Дело № 5-192-2012/8                                                            

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

28 мая 2012 года                                                                                         г.Чебоксары

Мировой судья судебного участка № 8 Калининского района г.Чебоксары Чувашской Республики, расположенного по адресу: г.Чебоксары, ул.Кадыкова, д.16, Архипова Н.В., рассмотрев дело об административном правонарушении, предусмотренном ст.13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении должностного лица – менеджера по сохранению клиентов и кредитному договору хх»,

Васильевой хх года рождения, уроженки хх, состоящей на регистрационном учете по адресу: Чувашская Республика, хх, проживающей по адресу: хх, ранее к административной ответственности не привлекавшейся за совершение однородного административного правонарушения,

у с т а н о в и л :

Постановлением прокурора Калининского района г.Чебоксары Чувашской Республики Толстова хх. в отношении должностного лица – менеджера по сохранению клиентов и кредитному договору хх» Васильевой хх. возбуждено дело об административном правонарушении, предусмотренном ст.13.11 Кодекса Российской Федерации об административных правонарушения. Из постановления следует, что Управлением Роскомнадзора по Чувашской Республике в период с 01 марта 2012 года по 28 марта 2012 года проведена плановая выездная проверка хх» на предмет соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных. По результатам проведенной проверки составлен акт проверки от 28 марта 2012 года в котором помимо прочего отражены сведения о выявленных нарушениях положений Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов, регулирующих правоотношения в сфере обработки персональных данных. В частности, установлено, что в ОАО «Мегафон» в нарушение ч.4 ст.9 Федерального закона № 152-ФЗ представленные письменные согласия работников оператора сотовой связи не соответствуют требованиям законодательства в части отсутствия в согласии общего описания используемых оператором способов обработки персональных данных, а также способа отзыва согласия. В нарушение ч.3 ст.6 Федерального закона № 152-ФЗ в договоре хх с ОАО «Сбербанк России» от 07 декабря 2011 года № 75006935 отсутствуют положения об обязанностях сторон договора по соблюдению безопасности персональных данных и требований к защите обрабатываемых персональных данных. Кроме того, обработка персональных данных в хх» противоречит п.п.8, 13, 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15 сентября 2008 года № 687, а также п.14 Положения об обеспечении безопасности персональных данных при обработке в информационных системах персональных данных, утвержденных постановлением Правительства РФ от 17 ноября 2007 года № 781, а именно: у оператора отсутствует перечень конкретных лиц, осуществляющих обработку персональных данных, и имеющих доступ к персональным данным работников и абонентов, обрабатываемым, как в информационных системах, так и без использования средств автоматизации; отсутствует перечень мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ, и перечень лиц, ответственных за реализацию указанных мер; «Журнал учета посетителей» не отвечает утвержденной оператором форме. В соответствии с п.1 ч.1 ст.18.1 и ч.1 ст.22.1 Федерального закона № 152-ФЗ ответственным лицом за организацию обработки персональных данных в хх» назначен менеджер по сохранению клиентов и кредитному договору Васильева хх, в соответствии с приказом от 06 марта 2012 года № 5/7-06-СХ-П03-123/12.

Права в соответствии со ст.25.1 КоАП РФ Васильевой хх. разъяснены.

В судебном заседании Васильева хх. вину признала, в содеянном раскаялась, суду показала, что все нарушения на момент рассмотрения дела устранены. Просит строго не наказывать, ограничиться предупреждением, так как она ранее к административной ответственности не привлекалась, у нее на иждивении находится малолетний ребенок.

Выслушав Васильеву хх., исследовав имеющиеся в деле письменные доказательства, мировой судья приходит к следующему.

Согласно ст.13.11 Кодекса Российской Федерации об административных правонарушениях нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

В соответствии с Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных» на Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций возложены полномочия по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

В результате проведенной проверки Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Чувашской Республике – Чувашии выявлено нарушение ххафон» Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных», о чем составлен акт проверки № А-21-03-05/049 от 28 марта 2012 г.. В результате проведенной с 01 марта 2012 года по 28 марта 2012 года плановой выездной проверки хх» Управлением Роскомнадзора по Чувашской Республике – Чувашии выявлены нарушения Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», а именно: отсутствие в договоре с ОАО «Сбербанк России» от 07 декабря 2011 года № 75006935 обязанности сторон по соблюдению безопасности персональных данных и требований к защите обрабатываемых персональных данных; несоответствие письменного согласия взятого у работников хх» (ДО УРО ПФ хх»), в части отсутствия в согласии общего описания используемых оператором способов обработки персональных данных, а также способа отзыва согласия. Также обработка персональных данных в хх» ДО УРО ПФ хх») противоречит п.13, п.15 и п.8 Постановления Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении Положениения об обработке персональных данных, осуществляемой без использования средств автоматизации» и п.14 Постановления Правительства РФ от 17 ноября 2007 года № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных». В ходе проверки установлено, что: у оператора отсутствует перечень конкретных лиц, осуществляющих обработку персональных данных, и имеющий доступ к персональным данным работников и абонентов, обрабатываемым, как в информационных системах, так и без использования средств автоматизации, а также отсутствует перечень мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ, и перечень лиц, ответственных за реализацию указанных мер; несоответствие «Журнала учета посетителей» утвержденной оператором форме.

