Решение от 04.05.2021 по делу № 5-222/2021 от 04.05.2021

                                                                                                                                   Дело № 5-222/2021

ПОСТАНОВЛЕНИЕ

г. Мурманск 04 мая 2021 года

          Мировой судья судебного участка № 1 Октябрьского судебного района г. Мурманска, Анисимова А.Ф. (г. Мурманск, ул. 6-ой Комсомольской батареи, д.55),

рассмотрев дело об административном правонарушении, предусмотренном ч.6 ст. 13.11 Кодекса РФ об административных правонарушениях, в отношении

юридического лица - Акционерное общество «Мурманский социальный коммерческий банк» (Банк МСКБ), юридический адрес: г. Мурманск, пр. Ленина, д. 12, ИНН 5190900165, ОГРН 1025100003917

УСТАНОВИЛ:

29.03.2021 должностным лицом Управления Роскомнадзора по Мурманской области в отношении юридического лица - Банк МСКБ составлен протокол об административном правонарушении № б/н, предусмотренном ч.2 ст. 13.11 Кодекса РФ об административных правонарушениях, по факту передачи 08.02.2021 в адрес ООО «Вэртас-Мурманск» заявки на бронирование авиабилетов, содержащей персональные данные работника Мусиенко А.В.,в отсутствие согласия на обработку его персональных данных.

Представитель Банк МСКБ - Мусиенко А.В. в судебном заседании с вменяемым правонарушением не согласился, пояснил суду, работает в данном Банке в должности юрисконсульта с 2005 года, и в 2011 году им дано согласие на обработку персональных данных, в соответствии нормами Трудового Кодекса РФ. В силу своих должностных обязанностей, в соответствии со служебным заданием в период с 10.02.2021 по 11.02.2021 направлен в командировку в г. Санкт-Петербург, для представления интересов Банка МСКБ в Тринадцатом апелляционном арбитражном суде. Расходы, связанные с проездом,  взял на себя работодатель, с имеющимся договором с ООО «Вэртас-Мурманск», и для приобретения авиабилетов направил заявку, установленного образца с указанием моих персональных данных, в соответствии с письменным согласием на обработку персональных данных, в том числе передачи третьим лицам.

Мировой судья, выслушав мнение представителя Банка МСКБ, исследовав представленные материалы, приходит к следующему.

Диспозицией ч. 2 ст. 13.11 Кодекса РФ об административных правонарушениях предусмотрена ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

Объективная сторона правонарушения состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).

Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее Закон № 152-ФЗ) регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Целью данного Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну (ст.2 Закона № 152-ФЗ).

При этом ст. 5 Закона № 152-ФЗ установлены принципы обработки персональных данных, согласно которым обработка персональных данных должна осуществляться на законной и справедливой основе (ч. 1).

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (ч. 2).

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой (ч. 3).

Обработке подлежат только персональные данные, которые отвечают целям их обработки (ч. 4).

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч. 5).

В силу ч. 1 ст. 9 Закона № 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.  В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

В случаях, предусмотренных федеральнымзаконом, обработкаперсональныхданных осуществляется только с согласия в письменной форме субъекта персональных данных (ч.4 ч.9).

Из приведенных положений в их системной взаимосвязи следует, что законодательством гарантируется, в том числе, защита персональных данных граждан; особенности обработки персональных данных устанавливаются специальными нормами законодательства, в связи, с чем предусматриваются соответствующие гарантии, исключается использование персональных данных такими способами, которые могут оказаться несовместимыми с этими гарантиями, субъекту персональных данных предоставляется право на выражение согласия на обработку таких данных, которое может быть исключительно добровольным, а также может быть выражено в любой позволяющей подтвердить факт его получения форме.

Исходя из представленных материалов дела следует, что на основании приказа № 34/к от 12.09.2005 Мусиенко А.В. принят на работу в ОАО «Мурманский социальный коммерческий банк» в договорно-правовой отдел в должности юрисконсульта, с заключением трудового договора № 58 от 12.09.2005.

В силу ч.3 ст. 11 Трудового кодекса РФ все работодатели (физические и юридические лица независимо от их организационно-правовых форм и форм собственности) в трудовых и иных непосредственно связанных с ними отношениях с работниками обязаны руководствоваться положениями трудового законодательства и иных актов, содержащих нормы трудового права.

Согласно положениям ст. 86 Трудового кодекса РФ следует, что в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования, в том числе обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами. Все персональные данные работника следует получать у него самого.

По сути, получение и обработка персональных данных должны проводиться только в целях обеспечения трудовых прав и законных интересов работников и работодателей.

Согласно п.2.21 Правил внутреннего трудового распорядка, утвержденного Председателем Правления ОАО МСКБ, предусмотрено, что работодатель вправе обрабатывать персональные данные работников только с их письменного согласия. Порядок обработки персональных данных работников, в т.ч. форма письменного согласия работника на обработку персональных данных определено в положение «Об обработке и защите персональных данных».

01.08.2011 Мусиенко А.В. было подписано и предоставлено работодателю согласие на обработку персональных данных работника Банка, которое предусматривало на осуществление любого действуя (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использование таких средств с персональными данными, включая, в том числе передачу (распространение, предоставление, доступ) третьим лицам в целях осуществления функций возложенных на Банк МСКБ, законодательством Российской Федерации, нормативными актами Банка России, а также Уставом и нормативными актами ОАО МСКБ. 

Приказом № 03-лс от 11.01.2021 Банка МСКБ Мусиенко А.В. назначен на должность начальника юридического отдела.

