№ 5-291/2012 Ст. 13.11 КоАП РФ
П О С Т А Н О В Л Е Н И Е
г. Канаш ДД.ММ.ГГГГ.
Мировой судья судебного участка № 1 г. Канаш
Чувашской Республики Яковлева Т.А.,
рассмотрел дело о совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, С., <…> года рождения, уроженцем <…>, <…>, проживающим по адресу: <…>, ранее <…>,
Проверив протокол об административном правонарушении, приобщенные материалы, выслушав прокурора,
у с т а н о в и л :
Согласно постановлению <…> межрайонного прокурора ЧР о возбуждении дела об административном правонарушении от <…> г. в ООО «…» в нарушение ст. 87 ТК РФ не выработаны меры защиты персональных данных работников: отсутствовал документ, устанавливающий порядок хранения и использования персональных данных работников; в нарушение требований п. 1 ч. 1 ст. 18.1 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» отсутствовали внутренние документы (локальные акты), определяющие политику оператора в отношении обработки персональных данных физических лиц, состоящих в договорных отношениях с оператором (персональные данные, полученные на основании договора управления многоквартирным жилым домом), об ознакомлении работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных; о назначении ответственного лица за организацию обработки персональных данных; в нарушение п. 13 постановления Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» не определены должностные лица, допущенные к обработке персональных данных, не утвержден перечень мер по обеспечиванию сохранности персональных данных и исключению несанкционированного к ним доступа с указанием ответственных лиц за реализацию указанных мер. <…> ООО «…» С. обеспечивает контроль за порядком сбора, хранения, использования и распространения персональных данных в соответствии с ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных». С. нарушил установленный законом порядок распространения информации о гражданах, тем самым совершил административное правонарушение, предусмотренное ст. 13.11 КоАП РФ.
С., надлежащим образом извещенный о времени и месте рассмотрения дела, к мировому судье не явился, ходатайства об отложении разбирательства дела не заявлял, возражений по делу не представил. В объяснении, данной при возбуждении прокурором дела об административном правонарушении, С. указал, что в настоящее время им принимаются меры по устранению выявленных в ходе проверки нарушений.
Прокурор Кудряшов А.Н. просил привлечь С. к административной ответственности, в действиях которого имеется состав правонарушения, предусмотренного ст. 13.11 КоАП РФ.
Из представленных материалов следует, что С., исполняя обязанности <…> ООО «…», неся ответственность за выполнение, контроль за порядком сбора, хранения, использования или распространения персональных данных в соответствии с ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных», не обеспечил выполнение мер защиты персональных данных работников ООО «…». В нарушение требований ст. 87 ТК РФ в ООО «…» отсутствовал документ, устанавливающий порядок хранения и использования персональных данных работников; в нарушение требований п. 1 ч. 1 ст. 18.1 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» отсутствовали внутренние документы (локальные акты), определяющие политику оператора в отношении обработки персональных данных физических лиц, состоящих в договорных отношениях с оператором (персональные данные, полученные на основании договора управления многоквартирным жилым домом), об ознакомлении работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных; о назначении ответственного лица за организацию обработки персональных данных; в нарушение п. 13 постановления Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» не определены должностные лица, допущенные к обработке персональных данных, не утвержден перечень мер по обеспечиванию сохранности персональных данных и исключению несанкционированного к ним доступа с указанием ответственных лиц за реализацию указанных мер.. В связи с чем, в действиях С. усматривается состав административного правонарушения, предусмотренного ст.13.11 КоАП РФ.
Статьей 13.11 КоАП РФ установлена административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Определение понятия персональные данные изложено в части 1 ст.3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", согласно которой это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
При этом исходя из правовой позиции Верховного Суда РФ изложенной в Постановление Пленума Верховного Суда РФ от 24.02.2005 N 3 "О судебной практике по делам о защите чести и достоинства граждан, а также деловой репутации граждан и юридических лиц", распространением информации является опубликование сведений в печати, трансляцию по радио и телевидению, демонстрацию в кинохроникальных программах и других средствах массовой информации, распространение в сети Интернет, а также с использованием иных средств телекоммуникационной связи, изложение в служебных характеристиках, публичных выступлениях, заявлениях, адресованных должностным лицам, или сообщение в той или иной, в том числе устной, форме хотя бы одному лицу.
Условия обработки персональных данных изложены в ст.6,7,9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
Согласно п. 1 ч. 1 ст. 18.1 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных указанным Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться: 1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных. Ч. 3 ст. 6 названного Закона устанавливает, что оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 данного Федерального закона
В силу ст.13.11 КоАП РФ ответственность за административное правонарушение, предусмотренное данной нормой, несут физические лица, должностные и юридические лица.
Согласно приказу № <…> от <…> г. на основании решения общего собрания участников ООО «…» (протокол № <…> от <…> г.) на должность <…> ООО «…» назначен С.
Следовательно, С. – исполняющий обязанности <…> ООО «…» является надлежащим субъектом административного правонарушения, предусмотренного ст.13.11 КоАП РФ.
Вина С. подтверждается постановлением <…> межрайонного прокурора ЧР о возбуждении дела об административном правонарушении от <…> г. (л.д. <…>); объяснением (л.д. <…>); актом проверки юридического лица от <…> г. (л.д. <…>); справкой о результатах проверки ООО «…» в области обработки персональных данных (л.д. <…>); копией приказа (л.д. <…>), копией устава (л.д. <…>); выпиской из реестра юридических лиц в отношении ООО «…» (л.д. <…>).
Мировой судья, оценив доказательства по своему внутреннему убеждению, основанному на всестороннем, полном и объективном исследовании всех обстоятельств дела в их совокупности, приходит к выводу о доказанности совершения С. правонарушения, предусмотренного ст. 13.11 КоАП РФ.
При назначении административного наказания мировой судья учитывает характер совершенного С. правонарушения, личность виновного, его имущественное и семейное положение, обстоятельства, смягчающие и отягчающие административную ответственность. С. ранее к <…>, в связи с чем мировой судья считает необходимым применение к лицу, в отношении которого ведется производство по делу об административном правонарушении, меру наказания в виде предупреждения.
На основании ст.13.11 КоАП РФ, руководствуясь ст. ст. 23.1., 29.9.-29.11. КоАП РФ, мировой судья
п о с т а н о в и л :
С. признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить наказание в виде предупреждения.
Постановление может быть обжаловано и опротестовано в <…> ный суд Чувашской Республики в десятидневный срок со дня вручения или получения копии постановления.
Мировой судья