Решение по делу № 5-413/2021 от 08.06.2021

Дело № 5-413/2021 08 июня 2021 года

г. Архангельск

ПОСТАНОВЛЕНИЕ

Мировой судья Рычихина А.А., и.о. мирового судьи судебного участка № 1 Ломоносовского судебного района  г.Архангельска, расположенный по адресу: г.Архангельск, ул. Свободы, д.29, к.404, рассмотрев протокол об административном правонарушении и материалы, поступившие из Управления Роскомнадзора по Архангельской области и Ненецкому автономному  округу (г. Архангельск, пр. Троицкий, д. 45) в отношении юридического лица - муниципального унитарного предприятия «Архангельское предприятие пассажирских перевозок» муниципального образования «Город Архангельск», зарегистрированного по адресу: г.Архангельск, ул. Урицкого, д. 47, ОГРН 1022900541619, ИНН 2901015775, КПП 290101001,

УСТАНОВИЛ:

муниципальное унитарное предприятие «Архангельское предприятие пассажирских перевозок» муниципального образования «Город Архангельск» (далее МУП «АППП») не представило в Управление Роскомнадзора по Архангельской области и Ненецкому автономному  округу (далее - Управление) информацию об изменении сведений, указанных в пунктах 2, 4, 5, 6, 7 ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон), содержащихся в реестре операторов, осуществляющих обработку персональных данных, касающихся цели обработки персональных данных; категорий субъектов, персональные данные которых обрабатываются; правовых оснований обработки персональных данных; перечня действий с персональными данными; описания мер, предусмотренных статьями 18.1 и 19 Федерального закона, в течение десяти рабочих дней с даты возникновения таких изменений, а именно с 04 марта 2021 года по 19 марта 2021.

Тем самым юридическое лицо - МУП «АППП» совершило правонарушение, ответственность за которое предусмотрена ст. 19.7 КоАП РФ.

Защитник МУП «АППП» в судебном заседании с протоколом согласился, просил назначить наказание в виде предупреждения.

Исследовав материалы дела, выслушав защитника, суд установил следующее:

Согласно диспозиции ст. 19.7 КоАП РФ состав административного правонарушения образуют: непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде.

Как установлено материалами дела, согласно ч.1 ст. 23 Федерального закона от 27 июля 2006 года№ 152-ФЗ «О персональных данных» (далее - Закон) уполномоченным органом по защите прав субъектов персональных данных, на который возложено осуществление функций по контролю и надзору за соответствием обработки персональных данных требованиям вышеуказанного Закона, является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере связи и информационных технологий. На территории Архангельской области и Ненецкому автономному округу таким органом является Управление.

В соответствии с п. 3 ч. 5 ст. 23 Закона уполномоченный орган по защите прав субъектов персональных данных обязан вести реестр операторов, осуществляющих обработку персональных данных (далее - Реестр).

Согласно ч. 1 ст. 22 Закона оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

МУП "АППП" является оператором, осуществляющим обработку персональных данных на территории Архангельской области, и включено в общедоступный реестр операторов по адресу: http://www.pd.rkn.gov.ru под регистрационным номером 09-0048558 (приказ Роскомнадзора №54 от 06.05.2009) на основании поданного Оператором Уведомления об обработке персональных данных исх.№138 от 24.03.2009.

Перечень необходимых сведений, содержащихся в уведомлении об обработке персональных данных, определен ч.3 ст. 22 Закона.

Согласно требованиям ч. 7 ст. 22 Закона в случае изменения сведений, указанных в части 3 указанной статьи, а также в случае прекращения обработки персональных данных, оператор обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных.

Вместе с тем, по результатам проверки соответствия сведений, содержащихся в Реестре, (внесенных в Реестр на основании Уведомления исх.№138 от 24.03.2009 и информационных писем о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, от 18.03.2011 исх.№101, от 27.12.2012 исх.№423, от 05.11.2014 исх.№352, от 08.10.2018 исх.№б/н, от 25.03.2019 исх.№130) фактической деятельности, установлено, что МУП "АППП" не уведомило об изменениях сведений, указанных в части 3 ст. 22 Закона, уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений.

Вместе с тем, в соответствии с локальными актами Оператора - Политики обработки персональных данных МУП "АППП", утвержденной и.о. директора МУП "АППП" 04.03.2021, Положения об обработке и защите персональных данных, утвержденного приказом от 04.03.2021 №16пр, обработка Оператором персональных данных (далее - ПДн) осуществляется также в целях, отсутствующих в сведениях об Операторе в Реестре.

МУП "АППП" не были представлены в Управление в течение десяти дней после утверждения и.о. директора МУП "АППП" 04.03.2021 Политики обработки персональных данных МУП "АППП" и приказом от 04.03.2021 №16пр Положения об обработке и защите персональных данных сведения об изменениях в:

- п.2 ч.3 ст.22 Закона №152-ФЗ, касающиеся цели обработки ПДн;

- п.4 ч.3 ст.22 Закона №152-ФЗ, касающиеся категорий субъектов, ПДн которых обрабатываются;

- п.5 ч.3 с т. 2 2 Закона №152-ФЗ, касающиеся правовых оснований обработки персональных данных;

- п.6 ч.3 ст.22 Закона №152-ФЗ, касающиеся перечня действий с персональными данными;

- п.7 ч.3 ст.22 Закона №152-ФЗ, касающиеся описания мер, предусмотренных статьями 18.1 и 19 Закона.

Таким образом, МУП "АППП" нарушены требования ч.7 ст.22 Закона в части невыполнения Оператором обязанности в случае изменения сведений, указанных в пунктах 2, 4, 5, 6, 7 ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений, а именно с 04 марта 2021 года по 19 марта 2021.

Факт совершения административного правонарушения юридическим лицом МУП «АППП» подтверждается материалами дела.

Анализируя представленные доказательства, суд находит вину юридического лица - МУП «АППП» в совершении административного правонарушения доказанной, его действия правильно квалифицированы по ст. 19.7 КоАП РФ.

Суд полагает, с учетом исследованных в судебном заседании материалов дела, возможным назначение наказания юридическому лицу - МУП «АППП» в виде предупреждения. 

На основании ст.ст. 29.9, 29.10 Кодекса об административных правонарушениях РФ, мировой судья

ПОСТАНОВИЛ:

юридическое лицо - муниципальное унитарное предприятие «Архангельское предприятие пассажирских перевозок» муниципального образования «Город Архангельск» признать виновным в совершении административного правонарушения, предусмотренного статьей 19.7 КоАП РФ, и назначить наказание в виде предупреждения.

Постановление может быть обжаловано в течение 10 суток в Ломоносовский районный суд г. Архангельска с момента вручения либо получения копии постановления.

Мировой судья                                                                                         А.А. Рычихина

<ОБЕЗЛИЧЕНО>