Постановление от 27 июня 2014 года №5-246/2014

Решение по административному делу
    Дело № 5-246/2014
 
 
П О С Т А Н О В Л Е Н И Е
 
по делу об административном правонарушении
 
 
    г. Мончегорск                                                                                                          27 июня 2014 года
 
 
    Мировой судья судебного участка № 3 г. Мончегорска с подведомственной территорией Пронина Елена Анзоровна (184511, Мурманская обл., г. Мончегорск, ул. Комсомольская Набережная, д. 52/9), рассмотрев в отношении юридического лица: Общество с ограниченной ответственностью «<..........> <АДРЕС>, ранее к административной ответственности не привлекавшегося,
 
      дело об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ,
 
 
У С Т А Н О В И Л:
 
 
    Мировому судье для рассмотрения поступили материалы дела об административном правонарушении в отношении юридического лица <ФИО1> «<..........>», привлекаемого к административной ответственности за совершение правонарушения, ответственность за которое предусмотрена ст. 13.11 КоАП РФ. Согласно материалам дела, по результатам проверки прокуратурой города Мончегорска выявлены нарушения <ФИО1> «<..........>» установленного законом порядка сбора, хранения, использования и распространения информации о гражданах (персональных данных). Прокуратурой города Мончегорска возбуждено дело об административном правонарушении в отношении юридического лица <ФИО1> «<..........>». Действия <ФИО1> «<..........>»  квалифицированы по ст. 13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
 
    Представленных доказательств достаточно для рассмотрения дела по существу.
 
    В суде заместитель прокурора г. Мончегорска Власова Л.И. доводы, указанные в постановлении о возбуждении дела об административном правонарушении поддержала. 
 
    Директор <ФИО1> «<..........>» <Попова ФИО2> на рассмотрении дела участия не принимала, извещена, в адресованном суду заявлении просит рассмотреть дело без ее участия, с постановлением о возбуждении дела об административном правонарушении в отношении <ФИО1> «<..........>» согласна, обстоятельства совершения правонарушения не оспаривает, просит назначить минимальное наказание.
 
    Изучив материалы дела, оценив и исследовав представленные доказательства в совокупности, мировой судья приходит к выводу о наличии в действиях <ФИО1> «<..........>» состава административного правонарушения, предусмотренного ст. 13.11 КоАП РФ.
 
    В соответствии с п.п. 1,2,3 ст. 3 Федерального закона от 27.07.06 № 152-ФЗ «О персональных данных» (далее Федеральный закон) персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Информацией являются фамилия, имя отчество, год, месяц, дата рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы, иная информация, относящаяся к субъекту персональных данных. Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Обработка персональных данных -любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
 
    Согласно ч.1 ст. 6 Федерального закона обработка персональных данных допускается в следующих случаях:1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;3) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);4) обработка персональных данных необходима для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27.07.2010 года №210-ФЗ «Об организации предоставления государственных и муниципальных услуг», для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
 
    8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
 
    В соответствии со ст. 5 Федерального закона № 152-ФЗ обработка персональных данных должна осуществляться на законной и справедливой основе.
 
    Установлено, что <ФИО1> «<..........>» внесено в Единый государственный реестр юридических лиц 26.12.2011г. и поставлено на учет в ИФНС по городу Мончегорск Мурманской области. ООО «<..........>» осуществляет свою деятельность по адресу: <АДРЕС>, для женщин реализует продукцию косметической линии Mon Platin Professional. После проведения процедур посетительницам предлагается ответить на вопросы анкеты, которую заполняет представитель Общества. Данная анкета содержит вопросы о ФИО, адресе, телефоне клиента, об отношении к продемонстрированной косметической продукции, желании её приобретения и дальнейшего использования, кроме  того,  посетительницам предлагается сообщить данные других женщин (родных либо знакомых), которые могут заинтересоваться реализуемой Обществом косметической продукцией - ФИО, телефон, возраст и степень родства. В случае если посетительница предоставляет данные своих родных либо знакомых, представитель ООО «<..........>» звонит по указанному в анкете номеру телефона, рассказывает о свойствах реализуемой Обществом косметической продукции и предлагает её бесплатную демонстрацию.
 
