Постановление от 01 апреля 2013 года №5-83/2013

Решение по административному делу
                                                                                                             Дело <НОМЕР>
 
П О С Т А Н О В Л Е Н И Е
 
 
    <ДАТА1>                                                                                       р.п. Павловка
 
 
    Мировой судья Судебного участка <АДРЕС> административного района <АДРЕС> области, расположенного по адресу: <АДРЕС> область, <АДРЕС> район,  р.п. <АДРЕС>, улица <АДРЕС>, Ульянова И.А.,
 
    с участием лица, привлекаемого к административной ответственности, индивидуального предпринимателя ФИО1,
 
    при секретаре ФИО2,
 
    рассмотрев в порядке статьи 29.5 КоАП РФ в открытом судебном заседании дело об административном правонарушении в отношении
 
                                                                      индивидуального предпринимателя
 
                                                                      ФИО1,
 
                                                                      <ДАТА2> рождения, уроженки
 
    г. <АДРЕС> Республики <АДРЕС>, проживающей по адресу: <АДРЕС> область, <АДРЕС> район, р.п. <АДРЕС>, ул. <АДРЕС>, гражданки РФ, <ОБЕЗЛИЧИНО>
 
    ранее к административной ответственности за правонарушения в области порядка управления не привлекавшейся (со слов),
 
    привлекаемой к административной ответственности по статье 19.7 КоАП РФ,
 
 
 У С Т А Н О В И Л:
 
 
    В отношении индивидуального предпринимателя ФИО1 <ДАТА3> прокурором <АДРЕС> района <АДРЕС> области ФИО3 вынесено постановление о возбуждении дела об административном правонарушении по статье 19.7 КоАП РФ, в котором указано, что <ДАТА3> в <ОБЕЗЛИЧИНО> часов <ОБЕЗЛИЧИНО> минут в р.п. <АДРЕС> района <АДРЕС> области индивидуальный предприниматель ФИО1 допустила административное правонарушение, выразившееся в непредставлении сведений (информации), а именно в непредставлении сведений (информации) в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности - не представила в срок не позднее <ДАТА4>  в Управление Роскомнадзора <АДРЕС> области сведения, предусмотренные пунктами 5, 7.1, <ОБЕЗЛИЧИНО> и 11 части 3 статьи 22 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных».
 
    Индивидуальный предприниматель ФИО1 в судебном заседании вину свою признала, пояснила, что с <ОБЕЗЛИЧИНО> года по настоящее время является индивидуальным предпринимателем, имеет в штате трех работников, которые трудоустроены у нее по трудовым договорам, она ведет обработку персональных данных работников, состоящих с ней в трудовых отношениях (фамилия, имя, отчество, профессия, образование, семейное положение, адрес места жительства, дата рождения, состояние здоровья и др.). Он не знала о необходимости представления в Управление Роскомнадзора <АДРЕС> области сведений, предусмотренных пунктами 5, 7.1, <ОБЕЗЛИЧИНО> и 11 части 3 статьи 22 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных». Указанные сведения в Управление Роскомнадзора <АДРЕС> области она обязательно представит.
 
    Заслушав индивидуального предпринимателя ФИО1, исследовав представленные материалы дела, оценив совокупность имеющихся доказательств, мировой судья приходит к следующему.
 
    Статьей 19.7 КоАП РФ предусмотрена административная ответственность, в том числе должностных лиц, за непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде, за исключением случаев, предусмотренных частью 4 статьи 14.28, статьями 19.7.1, 19.7.2, 19.7.3, 19.7.4, 19.7.5, 19.7.5-1, 19.8, 19.19 настоящего Кодекса.
 
    Объективную сторону правонарушения, предусмотренного статьей 19.7 КоАП РФ, характеризуют как действия, так и бездействие гражданина, должностного лица или юридического лица, обязанных представить определенную информацию в государственный орган, но не представивших ее или представивших неполную, искаженную информацию.
 
    Согласно подпункта 5.1.1.4. Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного Постановлением Правительства РФ от <ДАТА6> <НОМЕР>, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) осуществляет государственный контроль и надзор, в том числе, за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.
 
    Федеральным законом от <ДАТА5> <НОМЕР> «О персональных данных» регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
 
    Согласно статье 3 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных»
 
    :
 
    - персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
 
    -
 
    оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
 
    -
 
    обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
 
    В силу части 1 статьи 18. 1 указанного Федерального закона, оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.
 
    Руководствуясь частями 1 и 3 статьи 22 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных», оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.
 
 
    Уведомление направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление должно содержать следующие сведения:
 
     (см. текст в предыдущей редакции)
 
    1) наименование (фамилия, имя, отчество), адрес оператора;
 
    2) цель обработки персональных данных;
 
    3) категории персональных данных;
 
    4) категории субъектов, персональные данные которых обрабатываются;
 
 
    5) правовое основание обработки персональных данных;
 
 
    6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;
 
    7) описание мер, предусмотренных статьями 18.1 и 19 настоящего Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
 
    (см. текст в предыдущей редакции)
 
 
    7.1) фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты;
 
    8) дата начала обработки персональных данных;
 
    9) срок или условие прекращения обработки персональных данных;
 
 
    <ОБЕЗЛИЧИНО>) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
 
 
    11) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации (часть 3 статьи 22 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных»).
 
