64MS0129-01-2023-005091-58 Дело № 5-422/2023 Постановление по делу об административном правонарушении 12 октября 2023 года г. Энгельс Мировой судья судебного участка № 6 г. Энгельса Саратовской области Сорокин А.В., и.о. мирового судьи судебного участка № 5 г.Энгельса Саратовской области, при секретаре Гладковой Я.В., рассмотрев в открытом судебном заседании дело об административном правонарушении, возбужденное по признакам ст.19.7 КоАП РФ, в отношении юридического лица - ООО «Медосмотр», ИНН <***>, ОГРН <***>, адрес: Саратовская область, <АДРЕС>,
установил:
На основании задания, утверждённого и. о. руководителя Управления Роскомнадзора по Саратовской области от 26.06.2023 № 38-нд в период с 27.06.2023 по 29.06.2023 проведено мероприятие без взаимодействия с контролируемым лицом в отношении ООО «МЕДОСМОТР». Управлением в целях предупреждения, выявления и пресечения нарушения обязательных требований, установленных законодательством Российской Федерации в области персональных данных, проведен анализ интернет-ресурса https://медосмотр64.рф (далее - Сайт), по результатам которого были выявлены признаки нарушения законодательства о персональных данных. На Сайте размещены формы сбора персональных данных https://медосмотр64.рф/contacts, посредством которых могут собираться персональные данные пользователи сайта в объеме ФИО, номер телефона, адрес электронной почты. В соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Вместе с тем функционалом Сайта не предусмотрено предоставление согласия пользователи сайта на обработку персональных данных. Информация о наличии иных правовых оснований обработки персональных данных, установленных ч. 1 ст. 6 Закона, на Сайте, в том числе в документах, размещенных на Сайте, отсутствует. Согласно п. 2 ч. 1 ст. 18 Закона к одной из обязанностей оператора относится издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Однако содержание документа, определяющего политику оператора в отношении обработки персональных данных, размещенного на интернет-странице https://медосмотр64.рф/pecialists, не соответствует вышеуказанным требованиями Закона, а именно не для каждой цели обработки персональных данных определены категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований. В ходе анализа Сайта также было установлено, что на интернет-странице https://медосмотр64.рф/pecialists распространены персональные данные работников в объеме: ФИО, номер телефона, адрес электронной почты. Кроме того, на Сайте распространены персональные данные (ФИО, должность, сведения об образовании, сведения о действующих сертификатах) работников ООО «Диагностика» и специалистов Медицинского центра «Первая клиника». Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения в сети Интернет, установлены ст. 10.1 Закона. Так, исключительным основанием обработки персональных данных, разрешенных субъектом персональных данных для распространения, является согласие субъекта персональных данных, которое оформляется отдельно от иных согласий. Указанное согласие должно соответствовать Требованиям к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, установленным приказом Роскомнадзора от 24.02.2021 № 18. Каких-либо указаний на наличие у Оператора согласия субъектов на распространение их персональных данных, а также сведений о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения, на сайте Оператора не выявлено. Вместе с тем в ходе анализа Сайта подтверждения наличия вышеуказанных правовых оснований распространения персональных данных пользователи сайта не предоставлено. На Сайте установлено программное средство Яндекс.Метрика, использование функционала которого позволяет определить уникального посетителя Сайта, формировать сведения о его предпочтениях и поведении на Сайте, что указывает на обработку его персональных данных. В соответствии с п. 18 Условий использования сервиса Яндекс.Метрика и AppMetrica все данные, собираемые и хранимые Сервисом, Яндекс рассматривает как персональные данные и конфиденциальную информацию Пользователя (https://yandex.ru/legal/metrica_termsofuse). В соответствии со ст. 3 Закона персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). На основании изложенного, вышеуказанная информация будет относиться к персональных данным пользователей Сайта. Функционалом Сайта не предусмотрено предоставление согласия пользователи сайта на обработку персональных данных. Иные правовые основания обработки персональных данных, установленные ч. 1 ст. 6 Закона, в указанном случае также отсутствуют. Политика конфиденциальности, размещенная на Сайте (https://медосмотр64.