Постановление от 26 мая 2014 года №5-386/2014

Решение по административному делу
 
 
П О С Т А Н О В Л Е Н И Е
 
    г.Астрахань                                                                                                      26 мая 2014 года
 
 
    Мировой судья судебного участка № 1 Кировского района г.Астрахани Мавлюнбердеева А.М., при секретаре Агаревской Л.В., рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ст.13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении <ОБЕЗЛИЧЕНО> Мясоедовой <ФИО1>, <ОБЕЗЛИЧЕНО>
 
УСТАНОВИЛ:
 
 
               Прокуратурой Кировского района г.Астрахани совместно с управлением Роскомнадзора по Астраханской области в период с 03.04.2014 по 26.04.2014 проведена проверка соблюдения законодательства о персональных данных в деятельности <ОБЕЗЛИЧЕНО>». В ходе проверки были выявлены нарушения Федерального закона «О персональных данных» в деятельности учреждения. <ОБЕЗЛИЧЕНО> является Мясоедова Е.А.
 
              В судебном заседании  Мясоедова Е.А. вину в совершении административного правонарушения признала, пояснила, что в настоящее время все нарушения Федерального закона «О персональных данных» устранены.
 
               Мировой судья, исследовав материалы дела, выслушав Мясоедову Е.А., приходит к выводу о наличии в  ее действиях признаков состава административного правонарушения, предусмотренного  ст.13.11 Кодекса Российской Федерации об административных правонарушениях.
 
              Отношения, связанные с обработкой персональных данных регулируются Федеральным законом от 27.07.2006 г. N 152-ФЗ «О персональных данных».
 
              В соответствии со ст.2 Федерального закона «О персональных данных» целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
 
    В силу п. 2.1 ст. 25 вышеназванного Закона операторы, которые осуществляли обработку персональных данных до 01 июля 2011 года, обязаны представить в уполномоченный орган по защите прав субъектов персональных данных сведения, перечисленные в пунктах 5, 7.1, 10 и 11 части 3 статьи 22 настоящего Федерального закона, не позднее 01 января 2013 года.
 
    Соответствующее уведомление направляется в уполномоченный орган в виде документа на бумажном носителе или в форме электронного документа, который должен содержать сведения, указанные в ч. 3 ст. 22 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных».
 
             Судом установлено, что уведомление об обработке персональных данных, предусмотренное п. 2.1 ст. 25 «О персональных данных» в управление Роскомнадзора по Астраханской области учреждением не направлено.
 
    В соответствии с ч.1 ст.18.1 Федерального закона «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам относятся  назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных.
 
    Согласно п. 2 ч. 1 ст. 18.1 вышеназванного закона оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
 
             Как установлено в судебном заседании и подтверждается материалами дела, <ОБЕЗЛИЧЕНО>» не назначено ответственное лицо за организацию обработки персональных данных, что является нарушением части 1 ст. 18.1 Федерального закона в части непринятия мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных федеральным законом. Кроме того, учреждением не опубликованы или иным образом не обеспечен неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, что является нарушением части 2 ст. 18.1 Федерального закона.
 
     Согласно ст.3 вышеназванного Федерального закона, персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
 
     Исходя из положений статьи 5 Федерального закона «О персональных данных», обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (пункт 2) и положений пунктов «b» и «e» статьи 5 Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 28 января 1981 года, ратифицированной Российской Федерацией Федеральным законом от 19.12.2005 N 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», согласно которым данные личного характера, подвергающиеся автоматизированной обработке, хранятся для определенных и законных целей и не используются иным образом, несовместимым с этими целями; названные данные сохраняются в форме, позволяющей идентифицировать субъекты данных, не дольше, чем это требуется для целей хранения этих данных; обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки( п.5).
 
             Из материалов дела усматривается, что в ходе проверки установлено, что  в учреждении  в личных делах <ФИО2> и <ФИО3>, имеются копии паспортов. Также в личном деле <ФИО2> имеются копии свидетельств о рождении <ФИО4>, <ФИО5>. и <ФИО6> Такая обработка персональных данных является избыточной по отношениям к заявленным целям обработки.  
 
    Пунктом 14 Постановления Правительства РФ от 15 сентября 2008 г. N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» предусмотрено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
 
              В ходе проверки установлено, что в  отделе бухгалтерии в папке «Документы на стандартные вычеты на детей 2012» не обеспечено раздельное хранение документов.     
 
              Факт совершения административного правонарушения и виновность <ОБЕЗЛИЧЕНО> Мясоедовой Е.А. подтверждается  материалами дела, а именно постановлением о возбуждении дела об административном правонарушении, справкой о результатах проверки, актами проверок от 11.04.2014.
 
              Действия Мясоедовой Е.А. мировой судья квалифицирует по ст.13.11 Кодекса Российской Федерации об административных правонарушениях, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)».
 
     При назначении административного наказания мировой судья учитываются характер совершенного  административного правонарушения, личность виновной.
 
                Смягчающих, отягчающих административную ответственность обстоятельств мировой судья не усматривает.
 
       Учитывая, отсутствие отягчающих административную ответственность обстоятельств, то, что Мясоедова Е.А. впервые привлекается к административной ответственности, мировой судья, приходит к выводу, что ей  возможно назначить наказание в виде предупреждения.
 
                 На основании изложенного и руководствуясь ст. 29.10 Кодекса Российской Федерации об административных правонарушениях, мировой судья
 
 
П О С ТА Н О В И Л:
 
 
    Признать <ОБЕЗЛИЧЕНО> Мясоедову <ФИО1> виновной в совершении административного правонарушения, предусмотренного ст.13.11 Кодекса Российской Федерации об административных правонарушениях и назначить  наказание в виде предупреждения.
 
    Постановление может быть обжаловано в Кировский районный суд г.Астрахани течение 10 суток со дня вручения или получения копии постановления.
 
 
 
    Мировой судья                                                                                      Мавлюнбердеева А.М.