ПОСТАНОВЛЕНИЕ
г. <АДРЕС> <ДАТА1>
Мировой судья судебного участка <НОМЕР> Мысковского городского судебного района <АДРЕС> области <ФИО1>, рассмотрев материалы дела об административном правонарушении по ч. 2 ст. 13.11 КоАП РФ, в отношении должностного лица:
<ФИО2>
УСТАНОВИЛ:
<ФИО3>, являясь должностным лицом, совершила административное правонарушение - обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, при следующих обстоятельствах.
Так, прокуратурой г. <АДРЕС> в ходе проверки по обращению <ФИО4> выявлены нарушения требований законодательства о персональных данных в рамках осуществления деятельности <ФИО5> по оказанию услуг по проживанию и уходу за физическими лицами.
Отношения, связанные с обработкой юридическими лицами и физическими лицами персональных данных, с использованием средств автоматизации, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках, или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируются Федеральным законом от <ДАТА3> <НОМЕР>-ФЗ «О персональных данных» (далее - Федеральный закон <НОМЕР>-ФЗ).
В соответствии с требованиями статьи 3 Федерального закона <НОМЕР>-ФЗ персональными данными признается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных): его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона <НОМЕР>-ФЗ).
В соответствии с нормой п. 1 ч. 1 ст. 6 Федерального закона <НОМЕР>-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в случае, если она осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Согласно п. 5 ч. 1 ст. 6 Федерального закона от <ДАТА4> <НОМЕР>-ФЗ «О персональных данных» обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
Согласно положениям ст. 7 Федерального закона <НОМЕР>-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В силу ч. 1 ст. 19 Федерального закона <НОМЕР>-ФЗ оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В результате проверки установлено, что на основании договора оказания услуг по проживанию и уходу за физическим лицом от <ДАТА5>, заключенным между <ФИО6> и директором <ФИО5> <ФИО3> <ФИО4>, <ДАТА6> рождения, помещен в <ФИО5> для оказания ему услуг круглосуточного проживания, питания, и иного комплекса услуг по уходу. В личном деле на <ФИО4> размещены копии документов: паспорт, страховой полис, медицинские документы (заключения врачей о результатах обследования).
Таким образом, при заключении договора оказания услуг <ФИО5> получила от физического лица его персональные данные: фамилию, имя, отчество, адрес, реквизиты паспорта, страхового полиса, иные сведения, содержащиеся в медицинских документах.
По общему правилу, предусмотренному п. 1 ст. 6 Федерального закона <НОМЕР>-ФЗ, оператор, а в данном случае - <ФИО5> может обрабатывать персональные данные с согласия субъекта таких данных.
<ФИО5> являясь в силу вышеприведенных обстоятельств оператором, обрабатывающим персональные данные, обязано обеспечить конфиденциальность таких данных, не допуская их распространения без согласия субъекта персональных данных или наличия иного законного основания (ст. 7 Федерального закона <НОМЕР>-ФЗ). Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно - телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Таким образом, <ФИО5> не вправе без согласия граждан - субъектов персональных данных ни передавать их персональные данные третьим лицам (независимо от целей), ни обнародовать, при этом осуществило сбор персональных данных в отношении <ФИО4>, на основании договора оказания услуг по проживанию и уходу за физическим лицом от <ДАТА5>, без добровольного согласия на обработку персональных данных от <ФИО4>
Статья 13.11 КоАП РФ предусматривает ответственность граждан, должностных и юридических лиц за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах, в том числе персональных данных.
В договоре оказания услуг по проживанию и уходу за физическим лицом от <ДАТА5> отсутствуют положения о согласии собственника персональных данных на обработку вышеуказанных персональных данных <ФИО7> Сведения о наличии добровольного согласия на сбор, обработку и хранение от <ФИО4> не получены и в результате проверки.
Таким образом, <ФИО5> осуществило сбор и хранение информации о гражданине (персональные данные) без его согласия, что образует состав административного правонарушения, предусмотренного ч. 2 ст. 13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Факт совершения <ФИО5> административного правонарушения подтверждается: актом проверки от <ДАТА7>, объяснениями директора <ФИО5> <ФИО3>
<ФИО3> является генеральным директором <ФИО5> фактически расположенного по адресу: <АДРЕС>, в соответствии с приказом от <ДАТА8> о продлении полномочий генерального директора <ФИО5> на 3 года.
Согласно Уставу <ФИО5> директор предприятия несет гражданскую, административную, уголовную ответственность за нарушение требований федерального законодательства. Время совершения правонарушения: <ДАТА7> года.
Таким образом, своими действиями <ФИО3> совершила административное правонарушение, предусмотренное ч. 2 ст. 13.11 КоАП РФ.
В судебное заседание <ФИО3> не явилась, извещена надлежащим образом (л.д. 60), представила в суд письменное заявление (л.д. 61), согласно которому она с нарушением согласна, нарушение устранено, просит о рассмотрении дела в ее отсутствие, в связи с чем, суд считает возможным рассмотреть дело в ее отсутствие.
Старший помощник прокурора г. <АДРЕС> <ФИО8> настаивала на привлечении <ФИО3> к административной ответственности.
