Постановление от 23 июня 2014 года №5-1071/2014

Решение по административному делу
 
    <НОМЕР>                                                                                     г. <АДРЕС>
   ПОСТАНОВЛЕНИЕ
 
по делу  об    административном правонарушении
 
    <ДАТА1>
 
 
       Мировой судья судебного участка  <НОМЕР>  г. <АДРЕС> и <АДРЕС> района <АДРЕС> края Петрова Е.Г., рассмотрев в открытом судебном заседании дело  об административном правонарушении в отношении юридического лица Открытого акционерного общества «<АДРЕС> морской порт» (ОАО «<АДРЕС> морской порт») юридический адрес: г. <АДРЕС>, ул. <АДРЕС>, об административной ответственности за административное  правонарушение, предусмотренное  ст. 13.11  КоАП РФ,
 
 
УСТАНОВИЛ:
 
 
      <ДАТА2> Николаевской-на-Амуре транспортной прокуратурой проведена проверка исполнения законодательства о персональных данных ОАО «<АДРЕС> морской порт» (далее - ОАО Морпорт), которая показала следующее.
 
    В силу ст. 24 Конституции Российской Федерации, сбор, хранение, использование и распространение информации о частной жизни лица без егс согласия не допускаются.
 
    В соответствии со ст. 3 Федерального Закона РФ от <ДАТА3> <НОМЕР> «О персональных данных» (далее - Закон) к персональным данным относится любая информация, относящаяся к прямо или косвенно определенном) или определяемому физическому лицу (субъекту персональных данных): оператор - государственный орган, муниципальный орган, юридическое илр физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (oперация) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, переда чу (распространение, предоставление, доступ), обезличивание, блокирование удаление, уничтожение персональных данных.
 
    В соответствии с п. 8 ст. 86 Трудового Кодекса Российской Федерации работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
 
    В ходе проверки установлено, что на ОАО «Морпорт» <ДАТА4> издано положение о работе с персональными данными работников, однако ознакомление работников с данным локальным актом предприятия и их правами и обязанностями в области обработки персональных данных не проводилось.
 
    Согласно п.1 ч.1 ст.6 Федерального закона от <ДАТА3> <НОМЕР>-ФЗ «О персональных данных» обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
 
    Вместе с тем, в ходе проверки личных дел работников предприятия установлено, что в них отсутствуют заявления работников либо иные сведения о согласии на обработку из персональных данных, представленных работодателю.
 
    Выявленные нарушения закона ущемляют трудовые права работников ОАО Морпорт на конфиденциальность их персональных данных.
 
    Таким образом, в настоящее время ОАО Морпорт осуществляет деятельность с персональными данными сотрудников с нарушением установленного законодательством Российской Федерации порядка.
 
    Согласно свидетельству о государственной регистрации предприятия <НОМЕР>, открытое акционерное общество «<АДРЕС> морской порт» зарегистрировано в качестве юридического лица <ДАТА5> по юридическому адресу: <АДРЕС> край, г. <АДРЕС>, ул. Невельского, д. 10 и поставлено на учет в налоговом органе согласно свидетельству от <ДАТА6> серии 27 <НОМЕР>.
 
    Таким образом, выявленные в ходе проведенной проверки нарушения, стали возможными вследствие неисполнения юридическим лицом - ОАС Морпорт требований законодательства о порядке сбора, хранения, использования и распространении информации о гражданах (персональных данных), что образует состав административного правонарушения, предусмотренного ст. 13.11 КоАПРФ.
 
      В судебном заседании законный представитель юридического лица <ФИО1>, действующая на основании доверенности, предоставила письменные пояснения по делу, из которых следует, что нарушения, выявленные транспортной прокуратурой, устранены по состоянию на <ДАТА7>
 
       В судебном заседании <АДРЕС> транспортный прокурор <ФИО2> суду показал, что внесенное постановление полностью поддерживает, на момент проверки ОАО «<АДРЕС> морской порт», сотрудники отдела кадров, имеющегося на предприятии, не ознакомлены под роспись о допуске к работе с персональными данными, нет локального нормативного акта о работе с персональными данными работников, условий хранения таких данных, работы с ними,  меры их сохранности, также отсутствуют сведения о том, что работники ознакомлены и согласны на обработку их персональных данных, что говорит о нарушении  требований законодательства и имеющегося нарушения по ст.13.11 КоАП РФ.
 
       Изучив материалы дела,  выслушав пояснение законного представителя юридического лица, транспортного прокурора, суд приходит к следующему выводу.
 
       Статья 13.11 КоАП РФ  является  административным   правонарушением и предусматривает административную ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
 
      Как установлено из постановления о возбуждении дела  об административном правонарушении от <ДАТА8>, Николаевской-на-Амуре транспортной прокуратурой <ДАТА9> проведена проверка соблюдения законодательства о персональных данных в деятельности ОАО «<АДРЕС> морской порт» (далее - ОАО Морпорт), которая показала следующее.
 
      В силу ст. 24 Конституции Российской Федерации, сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
 
      В соответствии со ст. 3 Федерального Закона РФ от <ДАТА3> <НОМЕР> «О персональных данных» (далее - Закон) к персональным данным относится любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
 
      Согласно ч. 1 ст. 11 Закона сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных.
 
      Кроме того, в соответствии с п. 8 ст. 86 Трудового Кодекса Российской Федерации работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
 
      В ходе проверки установлено, что в ОАО Морпорт ознакомление работников с локальными актами предприятия и их правами и обязанностями в области обработки персональных данных не проводилось.
 
