№ 5-59/2012 Ст. 13.11 КоАП РФ
П О С Т А Н О В Л Е Н И Е
г. … ДД.ММ.ГГ.
Мировой судья судебного участка № 1 г. Канаш
Чувашской Республики Яковлева Т.А.,
рассмотрел дело о совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, Высоцкой Е. Л., ДД.ММ.ГГ. рождения, уроженкой г. Канаш Чувашской Республики, работающей начальником отдела по управлению персоналом ЗАО «…», проживающей по адресу: г. Канаш Чувашской Республики, пр. …, д. …, кв. …, ранее не привлекавшейся к административной ответственности,
Проверив протокол об административном правонарушении, приобщенные материалы, выслушав прокурора,
у с т а н о в и л :
Согласно постановлению … межрайонного прокурора ЧР о возбуждении дела об административном правонарушении от ДД.ММ.ГГ. в ЗАО «…» не выработаны меры защиты персональных данных работников: в нарушение требований п. 1 ч. 1 ст. 18.1 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» отсутствовал внутренний документ (локальный акт) о назначении ответственного лица за организацию обработки персональных данных, в нарушение ч. 3 ст. 6 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» в договорах с АК … РФ (ОАО) от 11.03.2008 г. № 47/мк; с ООО «…» на подключение и оказание услуг по передаче отчетности по телекоммуникационным каналам связи от ДД.ММ.ГГ. № … не установлена обязанность сторон по соблюдению безопасности персональных данных и требований к защите обрабатываемых персональных данных, отсутствовал перечень конкретных лиц, осуществляющих обработку персональных данных и имеющих доступ к персональным данным работников и клиентов, обрабатываемым как в информационных системах, так и без использования средств автоматизации. В соответствии с п. 8 должностной инструкции, утвержденной исполнительным директором ЗАО «…» Тен А.А. от ДД.ММ.ГГ., начальник отдела по управлению персоналом Высоцкая Е.Л. обеспечивает контроль за порядком сбора, хранения, использования и распространения персональных данных в соответствии с ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных». Высоцкая Е.Л. нарушила установленный законом порядок распространения информации о гражданах, тем самым совершила административное правонарушение, предусмотренное ст. 13.11 КоАП РФ.
Высоцкая Е.Л. просила рассмотреть дело без ее участия, обстоятельства, изложенные в протоколе, признала, в содеянном раскаялась.
Прокурор Казанков Э.Н. просил привлечь Высоцкую Е.Л. к административной ответственности, в действиях которой имеется состав правонарушения, предусмотренного ст. 13.11 КоАП РФ.
Из представленных материалов следует, что Андреева И.И., исполняя обязанности начальника отдела по управлению персоналом ЗАО «…», неся ответственность за выполнение контроля за порядком сбора, хранения, использования или распространения персональных данных в соответствии с ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных», не обеспечила выполнение мер защиты персональных данных работников ЗАО «…». В нарушение требований п. 1 ч. 1 ст. 18.1 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» в ЗАО «…» отсутствовал внутренний документ (локальный акт) о назначении ответственного лица за организацию обработки персональных данных, в нарушение ч. 3 ст. 6 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» в договорах с АК … РФ (ОАО) от 11.03.2008 г. № 47/мк; с ООО «…» на подключение и оказание услуг по передаче отчетности по телекоммуникационным каналам связи от 13.10.2010 г. № … не установлена обязанность сторон по соблюдению безопасности персональных данных и требований к защите обрабатываемых персональных данных, отсутствовал перечень конкретных лиц, осуществляющих обработку персональных данных и имеющих доступ к персональным данным работников и клиентов, обрабатываемым как в информационных системах, так и без использования средств автоматизации. В связи с чем, в действиях Высоцкой Е.Л. усматривается состав административного правонарушения, предусмотренного ст.13.11 КоАП РФ.
Статьей 13.11 КоАП РФ установлена административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Определение понятия персональные данные изложено в части 1 ст.3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", согласно которой это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
При этом исходя из правовой позиции Верховного Суда РФ изложенной в Постановление Пленума Верховного Суда РФ от 24.02.2005 N 3 "О судебной практике по делам о защите чести и достоинства граждан, а также деловой репутации граждан и юридических лиц", распространением информации является опубликование сведений в печати, трансляцию по радио и телевидению, демонстрацию в кинохроникальных программах и других средствах массовой информации, распространение в сети Интернет, а также с использованием иных средств телекоммуникационной связи, изложение в служебных характеристиках, публичных выступлениях, заявлениях, адресованных должностным лицам, или сообщение в той или иной, в том числе устной, форме хотя бы одному лицу.
Условия обработки персональных данных изложены в ст.6,7,9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
Согласно п. 1 ч. 1 ст. 18.1 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных указанным Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться: 1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных. Ч. 3 ст. 6 названного Закона устанавливает, что оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 данного Федерального закона
В силу ст.13.11 КоАП РФ ответственность за административное правонарушение, предусмотренное данной нормой, несут физические лица, должностные и юридические лица.
В соответствии с п. 8 должностной инструкции, утвержденной исполнительным директором ЗАО «…» Тен А.А. от ДД.ММ.ГГ., начальник отдела по управлению персоналом Высоцкая Е.Л.
Согласно приказу № 448-ПР от 11.08.2011 г. на должность начальника отдела по управлению персоналом ЗАО «…» назначена Высоцкая Е.Л.
Следовательно, Высоцкая Е.Л. – исполняющий обязанности начальника отдела по управлению персоналом ЗАО «Промтрактор-Вагон» является надлежащим субъектом административного правонарушения, предусмотренного ст.13.11 КоАП РФ.
Вина Высоцкой Е.Л. подтверждается постановлением … межрайонного прокурора ЧР о возбуждении дела об административном правонарушении от ДД.ММ.ГГ. (л.д. …-…); актом проверки юридического лица от ДД.ММ.ГГ. (л.д. …-…), справкой о проведенных мероприятиях по контролю ЗАО «…» в области обработки персональных данных(л.д. …-…), договорами (л.д. …-…), должностной инструкцией начальника отдела по управлению персоналом (л.д. …-…), доверенность (л.д. …), копией приказа (л.д. …).
Мировой судья, оценив доказательства по своему внутреннему убеждению, основанному на всестороннем, полном и объективном исследовании всех обстоятельств дела в их совокупности, приходит к выводу о доказанности совершения Высоцкой Е.Л. правонарушения, предусмотренного ст. 13.11 КоАП РФ.
При назначении административного наказания мировой судья учитывает характер совершенного Высоцкой Е.Л. правонарушения, личность виновной, ее имущественное и семейное положение, обстоятельства, смягчающие и отягчающие административную ответственность. Высоцкая Е.Л. ранее к административной ответственности привлекалась, в содеянном раскаялась, в связи с чем мировой судья считает необходимым применение к лицу, в отношении которого ведется производство по делу об административном правонарушении, меру наказания в виде предупреждения.
На основании ст.13.11 КоАП РФ, руководствуясь ст. ст. 23.1., 29.9.-29.11. КоАП РФ, мировой судья
п о с т а н о в и л :
Высоцкую Елену Леонтьевну признать виновной в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить наказание в виде предупреждения.
Постановление может быть обжаловано и опротестовано в Канашский районный суд Чувашской Республики в десятидневный срок со дня вручения или получения копии постановления.
Мировой судья