Решение по делу № 4-101/2017 от 12.04.2017

Дело № 5- 101/2017-2

ПОСТАНОВЛЕНИЕ

о назначении административного наказания

<ДАТА1> г. Северодвинск

Мировой судья судебного участка № 2 Северодвинского судебного района Архангельской области Третьяков О.С., рассмотрев в открытом судебном заседании                (г. Северодвинск ул. Пионерская, д. 12) дело об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ в отношении

Кязымова <ФИО1>, <ОБЕЗЛИЧЕНО>.

установил:

<ДАТА3>  Кязымов <ФИО>  являясь генеральным  директором <ОБЕЗЛИЧЕНО>                  по месту нахождения офиса <ОБЕЗЛИЧЕНО> ( г. Северодвинск<АДРЕС><АДРЕС> допустил  нарушение установленного порядка сбора, хранения, использования персональных данных лиц, осуществляющих трудовую деятельность в  <ОБЕЗЛИЧЕНО> 

            На судебном заседании Кязымов <ФИО> вину  признал, в содеянном раскаялся, дал объяснения, аналогичные вышеизложенным обстоятельствам.

Помощник прокурора г. Северодвинска <ФИО3>  поддержал  доводы, изложенные в постановлении о возбуждении дела об административном правонарушении в отношении Кязымова <ФИО> указав, что в его действиях имеется состав административного правонарушения, предусмотренного ст. 13.11 КоАП РФ.

Помимо признательных объяснений обстоятельства административного правонарушения и вина Кязымова <ФИО>  подтверждаются следующими доказательствами.

В соответствии со ст. 3 федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее - Закон о персональных данных)  под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), под оператором - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с ч. 1 ст. 18.1 Закона о персональных данных  оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных данным  законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

К таким мерам могут, в частности, относиться:

-  назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;

- издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

     -  ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

Частью 1 ст. 19 Закона о персональных данных  определено, что оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В ходе проверки, проведенной прокуратурой города Северодвинска <ДАТА5>,   установлено, что в офисе <ОБЕЗЛИЧЕНО> расположенном по адресу: Архангельская область, г. Северодвинск, <АДРЕС>,   осуществляется сбор, хранение и использование  персональных данных  (фамилия, имя, отчество, дата рождения, паспортные данные, место работы, адрес места жительства, номер телефона) работника <ОБЕЗЛИЧЕНО>  <ФИО4>   Таким образом, <ОБЕЗЛИЧЕНО>   является оператором обработки персональных данных работников.

В соответствии со ст. 2.4 КоАП РФ административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

Согласно решению единственного участника <ОБЕЗЛИЧЕНО> от <ДАТА6> <НОМЕР> генеральным директором <ОБЕЗЛИЧЕНО>  является Кязымов <ФИО1>.

Из постановления  исполняющего обязанности  прокурора г. Северодвинска <ФИО5> о возбуждении дела об административном правонарушении от <ДАТА7>  следует, что <ДАТА3>  в ходе  проверки деятельности                 <ОБЕЗЛИЧЕНО>  по адресу: г. Северодвинск, <АДРЕС>   выявлено нарушение   генеральным директором <ОБЕЗЛИЧЕНО>  Кязымовым <ФИО> установленного порядка сбора, хранения и использования персональных данных работников <ОБЕЗЛИЧЕНО>             В нарушение  требований Закона о  персональных данных Кязымов <ФИО>  являясь  директором <ОБЕЗЛИЧЕНО>   не издал приказ о назначении лица, за организацию обработки персональных данных,  не разработал и не утвердил  локальные акты по вопросам обработки персональных данных,  не ознакомил работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных,  не произвел обучение указанных работников, внутренний контроль и(или) аудит соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора, не осуществляется .

С постановлением о возбуждении дела об административном правонарушении Кязымов <ФИО>    ознакомился, с выявленными в ходе проверки нарушениями согласился.

Исследовав  представленные доказательства, суд считает вину Кязымова <ФИО>  в совершении административного правонарушения доказанной. Он, являясь должностным лицом <ОБЕЗЛИЧЕНО>   допустил  нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), то есть совершил административное правонарушение, предусмотренное ст. 13.11 КоАП РФ. 

Кязымов <ФИО>  вину в совершении административного правонарушения признал, в содеянном раскаялся, <ОБЕЗЛИЧЕНО>, что суд признает в качестве обстоятельств,  смягчающих административную ответственность.  

Обстоятельств, отягчающих административную ответственность, по делу не установлено.

Принимая во внимание характер совершённого Кязымовым <ФИО>  административного правонарушения,  его роль,  обстоятельства, смягчающие административную ответственность, отсутствие отягчающих обстоятельств, учитывая, что  правонарушение совершено впервые, а последствия, указанные в ч. 2 ст. 3.4 КоАП РФ не наступили,  суд полагает  возможным назначить Кязымову <ФИО>     административное наказание в виде предупреждения.

На основании изложенного, руководствуясь статьями 29.9-29.11 КоАП РФ, суд

постановил:

признатьКязымова <ФИО1>   виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить ему наказание в виде предупреждения.

Постановление может быть обжаловано в Северодвинском  городском суде Архангельской области в течение 10 суток со дня вручения либо получения копии постановления.  

            Мировой судья (подпись) О.С. Третьяков

             Копия верна

             Мировой судья                                                                                          О.С. Третьяков