Постановление от 27 июня 2014 года №5-354/2014

Решение по административному делу
    Дело № 5- 354/2014
 
 
    П О С Т А Н О В Л Е Н И Е
 
 
    27 июня 2014 г.                                              г. Камызяк Астраханскаяобласть
 
 
    Мировой судья судебного участка № 3 Камызякского района Астраханской области И.З.Синёва, (адрес судебного участка 416340, Астраханская область Камызякский район, г. Камызяк, пл. Павших Борцов, 2), и.о. мирового судьи судебного участка № 1 Камыкяского района Астраханской области,
 
    при секретаре  Б.Я. Якуповой,
 
    с участием  помощника  прокурора Камызякского района Астраханской области Е.В. Полежаевой,
 
               рассмотрев дело об административном правонарушении в отношении <ОБЕЗЛИЧЕНО>"; Ивановой Е.Н., <ОБЕЗЛИЧЕНО>, привлекаемой к административной ответственности по ст. 13.11 Кодекса Российской  Федерации об административных правонарушениях.
 
    Права и обязанности, предусмотренные ст. 25.1 КоАП Российской Федерации  Ивановой Е.Н. разъяснены. Ходатайств не поступало.  
 
 
    У С Т А Н О В И Л:
 
    Прокуратурой Камызякского района Астраханской области 19.06.2014 г.  проведена проверка исполнения федерального законодательства о персональных данных <ОБЕЗЛИЧЕНО>  Ивановой Е.Н. (далее - оператор). В ходе проверки выявлены следующие нарушения федерального законодательства о персональных данных.
 
    В соответствии с п.1 ч.1. ст.6 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» обработка персональных данных осуществляется с согласия субъекта персональных данных.
 
    Вместе с тем, Оператором согласие на обработку, хранение персональных данных от работников <ОБЕЗЛИЧЕНО>  не получено.
 
    Согласно ч.1 ст. 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.
 
    К таким мерам могут, в частности, относиться:
 
    • назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;
 
    • издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
 
    •   применение правовых, организационных и технических мер по обеспечению безопасности персональных;
 
    •  осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
 
    •  оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;
 
    •  ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
 
    Проверкой установлено, что  Оператором, в нарушение требований, установленных федеральным законом,  работники не ознакомлены с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также их права и обязанности в области персональных данных.
 
    В соответствии с ч.2 ст. 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», оператор обязан опубликовывать или иным образом обеспечивать неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
 
    В ходе проведения проверки установлено, что Положение о персональных данных <ОБЕЗЛИЧЕНО> Ивановой Е.Н. в нарушение указанных требований закона, не опубликовано или иным способом не обеспечен неограниченный доступ к указанному Положению.
 
    Согласно п.13,15  Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15 сентября2008 г. № 687, обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, что бы в отношении каждой категории персональных данных можно было определить место хранения персональных данных и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.
 
    В нарушение вышеуказанных требований законодательства, Оператором порядок хранения и использования персональных данных не установлен.
 
                В судебном заседании Иванова Е.Н. с протоколом об административном правонарушении согласилась, в содеянном раскаялась.
 
    Указанные обстоятельства объективно подтверждаются:
 
    -  постановлением о возбуждении производства по делу об административном правонарушении от 20.06.2013 г. (л.д. 1-4);
 
    - объяснениями <ОБЕЗЛИЧЕНО> Ивановой Е.Н., которая согласилась с выявленными нарушениями, обязуется устранить (л.д. 6-7);
 
    - актом проверки соблюдения законодательства о персональных данных (л.л.5),
 
    - копией приказа № 59 от 17.06.2014 г. о переводе на должность <ОБЕЗЛИЧЕНО>  Ивановой Е.Н.(л.д.10),
 
    - копией свидетельства ЕГРЮЛ (л.д.10),
 
    - копией свидетельства о постановке на учет ЮЛ ( л.д.11),
 
    - копией устава <ОБЕЗЛИЧЕНО> » (.л.д.12-13).
 
    Таким образом, суд приходит к выводу, что вина <ОБЕЗЛИЧЕНО> Ивановой Е.Н. .доказана и её действия следует квалифицировать по ст. 13.11 Кодекса Российской  Федерации об административных правонарушениях, - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
 
              При назначении наказания суд учитывает характер и степень опасности административного правонарушения,  данные о личности виновного.
 
    Судом учитывается, что Иванова Е.Н. впервые совершила правонарушение, имущественный ущерб отсутствует, вину признала в содеянном раскаивается. Данные обстоятельства суд в соответствии со ст.4.2 КоАП Российской  Федерации, признает как смягчающими административную ответственность.
 
                Обстоятельств, отягчающих административную ответственность, предусмотренных ст. 4.3 КоАП Российской  Федерации, судом не установлено.
 
              На основании  изложенного, руководствуясь ст. 29.10, 29.11 КоАП Российской  Федерации, мировой судья 
 
 
                                            П О С Т А Н О В И Л:
 
               Признать  заведующую <ОБЕЗЛИЧЕНО> Иванову Е.Н. <ФИО1> виновной в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской  Федерации об административных правонарушениях, и назначить ей наказание в виде административного штрафа в размере 500 (пятьсот) рублей.
 
                Реквизиы для оплаты штрафа:
 
    л/с 04251510120 в УФК по Астраханской области,
 
    р/с № 40101810400000010009 в ГРКЦ ГУ Банка России по Астраханкой области,
 
    БИК 041203001 ИНН 3017002876 КПП 301701001 КБК 41511690010016000140
 
    ОКТМО 12701000 ( г. Астрахань).
 
    Квитанцию об уплате штрафа необходимо представить в суд.
 
    Предупредить  Иванову Е.Н. об административной ответственности по ч. 1 ст. 20.25 КоАП Российской Федерации, согласно которой в случае неуплаты административного штрафа в срок, предусмотренный настоящим Кодексом ( не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса), влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей, либо административный арест на срок до пятнадцати суток, либо обязательные работы на срок до пятидесяти часов.
 
 
             Постановление может быть обжаловано в течение 10 суток со дня вручения или получения копии постановления в Камызякский районный суд Астраханской области.
 
 
 
    МИРОВОЙ СУДЬЯ И.З.Синёва
 
 
    На 30.06.2014 г. постановление не вступило в законную силу.
 
    Согласовано
 
    Мировой судья И.З.Синёва