Решение по делу № 5-428/2017 от 28.07.2017

П О С Т А Н О В Л Е Н И Е

о назначении административного наказания

28 июля 2017 года                                                                                       г.о. Тольятти

      Мировой судья судебного участка № 104 Автозаводского судебного района г. Тольятти Самарской области Грачева Н.А., по адресу: Самарская область, г. Тольятти, ул. Дзержинского, 17Б, кабинет 205, без участия прокурора Железнодорожного района г. Самары, с участием законного представителя юридического лица, в отношении которого ведется производство по делу об административном правонарушении - Дмитриевой И.С.,

      рассмотрев в открытом судебном заседании материалы дела № 5-428/2017 об административном правонарушении, предусмотренном ч.1 ст.13.11 КРФоАП,  в отношении

      юридического лица - ООО «Сервис-Тольятти» ИНН <НОМЕР>, адрес: <АДРЕС>

      Лицу, в отношении которого ведется производство по делу об административном правонарушении,   разъяснены его права, предусмотренные  ст.25.1 КРФоАП, а также положения ст. 51 Конституции РФ.

      Права ясны и понятны.

УСТАНОВИЛ:

      Во исполнение указания прокурора <АДРЕС> области <НОМЕР> от <ДАТА2> «О мерах по усилению надзора за исполнением законодательства, направленного на защиту персональных данных» прокуратурой <АДРЕС> района г. <АДРЕС> проведена проверка исполнения ООО «Сервис-Тольятти» законодательства о персональных данных.

      В ходе которой установлено, что ООО «Сервис-Тольятти» не обеспечило неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных. В типовой форме согласия на обработку персональных данных отсутствует адрес оператора, получающего согласие субъекта персональных данных, в связи с чем, во всех, согласиях на обработку персональных данных, полученных от работников организации, отсутствует данная информация. ООО «Сервис-Тольятти» нарушены требования Федерального закона от <ДАТА3> <НОМЕР> при обработке персональных данных,  т.е. в действиях ООО «Сервис-Тольятти» содержится состав ч.1 ст.13.11 КРФоАП.

      В судебном заседании законный  представитель юридического лица, в отношении которого, ведется производство по делу об административном правонарушении  вину признал и с протоколом согласился.

     Прокурор <АДРЕС> района г. <АДРЕС> в судебное заседание не явился, хотя о времени и месте рассмотрения дела оповещался надлежащим образом. В материалах дела имеются сведения о вызове (телефонограмма). Причин неявки суду не сообщил, ходатайств об отложении не заявил.

     Заслушав законного  представителя юридического лица, исследовав материалы дела, суд считает, что в действиях ООО «Сервис-Тольятти» имеется состав административного правонарушения, предусмотренный ч.1 ст.13.11 КРФоАП, как обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

       Как установлено в судебном заседании, во исполнение указания прокурора <АДРЕС> области <НОМЕР> от <ДАТА2> «О мерах по усилению надзора за исполнением законодательства, направленного         на защиту персональных данных» прокуратурой <АДРЕС> района г. <АДРЕС> проведена проверка исполнения ООО «Сервис-Тольятти» законодательства о персональных данных.

      В соответствии с ч. 1 ст. 1 Федерального закона от <ДАТА3> <НОМЕР> «О персональных данных» настоящим законом регулируются отношения, связанные с обработкой персональных

данных, осуществляемой федеральными органами, органами местного самоуправления, органами государственной власти субъектов РФ, иными государственными органами, органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими и физическими лицами с использованием средств автоматизации, в том в информационно-телекоммуникационных сетях, или без использования средств, если обработка персональных данных без использования таких в соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

       В силу п. 3 ст. 3 Федерального закона <НОМЕР>, обработка персональных IX - любое действие (операция) или совокупность действий (операций), шаемых с использованием средств автоматизации или без использования средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

       В соответствии и. 2 ст. 3 Федерального закона <НОМЕР>, оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

        Положениями п. 1 ч. 1 ст. 6 Федерального закона от <ДАТА3> <НОМЕР> установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом, и допускается в случае, если обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

        В соответствии с ч. 2 ст. 18.1 Федерального закона <НОМЕР> оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием                     средств соответствующей информационно телекоммуникационной сети.

        В силу п. 3 ч. 4 ст. 9 Федерального закона <НОМЕР> согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности, наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных.

        В ходе проведенной проверки установлено, что ООО «Сервис-Тольятти» не обеспечило неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных. В типовой форме согласия на обработку персональных данных отсутствует адрес оператора, получающего согласие субъекта персональных данных, в связи с чем, во всех, согласиях на обработку персональных данных, полученных от работников организации, отсутствует данная информация. ООО «Сервис-Тольятти» нарушены требования Федерального закона от <ДАТА3> <НОМЕР> при обработке персональных данных.

        Таким образом, ООО «Сервис-Тольятти» нарушило требования Федерального закона от <ДАТА3> <НОМЕР> при обработке персональных данных.

Вина ООО «Сервис-Тольятти» подтверждается материалами дела: постановлением о возбуждении дела об административном правонарушении от <ДАТА4>, запросом от <ДАТА5>, сведениями о ЮЛ, уведомлением от <ДАТА6>, свидетельством о постановке на учет ООО «Сервис-Тольятти», уставом ООО «Сервис-Тольятти», изменения к уставу, протоколом внеочередного общего собрания участников ООО «Сервис-Тольятти», положением о защите персональных данных работников, заявлениями сотрудников.

       Таким образом, действия юридического лица ООО «Сервис-Тольятти» правильно квалифицированы по ч.1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, как обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

       Обстоятельств, отягчающих административную ответственность ООО «Сервис-Тольятти», а так же исключающих производство по делу об административном правонарушении, мировым судьей не установлено.

       При назначении наказания, учитывает, что ООО «Сервис-Тольятти» ранее к административной ответственности не привлекался, фактического вреда не причинил, имущественный ущерб в данном случае отсутствует, угрозы для жизни и здоровья людей не возникло.

       На основании изложенного, руководствуясь ст. 3.4, ст. 29.9 КРФоАП,

п о с т а н о в и л

Признать ООО «Сервис-Тольятти» ИНН <НОМЕР>, виновным в совершении административного правонарушения по ч.1 ст.13.11 КРФоАП и назначить ему наказание в виде - предупреждения.

       Постановление может быть обжаловано в течение 10-ти суток в Автозаводской районный суд г.о. Тольятти Самарской области через мирового судью судебного участка № 104 Автозаводского судебного района г. Тольятти Самарской области.

         Мировой судья                                                                                            Грачева Н.А.