рф), не содержит сведений о факте использования программного средства Яндекс.Метрика, а также перечень обрабатываемых посредством программного средства Яндекс.Метрика персональных данных. Руководствуясь ч. 3 ст. 23 Федерального закона «О персональных данных» в адрес ООО «МЕДОСМОТР» (413116, <...> зд. 6Г) было направлено соответствующее требование исх. № 6507-04/64 от 29.06.2023. Согласно Отчету об отслеживании отправления с почтовым идентификатором 80104185037816 вышеуказанное требование получено ООО «МЕДОСМОТР» 13.07.2023. В соответствии с ч. 4 ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. 20.09.2023 ООО «МЕДОСМОТР» в адрес Управления представлен ответ на требование вх. № 7448/64. Таким образом, ООО «МЕДОСМОТР» совершено административное правонарушение, предусмотренное ст. 19.7 КоАП РФ, выразившееся в несвоевременном представлении в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности. Представитель лица, привлекаемого к административное ответственности ООО «Медосмотр» ФИО2 в судебном заседании вину признала, протокол об административном правонарушении не оспорил, просила прекратить производство по делу об административном правонарушении в связи с малозначительностью совершенного деяния. Выслушав представителя лица, привлекаемого к административное ответственности ООО «Медосмотр» ФИО2, исследовав материалы дела, мировой судья приходит к следующему. Исследовав материалы дела, мировой судья приходит к выводу о том, что в действиях общества содержится состав административного правонарушения, предусмотренного ст.19.7 КоАП РФ. Согласно ст.19.7 КоАП РФ непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде, влечет предупреждение или наложение административного штрафа на граждан в размере от ста до трехсот рублей; на должностных лиц - от трехсот до пятисот рублей; на юридических лиц - от трех тысяч до пяти тысяч рублей. Вина общества в совершении административного правонарушения, предусмотренного ст.19.7 КоАП РФ, подтверждается полученными с соблюдением требований КоАП РФ доказательствами: - протоколом об административном правонарушении от 20.09.2023 года, в котором содержится описание совершенного обществом административного правонарушения, аналогичного обстоятельствам, установленным в суде; - заданием от 26.06.2023 г.; - докладной запиской от 29.06.2023 № 272-Н; - требованием № 6507-04/64 от 29.06.2023 г.; - ответом на требование; - выпиской из ЕГРЮЛ; - справкой ООО «Медосмотр»; В соответствии со статьёй 1.5 Кодекса Российской Федерации об административных правонарушениях лицо подлежит административной ответственности, только за те административные правонарушения, в отношении которых установлена его вина. При таких обстоятельствах, и с учетом диспозиции ст.19.7 КоАП РФ все обстоятельства, имеющие значение для правильного разрешения дела, приведенными доказательствами подтверждаются, в связи с чем, мировой судья считает необходимым квалифицировать содеянное обществом по ст.19.7 КоАП РФ. Вопреки доводам ФИО2 оснований, позволяющих признать совершенное ею административное правонарушение малозначительным и освободить ее от административной ответственности в соответствии со ст.2.9 Кодекса Российской Федерации об административных правонарушениях с учетом положений пункта 21 постановления Пленума Верховного Суда Российской Федерации от 24.03.2005 г. № 5 «О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушений», не имеется. Назначая наказание, суд учитывает характер совершенного административного правонарушения, обстоятельства, смягчающие и отягчающие административную ответственность, финансовое положение юридического лица. Смягчающих и отягчающих административную ответственность обстоятельств не установлено. С учетом всех обстоятельств по делу и исходя из санкции ст. 19.7 КоАП РФ, мировой судья считает возможным назначить ООО «Медосмотр» административное наказание в виде предупреждения. Руководствуясь ст.ст. 29.9, 29.10 КоАП РФ, мировой судья,
постановил:
общество с ограниченной ответственностью «Медосмотр», ИНН <***>, ОГРН <***>, адрес: Саратовская область, <АДРЕС>, признать виновным в совершении административного правонарушения, предусмотренного ст.19.7 КоАП РФ, и назначить ему наказание в виде предупреждения. Постановление может быть обжаловано в Энгельсский районный суд Саратовской области непосредственно или через мирового судью в течение 10 суток со дня вручения или получения копии постановления. Мировой судья А.В.<ФИО1>