    В настоящее время в ООО «<..........>» имеет 460 анкет, которые используются в работе представителями Общества. Таким образом, учитывая изложенное, предоставляемая посетительницами Обществу информация о ФИО и номерах телефонов относится к определенным физическим лицам, а ООО «<..........>» является оператором, осуществляющим обработку персональных данных в виде их сбора, записи, накопления, хранения и использования без использования средств автоматизации.
 
    В соответствии с п. 1 ч. 1 ст. 6, ч. 3 ст. 9 Федерального закона № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
 
    Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных возлагается на оператора.
 
    Согласно ч. 3 ст. 18 Федерального закона № 152-ФЗ если персональныеданные получены не от субъекта персональных данных, оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: наименование либо фамилия, имя, отчество и адрес оператора или его представителя; цель обработки персональных данных и ее правовое основание; предполагаемые пользователи персональных данных; установленные Федеральным законом № 152-ФЗ права субъекта персональных данных; источник получения персональных данных.
 
    В ходе проведения проверки было выявлено, что указанные требования закона ООО «<..........>» не соблюдены.
 
    Внесение в анкету сведений о женщинах, которые могут заинтересоваться реализуемой Обществом косметической продукцией, хранение данных анкет ООО «<..........>», осуществляются без согласия субъектов персональных данных, а именно, 23.04.2014 и 15.05.2014 в анкету посетительницы ООО «<..........>» Татьяны Дмитриевны внесены сведения о номерах телефона Альбины и Татьяны, 24.05.2014 в анкету посетительницы Александры Сергеевны внесены сведения в отношении Ларисы. Однако, согласно объяснениям <Лукичевой ФИО3>, <ФИО4> <Вальковой ФИО5> от 10.06.2014, которым принадлежат указанные номера телефонов, до начала обработки их персональных данных предусмотренные ч. 3 ст. 18 Федерального закона № 152-ФЗ сведения ООО «<..........>» им не предоставлены, согласие на обработку персональных данных, в том числе хранение, они не давали.
 
    На основании изложенного, ООО «<..........>» нарушены требования п. 1 ч. 1 ст. 6 и ч. 3 ст. 18 Федерального закона № 152-ФЗ.
 
    Согласно ч. 7 ст. 5 Федерального закона № 152-ФЗ хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
 
    Вместе с тем, ООО «<..........>», не смотря на отказ вышеперечисленных женщин от проведения бесплатной демонстрации, персональные данные данных лиц не уничтожены, Общество продолжает хранить и использовать их, что подтверждается объяснениям <Лукичевой ФИО3> от 10.06.2014, которой указано, что звонки на номер её мобильного телефона
осуществлялись неоднократно.
 
    Таким образом, ООО «<..........>» нарушены требования ч. 7 ст. 5 Федерального закона № 152-ФЗ.
 
    В силу ч. 3 ст. 4 Федерального закона № 152-ФЗ особенности обработки персональных данных, осуществляемой без использования средств автоматизации, могут быть установлены федеральными законами и иными нормативными правовыми актами Российской Федерации с учетом положений настоящего Федерального закона.
 
    В целях реализации указанного Федерального закона постановлением Правительства Российской Федерации от 15.09.2008 № 687 утверждено Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (далее - Положение).
 
    В силу п. п. 4, 5 Положения персональные данные должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков).
 
    При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
 
    Однако, как установлено в суде, предоставляемые посетительницами ООО «<..........>» сведения о своих ФИО, адресе, телефоне, отношении к продемонстрированной косметической продукции, желании её приобретения и дальнейшего использования, а также данные других женщин, которые, по мнению посетительницы, могут заинтересоваться реализуемой Обществом косметической продукцией, содержатся в одной анкете.
 
    Таким образом, ООО «<..........>» нарушены требования п. п. 4, 5 Положения.
 