      Согласно п. 1 Постановления Правительства РФ от <ДАТА10> <НОМЕР> «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (далее - Постановление) обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее - персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
 
      В силу п. 6 Постановления лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе сотрудники организации-оператора или лица, осуществляющие такую обработку по договору с оператором), должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличии).
 
       Вместе с тем, в ходе проверки установлено, что сотрудники ОАО Морпорт, осуществляющие обработку персональных данных работников без использования средств автоматизации, не проинформированы о факте обработки ими персональных данных.
 
      В соответствии с п. 13 Постановления обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
 
      Однако, в нарушении данной нормы закона в ОАО Морпорт отсутствуют какие-либо локальные нормативные акты, устанавливающие местонахождение носителя персональных данных работников, а также не определен перечень лиц, имеющих к ним доступ.
 
      Согласно п. 15. Постановления при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.
 
      Проверкой установлено, что в ОАО Морпорт отсутствует локальный нормативно-правовой акт, устанавливающий перечень мер, необходимых для обеспечения сохранности персональных данных работников.
 
      Таким образом, в настоящее время ОАО Морпорт осуществляет деятельность с персональными данными сотрудников с нарушением установленного законодательством Российской Федерации порядка.
 
      Таким образом, выявленные в ходе проведенной проверки нарушения, стали возможными вследствие неисполнения юридическим лицом - ОАО Морпорт требований законодательства о порядке сбора, хранения, использования и распространении информации о гражданах (персональных данных) что образует состав административного правонарушения, предусмотренного ст. 13.11 Ко АП РФ.
 
       Действия  юридического лица ОАО «<АДРЕС> морской порт» квалифицированы  по ст.13.11 КоАП РФ, которую суд признает правильной.
 
       В соответствии  со ст. 1.5 КоАП РФ  лицо подлежит административной ответственности только за те административные  правонарушения, в отношении которых установлена его вина.  
 
      Объективная  сторона рассматриваемого административного правонарушения,  предусмотренного  ст. 13.11 КоАП РФ,  состоит  в  нарушении установленного законом порядка сбора, хранения, использования и распространении информации о гражданах (персональных данных),  и  с субъективной стороны   характеризуется умышленной формой вины.
 
      Анализ вышеуказанных норм  в совокупности с установленными по делу обстоятельствами, позволяет сделать вывод о том, что  в действиях юридического лица ОАО «<АДРЕС> морской порт» имелись признаки административного правонарушения, предусмотренные ст.13.11  КоАП РФ. 
 
       Суд считает, что  факт административного правонарушения  (событие)  и  виновность    в совершении  административного правонарушения  доказаны  и  установлены, собранными в материалах административного дела доказательствами, источниками которых стали: постановление о возбуждении дела об административном правонарушении от <ДАТА11>,  акт проверки от <ДАТА12>,  объяснение от <ДАТА12>, объяснение от <ДАТА11>,  приказ <НОМЕР> от <ДАТА13>
 
      Собранные  в ходе административного  производства доказательства отвечают требованиям допустимости и  относимости доказательств,  нарушения норм КоАП РФ  при их составлении  и получении судом  не установлено.     Доказательства, собранные в материалах административного дела,  имеют   прямую объективную связь с установленными по делу  обстоятельствами.
 
       Виновность   юридического лица ОАО «<АДРЕС> морской порт» выразилась в действии (бездействии), в нарушении установленного законом порядка сбора, хранения, использования и распространении информации о гражданах (персональных данных).  
 
     Согласно ст. 4.1  КоАП РФ при назначении вида и меры наказания суду  необходимо учитывать характер совершенного административного правонарушения, личность виновного, его имущественное положение, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность.
 
     Обстоятельств, смягчающих административную  ответственность правонарушителя,  суд  не установил. Обстоятельств, отягчающих административную ответственность, не установлено.
 
     Порядок и сроки привлечения      правонарушителя  к административной ответственности  соответствуют требованиям КоАП РФ, обстоятельств, исключающих производству по делу об административном правонарушении,  не установлено.  
 
     Вопросы  о возмещении имущественного  ущерба, подлежащие рассмотрению в рамках  административного судопроизводства,   по данному делу заявлены не были. 
 
     Учитывая характер совершенного административного правонарушения, личность виновного,   являющегося юридическим лицом, его финансовое положение, считаю  назначить    юридическому лицу ОАО «<АДРЕС> морской порт»  наказание в  виде административного штрафа.
 
      Руководствуясь ст.  ст. 29.9 , 29.10  КоАП РФ,  мировой судья,
 
 
ПОСТАНОВИЛ:
 
 
    Признать  юридическое лицо Открытое акционерное общество «<АДРЕС> морской порт»  виновным в совершении  административного правонарушения, предусмотренного ст.13.11  КоАП РФ, нарушение установленного законом порядка сбора, хранения, использования и распространении информации о гражданах (персональных данных).  
 
    Назначить  юридическому лицу Открытому акционерному обществу «<АДРЕС> морской порт» административное наказание  в виде штрафа  в размере 5000 (пять тысяч) рублей.
 
    Административный штраф должен быть уплачен лицом,  привлеченным к административной ответственности не позднее 60 дней со дня  вступления постановления в законную силу.
 
    Постановление может быть обжаловано в течение 10  суток со дня  получения или вручения  копии постановления в  <АДРЕС> городской суд <АДРЕС> края через мирового судью судебного участка <НОМЕР> г. <АДРЕС> и <АДРЕС> района <АДРЕС> края.
 
 
    Резолютивная часть постановления оглашена мировым судьей <ДАТА14>
 
    Постановление в полном объеме изготовлено мировым судьей <ДАТА15>
 
 
 
    Мировой судья                                                                                                        Петрова Е.Г.