Дело № 12-211/2015 Судья Мошкина И.Н. Решение «08» апреля 2015 г. судья Фрунзенского районного суда г.Владивостока Юртаев Н.Н., рассмотрев в открытом судебном заседании материалы административного дела по жалобе защитника индивидуального предпринимателя Трегубовой И.И. Виноградской Е.Ю. на постановление мирового судьи судебного участка №27 Фрунзенского района г.Владивостока от 14.01.2015 г. Заслушав принесенную жалобу, судья Установил: Защитник ИП Трегубовой И.И. Виноградская Е.Ю. обратилась в суд с названной жалобой, указав, что мировым судьей назначено наказание не в пределах санкции ст.13.11 КоАП РФ. Просит постановление отменить, производство по делу прекратить. В судебном заседании защитник ИП Трегубовой И.И. Виноградская Е.Ю. на жалобе настаивала. В судебном заседании помощник прокурора Фрунзенского района г.Владивостока Климов Д.С. просил постановление изменить. Исследовав материалы административного дела, изучив доводы жалобы, давая оценку фактическим обстоятельствам дела, всем имеющимся доказательствам в их совокупности, судья находит жалобу не подлежащей удовлетворению. В ходе судебного заседания установлено, что постановлением мирового судьи судебного участка №27 Фрунзенского района г.Владивостока от 14.01.2015 г. ИП Трегубова И.И. была признана виновной в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ и подвергнута административному наказанию в виде штрафа в размере 2 000 рублей. В соответствии с п.1 ст.3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Из материалов дела об административном правонарушении усматривается, что 14.11.2014 г. прокуратурой Фрунзенского района совместно с ведущим специалистом-экспертом управления Роскомнадзора по Приморскому краю проведена проверка соблюдения законодательства о персональных данных в деятельности индивидуального предпринимателя Трегубовой И.И. В ходе проверки установлено, что ИП Трегубовой И.И. не соблюдаются требования законодательства о персональных данных В судебном заседании установлено, что индивидуальный предприниматель Трегубова И.И., осуществляя по <адрес> деятельность по реализации бытовой техники населению, производит сбор, хранение, использование (распространение) персональных данных граждан, которые используют, в том числе для оформления бонусных карт. Между тем, установлено, что ИП Трегубовой И.И. не соблюдаются требования законодательства о персональных данных, а именно: не назначила ответственное лицо за организацию обработки персональных данных; не разработала процедуру осуществления внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, требований к защите персональных данных, политики оператора в отношении обработки персональных данных, локальных актов оператора указанных категорий субъектов персональных данных; не разработала процедуру оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношения указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом; не разработала локальные акты по вопросам обработки персональных данных при оформлении бонусной карты, по процедурам, направленным на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; с Положением о защите персональных данных работников, с Положением о политике по обработке персональных данных ИП Трегубова И.И., с Правилами обработки персональных данных, осуществляемой без использования средств автоматизации в ИП Трегубова И.И., ознакомлены только три работника оператора (копии листов ознакомления с указанными документами), остальные работники оператора, непосредственно осуществляющие обработку персональных данных, не ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных (копия штатного расписания на 14.11.2014 г.). Данные обстоятельства являются нарушением ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Кроме того, ИП Трегубовой И.И. определены места хранения персональных данных (материальных носителей) работников, но не определены места хранения персональных данных (материальных носителей) других субъектов персональных данных, чьими персональными данными владеет оператор (физические лица, с которыми отсутствуют договорные отношения (бонусные клиенты); физические лица, с которыми отсутствуют трудовые отношения; родственники физических лиц, с которыми отсутствуют трудовые отношения; рекомендатели); установлен перечень лиц, имеющих право доступа к персональным данным работников, но не установлен перечень лиц, осуществляющих обработку персональных данных других субъектов персональных данных либо имеющих к ним доступ (физические лица, с которыми отсутствуют договорные отношения (бонусные клиенты); физические лица, с которыми отсутствуют трудовые отношения; родственники физических лиц, с которыми отсутствуют трудовые отношения; рекомендатели). Данные обстоятельства являются нарушением п.13 Постановления Правительства от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных ч.4 ст.18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: наименование либо фамилия, имя, отчество и адрес оператора или его представителя; цель обработки персональных данных и ее правовое основание; предполагаемые пользователи персональных данных; установленные настоящим Федеральным законом права субъекта персональных данных; источник получения персональных данных. Установлено, что персональные данные рекомендателя ФИО1 (Ф.И.О., место работы, должность, номер телефона) ИП Трегубовой И.И. были получены от третьего лица - ФИО2. ИП Трегубова И.