Дело № 5-21/2013
ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении, предусмотренном ст. 19.7 Кодекса РФ об административных правонарушениях
28 января 2013 года г.Чебоксары
Мировой судья судебного участка № 1 Московского района г.Чебоксары Чувашской Республики Воронов С.М., рассмотрев дело об административном правонарушении, предусмотренном ст. 19.7 Кодекса РФ об административных правонарушениях, в отношении ххххх», расположенного по адресу: г.ххх7,
установил:
Согласно протоколу № 357-Пр об административном правонарушении от 14 декабря 2012 года ххх» в нарушение ч.1 ст.22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» несвоевременно представило в уполномоченный орган по защите прав субъектов персональных данных (Управление Роскомнадзора по Чувашской Республике) уведомление об обработке персональных данных, за что установлена административная ответственность по ст.19.7 КоАП РФ.
Как следует из материалов дела, по результатам плановой выездной проверки, проведенной на основании приказа руководителя Управления Роскомнадзора по ЧР – Чувашии от 26.11.2012 г. № 267-нд, было выявлено нарушение ООО хххх» обязательных требований законодательства в области обработки персональных данных.
В судебном заседании законный представитель – руководитель ООО ххх» хххх. вину юридического лица в инкриминируемом правонарушении признал по обстоятельствам, приведенным в протоколе об административном правонарушении.
Согласно ст. 2.1. КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.
Статьей 19.7 КоАП РФ предусмотрена административная ответственность за непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде.
В силу части 1 статьи 22 данного Федерального закона оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
Пункт 2 части 2 статьи 22 указанного Федерального закона определяет, что оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных субъекта, с которым оператора связывают трудовые отношения, а также необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных случаях.
Отношения, связанные с обработкой персональных данных, осуществляемой, в том числе, юридическими лицами, регулируются Федеральным законом от 27.07.2006 г. N 152-ФЗ "О персональных данных".
В соответствии со статьей 2 Федерального закона "О персональных данных" целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) персональные данные - это любая информация, относящаяся к определенному или определяемому на ее основании физическому лицу. К такой информации относятся, в частности, фамилия, имя, отчество этого лица, год, месяц, дата и место его рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы.
Оператором персональных данных является государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку таких данных, а также определяющие цели и содержание обработки (п. 2 ст. 3 Закона N 152-ФЗ).
Понятие "обработка персональных данных" включает в себя весь спектр действий (операций) с такими данными, в том числе их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (передачу), обезличивание, блокирование и уничтожение.
Таким образом, в силу Закона N 152-ФЗ как только в распоряжении организации появляются данные любого лица, эта организация становится оператором персональных данных и обязана обеспечить их защиту.
В любой организации имеются (или ранее имелись) сотрудники (как минимум, сотрудник, на которого возложены обязанности единоличного исполнительного органа). Их персональные данные содержатся, в частности, в кадровой и налоговой документации организации (личные дела и трудовые книжки работников, документы по анкетированию, тестированию и т.п.). Поэтому любая организация является оператором персональных данных.
Согласно ст.23 Федерального закона «О персональных данных» надзор за соответствием обработки персональных данных возлагается на федеральный орган исполнительной власти. Согласно п.2 Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Чувашии, утвержденного Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 22.05.2009 г. № 167, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных возложены на Управление Роскомнадзора по Чувашской Республике - Чувашии.
Как следует из акта проверки ххх» от 11.12.2012 г. уполномоченный орган по защите субъектов персональных данных усмотрел нарушение в том, что оператор ххх» на момент проверки не зарегистрировано в Реестре операторов, осуществляющих обработку персональных данных. Оператором направлено в уполномоченный орган по защите субъектов персональных данных уведомление об обработке персональных данных вх.№ 21-04389 от 07.12.2012 г., которое соответствует требованиям ч.3 ст.22 Федерального закона "О персональных данных". В нарушение ч.1 ст.22 Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных" уведомление по обработке персональных данных при осуществлении деятельности по обработке персональных данных, не подпадающей под исключения ч.2 ст.22 Федерального закона "О персональных данных" было предоставлено несвоевременно.
Изучив протокол об административном правонарушении и представленные материалы, мировой судья приходит к выводу, что факт совершения ххх» административного правонарушения, предусмотренного ст.19.7 Кодекса РФ об административных правонарушениях, является подтвержденным.
Согласно ст. 19.7 Кодекса РФ об административных правонарушениях, непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде, влечет наложение административного штрафа на юридических лиц - от трех тысяч до пяти тысяч рублей.
При назначении наказания суд учитывает характер и обстоятельства совершенного правонарушения.
Обстоятельств отягчающих административную ответственность, по делу не установлено. Обстоятельством смягчающим административную ответственность суд признает признание вины в совершенном правонарушении, а также последующие действия юридического лица по исполнению требований Федерального закона "О персональных данных" по предоставлению в уполномоченный орган уведомления об обработке персональных данных.
С учетом совокупности установленных обстоятельств и требований ст.ст. 3.1, 3.5 КоАП РФ, в целях предупреждения совершения новых правонарушений, суд считает необходимым назначить ООО «Е-торг» наказание, в виде предупреждения.
Руководствуясь ст.ст. 29.9 - 29.10 Кодекса Российской Федерации об административных правонарушениях, мировой судья
ПОСТАНОВИЛ:
Признать хххх» виновным в совершении правонарушения, предусмотренного ст. 19.7 Кодекса РФ об административных правонарушениях и назначить наказание в виде предупреждения.
Постановление может быть обжаловано в Московский районный суд г.Чебоксары через судебный участок № 1 Московского района г. Чебоксары в течение 10 дней со дня получения или вручения его копии и вступает в законную силу после истечения срока, установленного для его обжалования.
Мировой судья С.М.Воронов