Дело № 5-886/14
П О С Т А Н О В Л Е Н И Е
о назначении административного наказания.
«16» октября 2014 года г. Зуевка
Мировой судья судебного участка №12 Зуевского судебного района Кировской области Елькина Е.А., с участием помощника прокурора Зуевского района Кировской области Перешеина Н.В., в помещении судебного участка, расположенного по адресу: г. Зуевка ул. Опалева-55, рассмотрев дело об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ, в отношении:
ООО «Пожсервис», юридический адрес: <АДРЕС>,
У С Т А Н О В И Л:
прокурором Зуевского района Кировской области 29.09.2014 вынесено постановление о возбуждении производства по делу об административном правонарушении в отношении юридического лица ООО «Пожсервис» по ст.13.11 КоАП РФ, согласно которому в результате проверки соблюдений требований законодательства о защите персональных данных, проведенной прокуратурой района в деятельности ООО «Пожсервис», выявлены нарушения требований указанного законодательства.
В соответствии с п.1 ст.3 ФЗ от 27.07.2006 №152-ФЗ в ред. от 04.06.2014 «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные идентифицируют личность каждого человека. Субъектами (собственниками) персональных данных являются граждане РФ, иностранные граждане и лица без гражданства, находящиеся на территории РФ, к личности которых относятся соответствующие персональные данные.
Статья 86 ТК РФ определяет исчерпывающий перечень требований, предъявляемых к обработке персональных данных работника, которые в целях обеспечения прав и свобод человека и гражданина обязан соблюдать работодатель и его представители.
Так, при определении объема и содержания, обрабатываемых персональных данных работника, работодатель должен руководствоваться Конституцией РФ, Трудовым Кодексом и иными ФЗ.
Защита персональных прав работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном ТК РФ и иными ФЗ. Работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
Однако, вопреки вышеуказанным требованиям, на момент проведения проверки у ООО «Пожсервис» не установлен порядок хранения и использования персональных данных работников.
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии со ст.6, п.1 ст.11 ФЗ №152-ФЗ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Во исполнение положений указанного федерального закона постановлением Правительства РФ от 15.09.2008 №687 утверждено Положение об особенностях обработки персональных данных осуществляемой без использования средств автоматизации.
В соответствии с п.6 указанного Постановления лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе сотрудники организации-оператора или лица, осуществляющие такую обработку по договору с оператором), должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличии).
В соответствии с п.13, 15 Правительства РФ от 15.09.2008 №687 обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.
Вместе с тем, в результате проверки установлено, что у ООО «Пожсервис» перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ, перечень мест хранения, перечень мер, необходимых для обеспечения сохранности персональных данных, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер до настоящего времени не установлены.
Лица, осуществляющие в силу своей трудовой деятельности обработку персональных данных (работники службы кадров, бухгалтерии), не информированы об обработке ими персональных данных работников.
Таким образом, в действиях ООО «Пожсервис» содержится состав административного правонарушения, предусмотренного ст.13.11 КоАП РФ, то есть нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
В судебном заседании законный представитель ООО «Пожсервис» Овсянников С.М. вину в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, признал в полном объеме. Пояснил, что после проведенной прокуратурой района проверки все выявленные ими нарушение законодательства о защите персональных данных ими устранены, впредь подобных нарушений допускать не будут.
Заслушав заключение прокурора, полагавшего о наличии в действиях Общества состава административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и применения к нему минимального наказания, предусмотренного санкцией статьи, изучив материалы дела, прихожу к следующим выводам.
Статья 13.11 КоАП РФ предусматривает административную ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
В соответствии с п.1 ст.3 ФЗ от 27.07.2006 №152-ФЗ в ред. от 04.06.2014 «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В силу ст.3 ФЗ «О персональных данных», обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии со ст.6, п.1 ст.11 ФЗ «О персональных данных», обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных.
Вина ООО «Пожсервис» и обстоятельства, изложенные в постановлении о возбуждении производства по делу об административном правонарушении, подтверждаются письменными материалами дела:
- постановлением о возбуждении производства по делу об административном правонарушении от 29.09.2014;
- объяснениями Овсянникова С.М.;
- копией штатного расписания;
- иными материалами дела.
Действия ООО «Пожсервис» суд квалифицирует по ст. 13.11 КоАП РФ.
При назначении наказания суд учитывает личность лица, привлекаемого к административной ответственности, и обстоятельства совершенного правонарушения, а также обстоятельства, смягчающие и отягчающие ответственность.
На основании изложенного и руководствуясь ст. 13.11, ст. ст. 29.9 - 29.11 КоАП РФ, мировой судья
ПОСТАНОВИЛ:
ООО «Пожсервис» признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить административное наказание в виде предупреждения.
Постановление может быть обжаловано в Зуевский районный суд Кировской области в течение 10 дней через мирового судью с момента получения копии постановления лицом, привлекаемым к административной ответственности.
Мировой судья Е.А.Елькина
