Решение Верховного суда: Постановление N 91-АД17-2 от 21.03.2017 Судебная коллегия по административным делам, надзор
ВЕРХОВНЫЙ СУД
РОССИЙСКОЙ ФЕДЕРАЦИИ
91-АД17-2
ПОСТАНОВЛЕНИЕ
г. Москва 21 марта 2017 г.
Судья Верховного Суда Российской Федерации Меркулов В.П рассмотрев жалобу защитника Переладова Е.В., действующего на основании доверенности в интересах Непубличного акционерного общества «Первое коллекторское бюро» на постановление мирового судьи судебного участка № 43 г. Пскова от 23 ноября 2015 г., решение судьи Псковского городского суда Псковской области от 8 февраля 2016 г. и постановление председателя Псковского областного суда от 14 июля 2016 г., состоявшиеся в отношении Открытого акционерного общества «Первое коллекторское бюро» по делу об административном правонарушении, предусмотренном статьей 13.11 Кодекса Российской Федерации об административных правонарушениях,
установил:
постановлением мирового судьи судебного участка № 43 г. Пскова от 23 ноября 2015 г. Открытое акционерное общество «Первое коллекторское бюро» (переименовано в Непубличное акционерное общество «Первое коллекторское бюро», далее - общество) признано виновным в совершении административного правонарушения, предусмотренного статьей 13.11 Кодекса Российской Федерации об административных правонарушениях, и подвергнуто административному наказанию в виде административного штрафа в размере 5 000 рублей.
Решением судьи Псковского городского суда Псковской области от 8 февраля 2016 г. постановление мирового судьи изменено, исключено указание на нарушение юридическим лицом требований части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» о непредоставлении документов, подтверждающих принятие мер направленных на исполнение обязанностей, предусмотренных названным Законом, и пункта 5 части 2 статьи 19 данного Закона в части учета машинных носителей персональных данных, в остальной части постановление мирового судьи оставлено без изменения.
Постановлением председателя Псковского областного суда от 14 июля 2016 г. указанные акты оставлены без изменения.
В жалобе, поданной в Верховный Суд Российской Федерации, защитник Переладов Е В . просит отменить постановления, состоявшиеся в отношении общества по настоящему делу об административном правонарушении ссылаясь на их незаконность.
Изучив материалы дела об административном правонарушении и доводы жалобы заявителя, прихожу к следующим выводам.
В соответствии со статьей 13.11 Кодекса Российской Федерации об административных правонарушениях нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.
Отношения, связанные с обработкой персональных данных регулируются Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).
Согласно статье 3 названного Федерального закона персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции совершаемые с персональными данными.
Обработкой персональных данных является любое действие (операция или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию накопление, хранение, уточнение (обновление, изменение), извлечение использование, передачу (распространение, предоставление, доступ обезличивание, блокирование, удаление, уничтожение персональных данных.
Как следует из материалов дела, общество оказывает услуги по возврату просроченной задолженности физических лиц и имеет структурное подразделение в г. Пскове.
Указанная деятельность предусматривает непосредственную работу с
физическими лицами и обработку их персональных данных, общество
является оператором персональных данных, на основании приказа
Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 17 февраля 2011 г. № 100 включено в реестр операторов, осуществляющих обработку персональных данных под регистрационным номером 11-0176442.
23 сентября 2015 г. заместителем прокурора города Пскова по результатам проверки, проведенной 22 сентября 2015 г., вынесено постановление о возбуждении в отношении общества дела об административном правонарушении, предусмотренном статьей 13.11 Кодекса Российской Федерации об административных правонарушениях согласно которому:
- в нарушение части 7 статьи 5, части 4 статьи 21 Закона о персональных данных анкеты заемщиков (должников), содержащие персональные данные и использование которых обществом в г. Пскове завершено, в установленном порядке не уничтожены;
- в нарушение части 1 статьи 19 Закона о персональных данных на момент проверки хранение ранее использованных в работе анкет с персональными данными в помещении структурного подразделения общества в г. Пскове осуществляется в картонных коробках в шкафу без запирающего устройства, что не обеспечивает ограничение доступа к персональным данным третьих лиц, акты об уничтожении ранее использованных персональных данных не представлены;
- в нарушение пункта 5 части 2 статьи 19 Закона о персональных данных на момент проверки отсутствовал документ, определяющий конкретные носители, на которых осуществляется обработка и хранение персональных данных;
- в нарушение части 1 статьи 18.1 Закона о персональных данных на момент проверки обществом не представлено документов, подтверждающих принятие мер, направленных на исполнение установленных данной нормой обязанностей.