В соответствии с п.3.2.4 должностной инструкции № 11/2, утвержденной председателем Правления Банка МСКБ от 11.01.2021 начальник юридического отдела обязан представлять интересы Банка в судах общей юрисдикции, арбитражных и третейских судах в порядке, установленном законодательством при наличии доверенности.

Представитель вправе совершать от имени представляемого им лица все процессуальные действия, за исключением действий, если иное не предусмотрено в доверенности или ином документе (ст. 54 ГПК РФ, ст. 61 АПК РФ).

Во исполнение возложенных на  начальника юридического отдела должностных обязанностей, согласно служебному заданию № 1 от 08.02.2021 и приказу № 48/од от 08.02.2021 Мусиенко А.В. направлен в служебную командировку в Тринадцатый апелляционный арбитражный суд г. Санкт-Петербурга с 10.02.2021 по 11.02.2021, для представления интересов работодателя - Банка МСКБ.

Расходы, связанные с проездом Мусиенко А.В. по маршруту Мурманск-Санкт-Петербург-Мурманск с датой вылета 10.02.2021 и обратно 11.02.2021, в соответствии заключенным 01.11.2018, между Банком МСКБ и ООО «Вэртас-Мурманск» корпоративным договором на оказание бизнес услуг №М/КД/2018-229, работодателем оплачены путем подачи

заявки, посредством факсимильной связи, установленного образца на Мусиенко А.В. с указанием его паспортных данных.

Согласно требованиям ч.3 ст. 9 Закона № 152-ФЗ обязанность предоставить доказательство получения согласия субъекта персональныхданных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федеральногозакона, возлагается на оператора.

В соответствии с п.3 ч.1 ст. 6 Закона № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональныхданных допускается, в том числе при осуществлении  в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.

Предоставленное согласие Мусиенко А.В. на обработку персональных данных, оформлено  с полным соответствием ст. 86 Трудового Кодекса РФ, с учетом положений с ст. 9 Закона № 152-ФЗ, и отвечает критериям конкретности,  информированности и сознательности.

Учитывая, что Трудовой Кодекса РФ довольно полно регламентирует правовой механизм (процедура) реализации защиты персональных данных на этапах получения, хранения и использования персональных данных, в том числе при их передаче иным лицам, то в сложившихся между работником и работодателем правоотношении в рамках единого трудового правоотношения по поводу информации, содержащих персональные данные работника, позволяют идентифицировать его в качестве такового, и удостовериться в его волеизъявлении.  

Банком МСКБ в силу ст. 9 Закона № 152-ФЗ, являющимся оператором персональных данных, получено согласие указанного лица, в том числе на передачу (распространение, предоставление, доступ) в том числе третьим лица, к которым относится - ООО «Вэртас-Мурманск», что не требует дополнительной конкретизации. В данном случае обработка персональных данных Мусиенко А.В. произведена в соответствии с п.3 ч.1 ст. 6 Закона № 152-ФЗ,  в связи с участием юридического лица - Банка МСКБ, интересы которого представлял по доверенности данный работник, в силу своих должностных обязанностей, в арбитражном суде апелляционной инстанции в г. Санкт-Петербурга.

Доказательств нарушения работодателем - Банком МСКБ, установленной ст. 88 ТК РФ обязанности не сообщать персональные данные работника третьей стороне без письменного согласия работника, учитывая то обстоятельство, что Мусиенко А.В. предоставил такое согласие, тогда как Трудовым Кодексом РФ не закреплено конкретные цели обработки персональных данных, не представлено, вследствие чего не предоставляется возможным установить объективную сторону административного правонарушения, предусмотренную ч.2 ст. 13.11 Кодекса РФ об административных правонарушениях, в связи, с чем производство по делу подлежит  прекращению на основании п. 2 ч. 1 ст. 24.5 данного Кодекса, в связи с отсутствием состава административного правонарушения.

Руководствуясь ст.ст. 29.9, 29.10, Кодекса РФ об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

░░░░░░░░░░ ░░░░░░░░░░░░ ░░ ░░░░ ░░ ░░░░░░░░░░░░░░░░ ░░░░░░░░░░░░░░, ░░░░░░░░░░░░░░░ ░. 2 ░░. 13.11 ░░░░░░░ ░░ ░░ ░░░░░░░░░░░░░░░░ ░░░░░░░░░░░░░░░ ░ ░░░░░░░░░ ░░░░░░░░░░░░ ░░░░ -  ░░░░░░░░░░░ ░░░░░░░░ «░░░░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░░░░ ░░░░», ░░ ░░░░░░░░░ ░.2 ░.1 ░░.24.5 ░░░░░░░ ░░ ░░ ░░░░░░░░░░░░░░░░ ░░░░░░░░░░░░░░░ ░ ░░░░░ ░ ░░░░░░░░░░░ ░░░░░░░ ░░░░░░░░░░░░░░░░░ ░░░░░░░░░░░░░░.

░░░░░░░░░░░░░ ░░░░░  ░░░░  ░░░░░░░░░░  ░  ░░░░░░░░░░░ ░░░░░░░░ ░░░ ░. ░░░░░░░░░, ░░░░░ ░░░░░░░░ ░░░░░░░ № 1 ░░░░░░░░░░░░ ░░░░░░░░░ ░░░░░░  ░. ░░░░░░░░░, ░ ░░░░░░░ 10 ░░░░░  ░░  ░░░ ░░░░░░░░ ░░░ ░░░░░░░░░ ░░░░░ ░░░░░░░░░░░░░.

░░░░░░░ ░░░░░-