАТА3>; копией свидетельства; копией устава; копией приказа; объяснением Соловова Ю.А.
Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным урегулированы Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон №152-ФЗ).
Статьей 3 Закона №152-ФЗ определены основные понятия, используемые в Законе. Так, под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Согласно ст.6 Закона №152-ФЗ, обработка персональных данных должна осуществляться с соблюдением принципов и правил,- предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных.
В соответствии с ч.1 ст.18.1 Закона №152-ФЗ, оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных данным Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами.
К числу таких мер в соответствии с п.п.1, 2, 3, 6 ч.1 ст.18.1 Закона №152-ФЗ относятся: назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Закона №152-ФЗ; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
Согласно положениям, закреплённым в ч.1 ст.19 Закона №152-ФЗ, оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В соответствии с п.1 ч.1 ст.6 Закона №152-ФЗ, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Согласно требованиям, закреплённым в ч.ч.1, 4 ст.9 Закона №152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных, которое должно включать в себя сведения, перечисленные в п.п.1 - 9 ч.4 ст.9 Закона №152-ФЗ, а именно:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
В судебном заседании установлено, что ООО «Теплотехсервис» (ИНН <НОМЕР>, ОГРН <НОМЕР>) осуществляет деятельность в сфере управления и обслуживания многоквартирными домами.
Согласно приказа <НОМЕР> от <ДАТА> Соловов Ю.А. назначен на должность генерального директора ООО «Теплотехсервис».
На основании трудовых договоров, заключенных с генеральным директором ООО «Теплотехсервис», в данной организации осуществляют трудовую деятельность 4 работника.
В ООО «Теплотехсервис» отсутствует (не назначено) должностное лицо, ответственное за получение, хранение, обработку персональных данных, а также не берется письменное согласие работников на обработку и хранение их персональных данных.
При наличии указанных обстоятельств в действиях должностного лица генерального директора ООО «Теплотехсервис» Соловова Ю.А. - усматривается состав административного правонарушения, предусмотренный ст.13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Обстоятельством смягчающих и отягчающих административную ответственность Соловова Ю.А. не установлено.
Оснований для отложения рассмотрения дела, предусмотренных ст.29.7 Кодекса об административных правонарушениях РФ, а также оснований для прекращения производства по делу, предусмотренных ст.ст.4.5 ч.1, 29.9 Кодекса об административных правонарушениях РФ, не имеется.
С учетом характера совершенного должностным лицом Солововым Ю.А. административного правонарушения последнему, следует назначить административное наказание в виде предупреждения.
На основании изложенного, руководствуясь ст.ст.13.11, 22.1, 23.1, 29.9, 29.10, 29.11 Кодекса об административных правонарушениях РФ, судья
П О С Т А Н О В И Л :
Признать Соловова <ФИО1> виновным в совершении правонарушения, предусмотренного ст.13.11 Кодекса об административных правонарушениях РФ, и назначить ему административное наказание в виде предупреждения.
Постановление может быть обжаловано в Железнодорожныйрайонный суд г. Орла в течение 10 суток со дня вручения или получения копии постановления.
Мировой судья Е.В. Дроздова