И. не представила подтверждение информирования рекомендателя о данном факте, что является нарушением ч.3 ст.18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Факт обработки персональных данных рекомендателя подтверждается копией анкеты кандидата ФИО2. Обработка персональных данных: рекомендателя ФИО1 осуществляется без ее согласия на обработку персональных данных, так как в ходе проверки ИП Трегубова И.И. не представила согласие на обработку персональных данных ФИО1. Факт обработки персональных данных рекомендателя подтверждается копией анкеты кандидата ФИО2; покупателей, получивших бонусные карты (бонусные клиенты), осуществляется без согласий на обработку персональных данных, так как в ходе проверки ИП Трегубова И.И. не представила их согласия на обработку персональных данных. Факт обработки персональных данных покупателей, получивших бонусные карты (бонусных клиентов), подтверждается копиями анкет постоянных покупателей и скриншотов (<...>) ФИО3, ФИО4, ФИО5; заявления на аннулирование бонусной карты ФИО6; заявления на замену бонусной карты ФИО7. Данные обстоятельства являются нарушением ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». В случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя пункты ч.4 ст.9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Установлено, что содержание письменных согласий на обработку персональных данных субъектов персональных данных не соответствует требованиям ч.4 ст.9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно, в согласиях субъектов персональных данных на обработку персональных данных, представленных ИП Трегубова И.И., отсутствуют: адрес оператора, получающего согласие субъекта персональных данных; срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом. Данный факт подтверждается копиями заявлений на обработку персональных данных ФИО2, ФИО8, ФИО9. Также в заявлениях на обработку персональных данных указан не полный перечень персональных данных, обрабатываемых ИП Трегубовой И.И., что подтверждается копиями: личных карточек работника ФИО2, ФИО8, ФИО9; анкетами кандидатов ФИО2 и ФИО8; приказов (распоряжения) о прекращении (расторжении) трудового договора с работником (увольнении) от дата №, от дата №; страхового свидетельства обязательного пенсионного страхования; свидетельства о постановке на учет физического лица в налоговом органе на территории Российской Федерации; анализа крови, заключения врача-рентгенолога; свидетельства о государственной регистрации права ФИО2; паспортов ФИО2 и ФИО8; военного билета ФИО8; трудового договора от дата № ФИО9. ИП Трегубова И.И. осуществляет обработку персональных данных, являющихся избыточными персональными данными по отношению к заявленным целям их обработки, таких как: имущественное положение; наличие финансовой зависимости (кредиты), что является нарушением ч.5 ст.5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Факт нарушения подтверждается копиями: анкеты кандидата ФИО8; свидетельства о государственной регистрации права ФИО2. Не определен перечень лиц, ответственных за реализацию мер, необходимых для обеспечения условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ, что является нарушением п.15 Постановления Правительства от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». Не все работники, осуществляющие обработку персональных данных субъектов персональных данных, проинформированы о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, что является нарушением п.6 Постановления Правительства от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». В силу ст.13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) - влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей. Вывод мирового судьи о наличии в действиях ИП Трегубовой И.И. состава административного правонарушения, предусмотренного ст.13.11 КоАП РФ, является правильным, поскольку данный факт подтверждается имеющимися в деле доказательствами, которые были оценены мировым судьей по правилам ст.26.11 КоАП РФ с учетом требований ч.3 ст.26.2 КоАП РФ. Вместе с тем, судьей установлено, что мировым судьей назначено наказание ИП Трегубовой И.И. не в пределах санкции ст.13.11 КоАП РФ. В соответствии со ст.2.4 КоАП РФ лица, осуществляющие предпринимательскую деятельность без образования юридического лица, совершившие административные правонарушения, несут административную ответственность как должностные лица, если настоящим Кодексом не установлено иное. В связи с чем, учитывая характер совершенного административного правонарушения, личность виновной, отсутствие обстоятельств, отягчающих административную ответственность, судья полагает необходимым изменить размер назначенного ИП Трегубовой И.И. наказания с 2 000 рублей до 500 рублей. На основании вышеизложенного и руководствуясь ст.30.7, ст.30.8 КоАП РФ, судья Решил: Жалобу защитника индивидуального предпринимателя Трегубовой И.И. Виноградской Е.Ю. на постановление мирового судьи судебного участка №27 Фрунзенского района г.Владивостока от 14.01.2015 г. – оставить без удовлетворения, Постановление мирового судьи судебного участка №27 Фрунзенского района г.Владивостока от 14.01.2015 г. изменить. Изменить размер назначенного индивидуальному предпринимателю Трегубовой И.И. наказания по ст.13.11 КоАП РФ с 2 000 рублей до 500 рублей. Решение суда вступает в законную силу со дня его вынесения. Решение может быть обжаловано в Приморский краевой суд. Судья Юртаев Н.Н. |