    В нарушение п. 7 Положения типовая форма анкеты, в которую ООО «<..........>» заносятся данные о посетительнице не содержит сведения о цели обработки персональных данных, имя (наименование) и адрес оператора, фамилию и адрес субъектаперсональных данных, источник и сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных. Также в анкете не предусмотрено поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, каждому из субъектов персональных содержащихся в анкете данных не предоставлена возможность ознакомиться со своими персональными данными, не нарушая прав и законных интересов иных субъектов персональных данных.
 
    Согласно п.п. 14, 15 Положения необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.
 
    В нарушение указанных требований ООО «<..........>» раздельное хранение персональных данных не обеспечено, перечень мер, необходимых для обеспечения условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, не определены. Соответствующие локальные акты в ходе проведения проверки не представлены.
 
    Таким образом, ООО «<..........>» нарушены требования п.п. 14, 15 Положения.
 
    В силу изложенного, учитывая установленные обстоятельства дела, суд приходит к выводу, что вина юридического лица ООО «<..........>» в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях, установлена и доказана.
 
    Суд квалифицирует действия юридического лица ООО «<..........>» по ст. 13.11 Кодекса РФ об административных правонарушениях - нарушение установленного законом порядка сбора, хранения, использования информации о гражданах (персональных данных).
            Вина ООО «<..........>» объективно подтверждается исследованными мировым судьей материалами дела, а именно - постановлением о возбуждении дела об административном правонарушении от 10.06.2014г.; выпиской из ЕГРЮЛ от 24.02.2014 года; копией Устава ООО «<..........>»; копией решения единственно участника Общества об избрании <Поповой ФИО2> директором ООО «<..........>» от 08.11.2013 года; копией решения единственного участника Общества о смене названии ООО «<..........>» на ООО «<..........>» от 08.11.2013 года; копией приказа о вступлении <Поповой ФИО2> в должность директора ООО «<..........>» от 08.11.2013 года; письменными объяснениями <Поповой ФИО2> от 09.06.2014 года и 10.06.2014 года; справкой о результатах проведения проверки ООО «<..........>» от 10.06.2014 года; письменными объяснениями <Козловой ФИО6> от <ДАТА14> года; копиями анкет посетительниц ООО «<..........>»; письменными объяснениями <Сергеевой ФИО7>, <Лукичевой ФИО3>, <Вальковой ФИО5> от 10.06.2014 года, иными материалами дела. 
 
    Ставить под сомнение имеющиеся в материалах дела доказательства оснований не имеется, мировой судья находит их полученными в соответствии с требованиями закона.
 
    При назначении ООО «<..........>» административного наказания мировой судья учитывает характер совершенного административного правонарушения, принимает во внимание имущественное положение юридического лица, отсутствие обстоятельств, смягчающих и отягчающих административную ответственность, и назначает наказание в минимальном размере, предусмотренном санкцией ст. 13.11 КоАП РФ.
 
    На основании изложенного, руководствуясь ст. 3.5, 29.9-29.10 КоАП РФ,
 
 
П О С Т А Н О В И Л :
 
 
    Признать общество с ограниченной ответственностью ООО «<..........>» виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить административное наказание в виде административного штрафа в размере 5000 (пять тысяч) рублей.
 
 
    Реквизиты для уплаты штрафа: р/с 40101810000000010005 в ГРКЦ ГУ Банка России по Мурманской области г. Мурманск; БИК 044705001<НОМЕР> Получатель УФК по Мурманской области (Прокуратура Мурманской области); ИНН 5191120087; КПП 519001001<НОМЕР>  КБК 41511690010010000140; ОКТМО 47701000.
 
 
    В соответствии со ст. 32.2 КоАП РФ административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 Кодекса КоАП РФ.
 
    Неуплата штрафа в срок, предусмотренный ч. 1 ст. 32.2 КоАП РФ, влечет за собой привлечение к административной ответственности по ч. 1 ст. 20.25 КоАП РФ, санкция которой предусматривает наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей.
 
 
    Постановление может быть обжаловано в Мончегорский городской суд Мурманской области в течение 10 суток со дня вручения или получения копии постановления.
 
 
    Мировой судья                    
 
    судебного участка № 3 г. Мончегорска                /<..........>/                    Е.А. Пронина
 
 
    <..........>