Решение по делу № 5-146/2017 от 19.06.2017

ПОСТАНОВЛЕНИЕ №5-146/2017

о назначении административного наказания

19 июня 2017 года с.Сергиевск Мировой судья судебного участка №153 Сергиевского судебного района Самарской области Разумов В.Е., с участием помощника прокурора Сергиевскогорайона <ФИО1>, рассмотрев дело об административном правонарушении в отношении  должностного лица - директора ООО «Мечта» Анисимовой<ФИО>, <ДАТА2> рождения, уроженки п. <АДРЕС> района <АДРЕС> области, зарегистрированной и проживающей по адресу: г. <АДРЕС>, д. 247-249, по ст. 13.11 Кодекса РФ об АП,

УСТАНОВИЛ:

            <АДРЕС> района по данным официального сайта Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (rkn.gov.ru) выявлен факт неисполнения Обществом с ограниченной ответственностью «Мечта» (далее - ООО) законодательства о персональных данных.

            ООО «Мечта» осуществляет деятельность, связанную с обработкой персональных данных граждан, однако в реестре операторов осуществляющих обработку персональных данных не значится, лицо ответственное за организацию обработки персональных данных в ООО не назначено (документальное подтверждение отсутствует), внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных не осуществляется.

            В ООО «Мечта» не соблюдены положения ст. ст. 22, 22.1. Федерального закона от <ДАТА3> <НОМЕР> в части не направления уведомления об обработке персональных данных в уполномоченный орган, не назначении в учреждении лица ответственного за обработку персональных данных, а также в не проведении внутреннего контроля за соблюдением законодательства о персональных данных. В реестре операторов обработки персональных данных сведения о таком операторе отсутствуют.

            Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) образует состав административного правонарушения установленного ст. 13.11 Кодекса РФ об АП.

            Таким образом, в действиях должностного лица - директора ООО «Мечта» Анисимовой<ФИО> имеется состав административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об АП.

            Представитель директора ООО «Мечта» Анисимовой<ФИО> - <ФИО4>, действующая на основании доверенности, в судебном заседании вину в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, признала.

Помощник прокурора <АДРЕС> района <АДРЕС> области <ФИО1> в судебном заседании доводы, изложенные в постановлении о возбуждении дела об административном правонарушении поддержал в полном объеме, просил привлечь должностное лице -  директора ООО «Мечта» Анисимовой<ФИО> к административной ответственности по ст.13.11 КоАП РФ.

Заслушав объяснения должностного лица в отношении которого ведется производство по делу, помощника прокурора, изучив протокол и представленные материалы, мировой судья приходит к следующему.

  Положениями ст. 23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч. 1 ст. 24 Конституции РФ не допускается.

В соответствии со статьей 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет административную ответственность.

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от <ДАТА3> года N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, является персональными данными, обработка которых возможна только в соответствии с принципами и условиями, установленными главой 2 Закона о персональных данных.

Федеральным законом «О персональных данных» регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Согласно п. 2 ст. 3 Федерального закона от <ДАТА3> года N 152-ФЗ "О персональных данных" под оператором понимается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В силу п. 3 ст. 3 ФЗ N 152-ФЗ, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Положениями п.1 ч.1 ст.6 ФЗ О персональных данных" установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом, и допускается в случае, если обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

            В соответствии с п. 1 ст. 22 Федерального закона от <ДАТА3> <НОМЕР> оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

            В силу ст.22 Федерального закона от <ДАТА3> <НОМЕР> уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом.

            Статьёй 22-1 Федерального закона от <ДАТА3> <НОМЕР>. установлено, что оператор,  являющийся  юридическим     лицом,  назначает лицо,  ответственное  за организацию обработки персональных данных.

            Оператор обязан предоставлять лицу, ответственному за организацию обработки персональных данных, сведения, указанные в части 3 статьи 22 настоящего Федерального закона.

            Лицо, ответственное за организацию обработки персональных данных, в частности, обязано:

            1) осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

            2) доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

            3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

            ООО «Мечта» осуществляет деятельность, связанную с обработкой персональных данных граждан, однако в реестре операторов осуществляющих обработку персональных данных не значится, лицо ответственное за организацию обработки персональных данных в ООО не назначено (документальное подтверждение отсутствует), внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных не осуществляется.

            В ООО «Мечта» не соблюдены положения ст. ст. 22, 22.1. Федерального закона от <ДАТА3> <НОМЕР> в части не направления уведомления об обработке персональных данных в уполномоченный орган, не назначении в учреждении лица ответственного за обработку персональных данных, а также в не проведении внутреннего контроля за соблюдением законодательства о персональных данных. В реестре операторов обработки персональных данных сведения о таком операторе отсутствуют.

            Данные обстоятельства и факт совершения директором ООО «Мечта» Анисимовой<ФИО> административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об АП, подтверждается  письменными материалами дела, исследованными в судебном заседании:

            - объяснениями  главного бухгалтера <ФИО4>  от   <ДАТА>

            -решением единственного участника ООО «Мечта»;

            -уставом ООО «Мечта»;

            -рапортом старшего  помощника прокурора <АДРЕС> района;

            - реестром операторов, осуществляющих обработку данных;

            - выпиской из ЕГРЮЛ;

              Оценивая в совокупности исследованные доказательства, суд находит их относимыми, допустимыми и достаточными для признания директора ООО «Мечта» Анисимовой<ФИО> виновной в совершении административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об АП. Нарушений требования закона при сборе доказательственной базы по данному делу, суд не усматривает.

            Обстоятельств, исключающих производство по делу об административном правонарушении в соответствии со ст. 24.5 Кодекса  РФ об АП, судом не установлено.

Обстоятельств, отягчающих административную ответственность, установленных ст. 4.1 Кодекса РФ об административных правонарушениях, мировым судьей в ходе рассмотрения административного дела не установлено.

В качестве смягчающих ответственность обстоятельств суд учитывает совершение правонарушения впервые, признание должностным лицом вины, а также то обстоятельство, что в настоящее время выявленные прокуратурой <АДРЕС> района <АДРЕС> области нарушения устранены, что подтверждается представленными в ходе судебного заседания доказательствами: уведомлением об обработке персональных данных в адрес руководителя Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по <АДРЕС> области, приказом от <ДАТА6> <НОМЕР> о назначении ответственного лица по обработке персональных данных и проведении внутреннего контроля за соблюдением законодательства о персональных данных.

Учитывая характер совершенного административного правонарушения, отсутствие в материалах дела сведений, о наличии отягчающих ответственность обстоятельств, а также то обстоятельство, что правонарушение совершено впервые, причиненный вред отсутствует, также отсутствует имущественный ущерб, суд считает возможным определить административное наказание в виде предупреждения.

Руководствуясь ст. 13.11, 29.10, 30.1.-30.3.Кодекса РФ об АП, мировой судья

ПОСТАНОВИЛ:

  Признать должностное лицо - директора ООО «Мечта» Анисимову<ФИО> виновной в совершении административного правонарушения предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях, и назначить ей наказание в виде предупреждения.

Постановление может быть обжаловано в течение десяти суток со дня вручения или получения его копии в Сергиевский районный суд Самарской области через мирового судью судебного участка № 153 Сергиевского судебного района Самарской области. Мировой судья судебного участка № 153 Сергиевского судебного района Самарской области В.Е.<ФИО5>