В рамках реализации своих полномочий Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Чувашской Республике – Чувашии в отношении хх» вынесено предписание об устранении выявленных нарушений.  

Согласно приказу директора ДО по ЧР УРО ПФ ОПО «МегаФон» от 06 марта 2012 г. № 5/7-06-СХ-П03-123/12 на менеджера по сохранению клиентов и кредитному контролю Васильеву хх. возложены обязанности по обеспечению требований безопасности хранения персональных данных и защите при их обработке, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Таким образом, Васильева хх., являясь менеджером по сохранению клиентов и кредитному договору хх», лицом, ответственным за организацию обработки персональных данных по хх» и имеющей доступ к персональным данным, допустила нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

В соответствии со ст.26.2 КоАП РФ доказательствами по делу об административном правонарушении являются любые фактические данные, на основании которых судья, орган, должностное лицо, в производстве которых находится дело, устанавливают наличие или отсутствие события административного правонарушения, виновность лица, привлекаемого к административной ответственности, а также иные обстоятельства, имеющие значение для правильного разрешения дела. Эти данные устанавливаются протоколом об административном правонарушении, иными протоколами, предусмотренными Кодексом РФ об административных правонарушениях, объяснениями лица, в отношении которого ведется производство по делу об административном правонарушении, показаниями потерпевшего, свидетелей, заключениями эксперта, иными документами, а также показаниями специальных технических средств, вещественными доказательствами.

Доказательствами по делу являются: акт проверки хх» № А-21-03-05/049 от 28 марта 2012 г. с приложениями; согласие на обработку персональных данных; договором № 75006935 о порядке выпуска и обслуживания международных карт, международных дебетовых карт для сотрудников хх» от 07 декабря 2011 года; приказ № 016-орг от 04 августа 2009 года «Об утверждении списка сотрудников, имеющих доступ к персональным данным работников хх»» с приложением; приказ от 24 февраля 2012 года «Об утверждении должностных лиц ДО УРО ПФ хх», уполномоченных на обработку персональных данных посетителей и о местах хранения персональных данных посетителей в 2012 году»; Инструкция по обработке персональных данных посетителей ДО УРО ПФ хх», утвержденная приказом и.о.директора ДО УРО ПФ хх» Пискунова хх.; журнал учета посетителей объектов ДО УРО ПФ хх»; постановление прокурора Калининского района г.Чебоксары Чувашской Республики Толстова А.И. о возбуждении дела об административном правонарушении от 03 мая 2012 года. 

Исследовав и оценив в совокупности собранные по делу доказательства, мировой судья пришел к выводу о виновности Васильевой хх. в совершении административного правонарушения и квалифицирует ее действия по ст.13.11 Кодекса Российской Федерации об административных правонарушениях, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

При назначении административного наказания мировой судья учитывает характер совершенного административного правонарушения, личность виновного, его имущественное положение, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность.

Из материалов дела следует, что Васильева хх. впервые совершила административное правонарушение, посягающее на права граждан, свою вину признала, раскаялась в содеянном.

Таким образом, учитывая отсутствие отягчающих административную ответственность обстоятельств, наличие смягчающего обстоятельства в виде раскаяния, совершение Васильевой хх. правонарушения впервые, отсутствие иных обстоятельств, предусмотренных частью 2 статьи 3.4 Кодекса Российской Федерации об административных правонарушениях, мировой судья считает возможным назначить Васильевой хх. наказания в виде предупреждения.

Руководствуясь ст.29.9, ст.29.10 Кодекса РФ об административных правонарушениях, мировой судья                                                                

постановил:

Васильеву хх признать виновной в совершении административного правонарушения, предусмотренного ст.13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ей наказание в виде предупреждения.

Постановление по делу об административном правонарушении может быть обжаловано в течение 10 суток со дня вручения или получения копии постановления в Калининский районный суд г.Чебоксары Чувашской Республики через мирового судью.

Мировой судья                                                                                 Н.В. Архипова

Копия верна: мировой судья                                                                      Н.В. Архипова