Дело № 5-910/14
П О С Т А Н О В Л Е Н И Е
о назначении административного наказания.
«22» октября 2014 года г. Зуевка
Мировой судья судебного участка №12 Зуевского судебного района Кировской области Елькина Е.А., с участием помощника прокурора Зуевского района Кировской области Перешеина Н.В., в помещении судебного участка, расположенного по адресу: г. Зуевка ул. Опалева-55, рассмотрев дело об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ, в отношении:
Искаковой <ФИО1>,
У С Т А Н О В И Л:
прокурором Зуевского района Кировской области 07.10.2014 вынесено постановление о возбуждении производства по делу об административном правонарушении в отношении Искаковой Людмилы Семеновны по ст.13.11 КоАП РФ, согласно которому в результате проверки соблюдений требований законодательства о защите персональных данных, проведенной прокуратурой района в деятельности ИП Искаковой Людмилы Семеновны, зарегистрированной по адресу: <АДРЕС>, осуществляющую предпринимательскую деятельность, путем продажи головных уборов и верхней одежды в торговом помещении «<ОБЕЗЛИЧЕНО>», расположенном в торговом центре «1 Step» по адресу: г.Зуевка, <АДРЕС>, выявлены нарушения требований указанного законодательства.
В соответствии с п.1 ст.3 ФЗ от 27.07.2006 №152-ФЗ в ред. от 04.06.2014 «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные идентифицируют личность каждого человека. Субъектами (собственниками) персональных данных являются граждане РФ, иностранные граждане и лица без гражданства, находящиеся на территории РФ, к личности которых относятся соответствующие персональные данные.
Статья 86 ТК РФ определяет исчерпывающий перечень требований, предъявляемых к обработке персональных данных работника, которые в целях обеспечения прав и свобод человека и гражданина обязан соблюдать работодатель и его представители.
Так, при определении объема и содержания обрабатываемых персональных данных работника, работодатель должен руководствоваться Конституцией РФ, Трудовым Кодексом и иными ФЗ.
Защита персональных прав работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном ТК РФ и иными ФЗ. Работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
Однако, вопреки вышеуказанным требованиям, на момент проведения проверки у ИП Искаковой Л.С. не установлен порядок хранения и использования персональных данных работников.
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии со ст.6, п.1 ст.11 ФЗ №152-ФЗ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Во исполнение положений указанного федерального закона постановлением Правительства РФ от 15.09.2008 №687 утверждено Положение об особенностях обработки персональных данных осуществляемой без использования средств автоматизации.
В соответствии с п.6 указанного Постановления лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе сотрудники организации-оператора или лица, осуществляющие такую обработку по договору с оператором), должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличии).
В соответствии с п.13, 15 Правительства РФ от 15.09.2008 №687 обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.
Вместе с тем, в результате проверки установлено, что у ИП Искаковой Л.С. перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ, перечень мест хранения, перечень мер, необходимых для обеспечения сохранности персональных данных, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер до настоящего времени не установлены.
Лица, осуществляющие в силу своей трудовой деятельности обработку персональных данных (работники службы кадров, бухгалтерии), не информированы об обработке ими персональных данных работников.
Таким образом, в действиях ИП Искаковой Л.С. содержится состав административного правонарушения, предусмотренного ст.13.11 КоАП РФ, то есть нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
В судебное заседание Искакова Л.С. не явилась, от неё поступило заявление с просьбой рассмотреть дело без её участия, вину в совершении правонарушения признает.
Суд считает возможным рассмотреть дело в отсутствие лица, привлекаемого к административной ответственности.
Заслушав заключение прокурора, полагавшего о наличии в действиях Искаковой Л.С. состава административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и применения к ней минимального наказания, предусмотренного санкцией статьи, изучив материалы дела, прихожу к следующим выводам.
Статья 13.11 КоАП РФ предусматривает административную ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
В соответствии с п.1 ст.3 ФЗ от 27.07.2006 №152-ФЗ в ред. от 04.06.2014 «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В силу ст.3 ФЗ «О персональных данных», обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии со ст.6, п.1 ст.11 ФЗ «О персональных данных», обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных.
Вина Искаковой Л.С. и обстоятельства, изложенные в постановлении о возбуждении производства по делу об административном правонарушении, подтверждаются письменными материалами дела:
- постановлением о возбуждении производства по делу об административном правонарушении от 07.10.2014;
- объяснениями Искаковой Л.С.
- копией аренды нежилых помещений;
- иными материалами дела.
Действия Искаковой Л.С. суд квалифицирует по ст. 13.11 КоАП РФ.
При назначении наказания суд учитывает личность лица, привлекаемого к административной ответственности, и обстоятельства совершенного правонарушения, а также обстоятельства, смягчающие и отягчающие ответственность.
На основании изложенного и руководствуясь ст. 13.11, ст. ст. 29.9 - 29.11 КоАП РФ, мировой судья
ПОСТАНОВИЛ:
Искакову <ФИО2> признать виновной в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить административное наказание в виде предупреждения.
Постановление может быть обжаловано в Зуевский районный суд Кировской области в течение 10 суток через мирового судью с момента получения копии постановления лицом, привлекаемым к административной ответственности.
Мировой судья Е.А.Елькина
