Дело № 5-282/12 ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
28 мая 2012 года г. Новочебоксарск
Мировой судья судебного участка № 4 г. Новочебоксарск Чувашской Республики Петрова А.В., рассмотрев материалы дела об административном правонарушении, предусмотренном ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении
Васильева Н.М., Х мая 195Х года рождения, уроженца д. Х Мариинско-Посадского района Чувашской Республики, зарегистрированного и проживающего по адресу: г.Новочебоксарск, ул. ХХ, д. Х, работающего директором Общества с ограниченной ответственностью «Х»,
установил:
Васильев Н.М., являясь должностным лицом – директором ООО «Х», расположенного по адресу: Чувашская Республика, г. Новочебоксарск, ул. ХХ, д. Х, допустил нарушение установленного порядка сбора, хранения или распространения информации о гражданах (персональных данных).
Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
В целях реализации Федерального закона от 27.07.2006 № 152-ФЗ постановлением Правительства Российской Федерации от 15.09.2008 № 687 утверждено Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации и постановлением Правительства Российской Федерации от 17.11.2007 № 781 утверждено Положение об обеспечении безопасности персональных данных при обработке в информационных системах персональных данных.
В соответствии с требованиями ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.
Согласно ч.4 ст.9 Федерального закона от 27.07.2006 № 152-ФЗ в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
Пунктом 13 Постановления Правительства Российской Федерации от 15.09.2008 № 687 установлено, что обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
Пунктом 14 Постановления Правительства Российской Федерации от 17.11.2007 № 781 установлено, что лица, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения служебных (трудовых) обязанностей, допускаются к соответствующим персональным данным на основании списка, утвержденного оператором или уполномоченным лицом.
В ходе проверки соблюдения обязательных требований в области
обработки персональных данных, проведенной управлением Роскомнадзора
по Чувашской Республике-Чувашии выявлены следующие нарушения Федерального закона от 27.07.2006 № 152-ФЗ « О персональных данных», а именно:
- отсутствие в договоре с АК Х банком РФ (ОАО) от Х.08.2010 гола №Х обязанности сторон по соблюдению безопасности персональных данных и требований к защите персональных данных;
- несоответствие письменных согласий: работников ООО «Х» и абонентов, с которыми заключаются договора на предоставление услуг связи, в части отсутствия в согласиях перечня персональных данных, на обработку которых дается согласие, наименование и адрес лица, осуществляющего обработку персональных данных по поручению оператора (ОАО «Х), перечня действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; срока, в течение которого действует согласие, способа отзыва согласия;
В ходе проверки соблюдения обязательных требований в области
обработки персональных данных, проведенной управлением Роскомнадзора
по Чувашской Республике-Чувашии выявлены нарушения п. 13 Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об обработке персональных данных, осуществляемой без использования средств автоматизации» и п.14 Постановления Правительства Российской Федерации от 17.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при обработке в информационных системах персональных данных», а именно:
- у оператора отсутствует перечень конкретных лиц, осуществляющих обработку персональных данных, и имеющих доступ к персональным данным работников и абонентов, обрабатываемым, как в информационных системах, так и без использования средств автоматизации.
Протоколом общего собрания учредителей ООО «Х» от Х февраля 2012 года срок полномочий директора Васильева Н.М. продлен до 24 февраля 2014 года.
Таким образом, Васильевым Н.М. совершено нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), то есть административное правонарушение, предусмотренное ст. 13.11 Кодекса об административных правонарушениях.
Васильев Н.М. в судебном заседании факт совершения административного правонарушения не оспаривал, вину признал. Суду он пояснил, что согласно предписанию от 09.04.2012 года установлен срок устранения нарушений до 28.04.2012 года, в настоящее время нарушения устранены, виновное должностное лицо наказано, о чем предоставил подтверждающие документы.
Вина Васильева Н.М. также подтверждается постановлением о возбуждении дела об административном правонарушении, копией акта проверки от Х.04.2012 года, в ходе которой выявлены нарушения в области сбора, хранения, использования и распространения персональных данных.
При назначении наказания мировой судья учитывает обстоятельства, смягчающие и отягчающие ответственность.
Обстоятельств, смягчающих и отягчающих административную ответственность Васильева Н.М., судом не установлено.
На основании изложенного, руководствуясь ст. ст. ст. 29. 9, 29. 10 Кодекса Российской Федерации об административных правонарушениях, мировой судья
постановил:
Васильева Н.М. признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему наказание в виде административного штрафа в размере 500 (пятьсот) рублей.
Постановление может быть обжаловано в Новочебоксарский городской суд в течение 10 суток со дня его вынесения или получения копии.
Согласно ст. 32.2 КоАП РФ, административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее тридцати дней со дня вступления постановления о наложении административного штрафа в законную силу через учреждение ЦБ РФ УФК МФ РФ по Чувашской Республике.
Реквизиты для уплаты штрафа:
Получатель платежа: УФК по ЧР (Прокуратура ЧР)
Наименование платежа: денежные взыскания (штрафы) с виновных лиц
ИНН 2128014498
КПП 212801001
ОКАТО 97410000000
расчетный счет №40101810900000010005
в ГРКЦ НБ ЧР Банка России г.Чебоксары
код платежа: 415 116 90040046000 140
БИК 049706001
Квитанцию об уплате штрафа необходимо принести в судебный участок №4 гор. Новочебоксарска по адресу: г. Новочебоксарск, ул. Советская д. 47 каб. 106 (Дом Правосудия).
В соответствии со ст. 20.25 ч.1 КоАП РФ неуплата административного штрафа в срок, предусмотренный КоАП РФ, влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей, либо административный арест до 15 суток.
В случае неуплаты административного штрафа в указанный срок постановление будет направлено судебному приставу-исполнителю для принудительного исполнения.
Мировой судья А.В. Петрова