Дело № 5-718/2023

ПОСТАНОВЛЕНИЕ

27 декабря 2023 года г. Липецк<АДРЕС>

Мировой судья судебного участка № 18 Советского судебного района г. Липецка Наумова Н.В., рассмотрев материалы дела об административном правонарушении, предусмотренном ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, в отношении АО «Квадра - Генерирующая компания», ИНН <НОМЕР>, юридический адрес филиала: г. <АДРЕС>, ул. <АДРЕС>, влад. 8а,

УСТАНОВИЛ:

АО «Квадра» 4.03.2023 года по адресу: г. <АДРЕС>, ул. <АДРЕС>, д. 3А, при приеме в центре обслуживания клиентов АО «Квадра<АДРЕС> ФИО1 <ОБЕЗЛИЧЕНО> в лице сотрудницы филиала совершило обработку персональных данных при обстоятельствах, не предусмотренных законодательством: была сделана ксерокопию паспорта ФИО1 <ОБЕЗЛИЧЕНО> Тем самым АО «Квадра<АДРЕС> - Генерирующая компания» совершило правонарушение, предусмотренное ч. 1 ст. 13.11 КоАП РФ.

Представитель АО «Квадра<АДРЕС> по доверенности Плотников <ОБЕЗЛИЧЕНО> в судебном заседании вину общества в совершении правонарушения признал, ссылаясь на уничтожении копии паспорта ФИО1 <ОБЕЗЛИЧЕНО> 6.03.2023 года. Просил признать действия АО малозначительными или назначить наказание в виде предупреждения.

Представитель органа, составившего протокол об административном правонарушении в отношении АО «Квадра<АДРЕС> - Управление Роскомнадзора по Липецкой области по доверенности ФИО2, в судебном заседании поддержала обвинение по делу об административном правонарушении.

Суд, исследовав материалы дела, приходит к следующим выводам.

В соответствии с ч. 1 ст. 13.11. КоАП РФ административным правонарушением признается обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.

Согласно ч. 3 ст. 21 ФЗ «О персональных данных» в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

Как следует из материалов дела, основанием для привлечения АО «Квадра<АДРЕС> к административной ответственности, предусмотренной ч. 1 ст. 13.11 КоАП РФ, послужил выявленный Управлением Роскомнадзора по Липецкой области факт того, что при обращения ФИО1 <ОБЕЗЛИЧЕНО> в АО «Квадра<АДРЕС> было осуществлено копирование ее паспорта в вышеназванной организации.

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

В соответствии с пунктом 1 статьи 3 Закона о персональных данных персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Как следует из материалов дела, полученные АО «Квадра<АДРЕС> персональные данные ФИО3 <ОБЕЗЛИЧЕНО> в виде копии паспорта были уничтожены сразу после их обработки.

Уведомление об устранении допущенных нарушений 31.03.2023 года было направлено ФИО1 <ОБЕЗЛИЧЕНО> в предусмотренный срок - десять рабочих дней с даты получения ее требования. Данные были уничтожены с составлением соответствующего акта, что предусмотрено Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций № 179 от 28.10.2022 года, вступившим в силу с 1.03.2023 года<ДАТА>

Таким образом, исходя из фактических обстоятельств дела, все требования в отношении ФИО1 <ОБЕЗЛИЧЕНО> и ее персональных данных были исполнены оператором персональных данных - АО «Квадра<АДРЕС>, и исполнены в срок.

Однако вина АО «Квадра<АДРЕС> в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ полностью установлена собранными по делу и исследованными судом доказательствами, а именно: протоколом об административном правонарушении от 8.11.2023 года, который составлен надлежащим должностным лицом и в соответствии с требованиями ст.28.4 КоАП РФ; заявлением ФИО1 <ОБЕЗЛИЧЕНО> в АО «Квадра<АДРЕС> от 16.03.2023 года с требованием уничтожить копии паспорта; ответом АО «Квадра<АДРЕС> от 29.03.2023 года ФИО1 <ОБЕЗЛИЧЕНО> на ее обращение; заявлением ФИО1 <ОБЕЗЛИЧЕНО> в Управление Роскомнадзора от 6.04.2023 года; ответом АО «Квадра<АДРЕС> от 20.04.2023 года на обращение Управления Роскомнадзора; актом об уничтожении персональных данных от 6.03.2023 года.

Данные доказательства суд признает допустимыми, достоверными и достаточными для установления вины лица, привлекаемого к административной ответственности за совершение административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Суд приходит к выводу о том, что в рассматриваемом случае АО «Квадра - Генерирующая компания», являясь оператором персональных данных, несет ответственность за нарушение порядка, предусмотренного Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

Суд, исследовав доказательства по делу, приходит к выводу, что в действиях АО «Квадра - Генерирующая компания» содержится состав правонарушения, предусмотренный ч. 1 ст. 13.11 КоАП РФ - обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния.

При назначении наказания суд учитывает характер совершенного им административного правонарушения, имущественное и финансовое положение юридического лица, обстоятельства, смягчающие административную ответственность.

Обстоятельствами, смягчающими административную ответственность, суд признает признание АО «Квадра<АДРЕС> в лице представителя своей вины, раскаяние в содеянном, совершение административного правонарушения впервые.

Отягчающих административную ответственность обстоятельств не установлено.

Срок давности привлечения к административной ответственности не истек.

Согласно части 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях некоммерческим организациям, а также являющимся субъектами малого и среднего предпринимательства лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, и юридическим лицам, а также их работникам за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Частью 2 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях административное наказание в виде административного штрафа не подлежит замене на предупреждение в случае совершения административного правонарушения, предусмотренного статьями 13.15, 13.37, 14.31 - 14.33, 14.56, 19.3, 19.5, 19.5.1, 19.6, 19.7.5-2, 19.8 - 19.8.2, 19.23, частями 2 и 3 статьи 19.27, статьями 19.28, 19.29, 19.30, 19.33, 19.34, 20.3, частью 2 статьи 20.28 настоящего Кодекса.

В силу части 2 статьи 3.4 Кодекса Российской Федерации об административных правонарушениях предупреждение устанавливается за впервые совершённые административные правонарушения при отсутствии вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

С учетом конкретных обстоятельств, предусмотренных частью 2 статьи 3.4 КоАП РФ - совершение административного правонарушения АО «Квадра<АДРЕС> впервые, отсутствие причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среды, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также отсутствие имущественного ущерба, в соответствии со ст. 4.1.1 КоАП РФ, суд считает возможным АО «Квадра<АДРЕС> - Генерирующая компания» заменить административное наказание в виде штрафа на предупреждение.

На основании вышеизложенного и, руководствуясь ст. ст. 29.9.-29.10 Кодекса РФ об административных правонарушениях, суд

ПОСТАНОВИЛ:

АО «Квадра<АДРЕС> - Генерирующая компания» признать виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, и назначить наказание по данной статье в виде предупреждения.

Жалоба на постановление об административном правонарушении может быть подана в течение десяти суток со дня вручения или получении копии мотивированного постановления в Советский районный суд г. Липецка.

Мировой судья Н.В. Наумова

Резолютивная часть постановления оглашена 25 декабря 2023 года. Мотивированное постановление вынесено 27 декабря 2023 года.