Вина <ФИО3> подтверждается материалами дела:
- постановлением о возбуждении дела об административном правонарушении от <ДАТА10> г;
- копией паспорта <ФИО3>;
- объяснением <ФИО3>;
- требованием о явке в прокуратуру города и предоставлении информации от <ДАТА7>г.;
- копией договора безвозмездного пользования земельным участком <НОМЕР> от <ДАТА>
- приказом о продлении полномочий генерального директора <ФИО5> <ФИО3> от <ДАТА8>г. № 9;
- копией Решения <НОМЕР> единственного учредителя <ФИО5> от <ДАТА>
- Должностной инструкцией генерального директора <ФИО5> от <ДАТА7>г.;
- выпиской из ЕГРЮЛ;
- свидетельством о государственной регистрации некоммерческой организации;
- свидетельством постановке на учет в налоговом органе;
- Уставом <ФИО5>
- копиями приходных кассовых ордеров;
- копиями заявлений <ФИО4> Ю.О.;
- копией договора оказания услуг по проживанию и уходу за физическим лицом от <ДАТА5>г.;
- решением о проведении проверки <НОМЕР> от <ДАТА7>г.;
- копией заявления <ФИО4>
В силу ч. 2 ст. 13.11 КоАП РФ обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей.
В соответствии с п. 1 ст. 28.4 КоАП РФ при осуществлении надзора за соблюдением Конституции Российской Федерации и исполнением законов, действующих на территории Российской Федерации, прокурор вправе возбудить дело о любом административном правонарушении, ответственность за которое предусмотрена настоящим Кодексом или законом субъекта Российской Федерации.
Согласно ч. 1 ст. 2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое КоАП РФ установлена административная ответственность.
Согласно ст. 2.4 КоАП РФ административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей. Учитывая изложенное, ответственным за допущенные нарушения является генеральный директор <ФИО5> <ФИО3>, поскольку она, выполняя управленческие функции в данной организации, не приняла достаточных мер к соблюдению требований законодательства о персональных данных. Таким образом, в действиях генерального директора <ФИО5> <ФИО3>, ранее не привлекавшейся за совершение аналогичного административного правонарушения, усматриваются признаки административного правонарушения, предусмотренного ч. 2 ст. 13.11 КоАП РФ.
Допустимость и достоверность представленных доказательств по административному делу, сомнения у суда не вызывает. Неустранимых сомнений, которые могли бы быть истолкованы в пользу <ФИО3>, по делу не установлено.
Совокупность исследованных судом доказательств позволяет считать вину <ФИО3> доказанной, а ее действия следует квалифицировать по ч. 2 ст. 13.11 КоАП РФ.
В соответствии с п. 2 ст. 4.1 КоАП РФ при назначении административного наказания физическому лицу учитываются характер совершенного им административного правонарушения, личность виновного, его имущественное положение, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность.
К обстоятельствам, смягчающим административную ответственность <ФИО3>, суд относит признание вины, раскаяние в содеянном, устранение нарушения, состояние здоровья.
Обстоятельств, отягчающих административную ответственность, судом не установлено.
Санкция ч. 2 ст. 13.11 КоАП РФ предусматривает наложение административного штрафа на должностных лиц - от ста тысяч до трехсот тысяч рублей.
В соответствии с общими правилами назначения административного наказания, основанными на принципах справедливости, соразмерности и индивидуализации ответственности, административное наказание за совершение административного правонарушения назначается в пределах, установленных законом, предусматривающим ответственность за данное административное правонарушение, в соответствии с Кодексом Российской Федерации об административных правонарушениях (ч. 1 ст. 4.1 КоАП РФ).
Законодатель, установив названные положения в Кодексе Российской Федерации об административных правонарушениях, тем самым предоставил возможность судье, органу, должностному лицу, рассматривающим дело об административном правонарушении, индивидуализировать наказание в каждом конкретном случае.
При этом назначение административного наказания должно основываться на данных, подтверждающих действительную необходимость применения к лицу, в отношении которого ведется производство по делу об административном правонарушении, в пределах нормы, предусматривающей ответственность за административное правонарушение, именно той меры государственного принуждения, которая с наибольшим эффектом достигала бы целей восстановления социальной справедливости, исправления правонарушителя и предупреждения совершения новых противоправных деяний, а также ее соразмерность в качестве единственно возможного способа достижения справедливого баланса публичных и частных интересов в рамках административного судопроизводства.
В соответствии ч. 1 ст. 4.1.1 КоАП РФ за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи. Ограничения для применения положений ч. 1 ст. 4.1.1 КоАП РФ перечислены законодателем в части 2 этой же нормы.
Указанный список является исчерпывающим, среди перечисленного в ней не поименована ст. 13.11 КоАП РФ.
Согласно ч. 2 ст. 3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.
По смыслу взаимосвязанных положений ч. 2 ст. 3.4 и ч. 1 ст. 4.1.1 КоАП РФ замена административного наказания в виде административного штрафа на предупреждение допускается при наличии совокупности перечисленных в данных статьях обстоятельств.
Учитывая, что, в соответствии с постановлением о возбуждении дела, административное правонарушение <ФИО3> совершено впервые, указанным правонарушением не причинен вред, также как не возникла угроза причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, имущественный ущерб отсутствует, суд приходит к выводу, что в данном случае имеются основания для замены наказания в виде административного штрафа, предусмотренного санкцией ч. 2 ст. 13.11 КоАП РФ, предупреждением на основании ч. 1 ст. 4.1.1. КоАП РФ.
На основании изложенного и руководствуясь ст.ст. 4.1, 4.1.1, 13.11 ч. 2, 29.9, 29.10 КоАП РФ
ПОСТАНОВИЛ:
<ФИО3> признать виновной в совершении административного правонарушения, предусмотренного ч. 2 ст. 13.11 КоАП РФ и назначить ей административное наказание в виде предупреждения.
Постановление может быть обжаловано в течение 10 дней с момента получения его копии в <АДРЕС> городской суд <АДРЕС> области путем подачи жалобы мировому судье судебного участка <НОМЕР> Мысковского городского судебного района <АДРЕС> области или непосредственно в <АДРЕС> городской суд <АДРЕС> области.
Мировой судья <ФИО1>