    На основании части 2 статьи 22 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных», оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
 
    1) обрабатываемых в соответствии с трудовым законодательством;
 
    2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
 
    3) относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов персональных данных;
 
    4) сделанных субъектом персональных данных общедоступными;
 
    5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;
 
    6) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;
 
    7) включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус государственных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
 
    8) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных;
 
    9) обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
 
    В силу части 2.1 статьи 25 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных», операторы, которые осуществляли обработку персональных данных до <ДАТА7>, обязаны представить в уполномоченный орган по защите прав субъектов персональных данных сведения, указанные в пунктах 5, 7.1, <ОБЕЗЛИЧИНО> и 11 части 3 статьи 22 настоящего Федерального закона, не позднее <ДАТА8>
 
    Часть 1 статьи 24 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных» предусматривает, что лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
 
    Согласно свидетельству о государственной регистрации физического лица в качестве индивидуального предпринимателя от <ДАТА> года ФИО1 является индивидуальным предпринимателем (ОГРН <НОМЕР>, ИНН <НОМЕР>) (л.д. 7, 8).
 
    Обстоятельства, совершенного индивидуальным предпринимателем ФИО1 правонарушения, в полной мере подтверждаются ее признательными показаниями, данными в судебном заседании, а также письменными доказательствами, имеющимися в материалах административного дела, а именно:
 
    - постановлением о возбуждении дела об административном правонарушении от <ДАТА3> (л.д. 14 - 16);
 
    - объяснением  индивидуального предпринимателя ФИО1 от  <ДАТА10> (л.д.  3, 4);
 
    - объяснением  индивидуального предпринимателя ФИО1 от  <ДАТА3> (л.д.  5);
 
    - свидетельством о государственной регистрации физического лица в качестве индивидуального предпринимателя от  <ДАТА> года (л.д. 8);
 
    - выпиской из ЕГРИП на индивидуального предпринимателя ФИО1 от <ДАТА> года (л.д. 9, <ОБЕЗЛИЧИНО>);
 
    - свидетельством о постановке на учет в налоговом органе от <ДАТА11> (л.д. 7);
 
    - выпиской из реестра операторов, осуществляющих обработку персональных данных (л.д. 6);
 
    - штатным расписанием индивидуального предпринимателя ФИО1 от <ДАТА12> (л.д. 11);
 
    - справкой о численности работников индивидуального предпринимателя ФИО1 по состоянию на <ДАТА13> (л.д. 12).
 
    Перечисленные письменные доказательства полностью согласуются между собой, с признательными показаниями в судебном заседании индивидуального предпринимателя ФИО1, из чего следует, что индивидуальный предприниматель ФИО1 допустила административное правонарушение, выразившееся в непредставлении в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а именно: не представила в срок не позднее <ДАТА4>  в Управление Роскомнадзора <АДРЕС> области сведения, предусмотренные пунктами 5, 7.1, <ОБЕЗЛИЧИНО> и 11 части 3 статьи 22 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных».
 
    Мировой судья считает, что бездействие индивидуального предпринимателя ФИО1 правильно квалифицировано по статье 19.7 КоАП РФ, как непредставление в государственный орган сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом его законной деятельности, за исключением случаев, предусмотренных частью 4 статьи 14.28, статьями 19.7.1, 19.7.2, 19.7.3, 19.7.4, 19.7.5, 19.7.5-1, 19.8, 19.19 настоящего Кодекса, поскольку по состоянию на <ДАТА3> ФИО1, являясь индивидуальным предпринимателем - лицом, ответственным за организацию обработки персональных данных работников, состоящих с ней в трудовых отношениях,  не представила в срок не позднее <ДАТА4>  в Управление Роскомнадзора <АДРЕС> области сведения, предусмотренные пунктами 5, 7.1, <ОБЕЗЛИЧИНО> и 11 части 3 статьи 22 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных».
 
    В соответствии со статьей 2.4 КоАП РФ индивидуальный предприниматель ФИО1 является должностным лицом.
 
    При назначении наказания мировой судья учитывает характер совершенного административного правонарушения, данные о личности виновной, ее имущественное положение, а также обстоятельства, смягчающие административную ответственность.
 
    В качестве обстоятельств, смягчающих административную ответственность индивидуального предпринимателя ФИО1, мировой судья учитывает признание ей своей вины, совершение административного правонарушения, предусмотренного главой 19 КоАП РФ, впервые.
 
    Обстоятельств, отягчающих административную ответственность индивидуального предпринимателя ФИО1, мировой судья по делу не усматривает.
 
    Учитывая все обстоятельства по делу, в целях <ОБЕЗЛИЧИНО> совершения новых правонарушений, мировой судья полагает возможным, назначить индивидуальному предпринимателю ФИО1 административное наказание в виде <ОБЕЗЛИЧИНО>.
 
    На основании вышеизложенного, руководствуясь статьями 29.9, 29.<ОБЕЗЛИЧИНО> КоАП РФ, мировой судья
 
 
П О С Т А Н О В И Л:
 
 
    Признать индивидуального предпринимателя ФИО1 виновной в совершении административного правонарушения, предусмотренного статьей 19.7 КоАП РФ, и назначить ей административное наказание в виде <ОБЕЗЛИЧИНО>.
 
    Постановление может быть обжаловано в <АДРЕС> районный суд <АДРЕС> области через мирового судью, вынесшего настоящее постановление, в течение <ОБЕЗЛИЧИНО> суток со дня вручения или получения копии постановления.
 
 
 
 
    Мировой судья                                                                                              И.А. Ульянова