Указанные нарушения послужили основанием для привлечения общества постановлением мирового судьи судебного участка № 43 г. Пскова от 23 ноября 2015 г. к административной ответственности по статье 13.11 Кодекса Российской Федерации об административных правонарушениях.
Вместе с тем решением судьи Псковского городского суда Псковской области от 8 февраля 2016 г. из постановления мирового судьи исключено указание на нарушение обществом требований части 1 статьи 18.1, пункта 5 части 2 статьи 19 Закона о персональных данных, как не нашедшее своего подтверждения.
Председатель Псковского областного суда с решениями, принятыми нижестоящими судебными инстанциями согласился, признал их законными.
Выводы судебных инстанций о нарушении обществом требований части
1 статьи 19 Закона о персональных при хранении анкет с персональными данными являются обоснованными и сомнений не вызывают.
Так в соответствии с данной нормой оператор при обработке
персональных данных обязан принимать необходимые правовые организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В силу пункта 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687, при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.
Пунктом 11.5.2 Положения об обработке персональных данных в ОАО «Первое коллекторское бюро», утвержденного генеральным директором общества 17 апреля 2015 г., установлено, что персональные данные содержащиеся на бумажных носителях, хранятся в запираемом шкафу или сейфе.
В уведомлении общества об обработке (о намерении осуществлять обработку) персональных данных, поданном в федеральный орган исполнительной власти по защите прав субъектов персональных данных, в качестве мер, которые оператор обязался осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке, указано, в том числе на соблюдение мер защиты при хранении документов путем их хранения в помещениях, оборудованных сейфами.
Однако в рамках проверки установлено, что меры, необходимые для защиты персональных данных на бумажных носителях от неправомочного или случайного доступа к ним, неправомерных действий в отношении персональных данных обществом не обеспечены. В помещении структурного подразделения общества в г. Пскове хранение анкет с персональными данными осуществляется в картонных коробках в шкафу без запирающего устройства, что не обеспечивает ограничение доступа к персональным данным третьих лиц.
Факт совершения данного нарушения подтвержден собранными по делу доказательствами: постановлением о возбуждении дела об административном правонарушении (л.д. 3-7), актом проверки (л.д. 12), объяснениями руководителя структурного подразделения общества в г Пскове Кузьмина К А. (л. д. 13-14) и иными материалами дела, получившими надлежащую правовую оценку с точки зрения их относимости,
допустимости, достоверности и достаточности по правилам статьи 26.11
Кодекса Российской Федерации об административных правонарушениях.
В соответствии с частью 2 статьи 2.1 названного Кодекса юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых Кодексом Российской Федерации об административных правонарушениях или законами субъекта Российской Федерации предусмотрена административная ответственность но данным лицом не были приняты все зависящие от него меры по их соблюдению.
Обществом не были приняты все зависящие от него меры по соблюдению требований части 1 статьи 19 Закона о персональных данных, за нарушение которых названных Кодексом установлена административная ответственность.
С учетом изложенного, установленного и подтвержденного факта нарушения обществом требований указанной нормы, а также того обстоятельства, что порядок обработки, хранения персональных данных и доступа к ним в обществе строго определен, судебные инстанции сделали обоснованный вывод о том, что утверждения защитников о соблюдаемом режиме ограниченного доступа в соответствующие помещения и об отсутствии фактов неправомерного доступа к носителям персональных данных, не имеют правового значения.
Указанное нарушение образует объективную сторону состава административного правонарушения, предусмотренного статьей 13.11 Кодекса Российской Федерации об административных правонарушениях квалифицировано в соответствии с установленными обстоятельствами требованиями Кодекса Российской Федерации об административных правонарушениях и Закона о персональных данных.
Вместе с тем нельзя признать обоснованным привлечение общества к административной ответственности по статье 13.11 Кодекса Российской Федерации об административных правонарушениях за нарушение части 7 статьи 5, части 4 статьи 21 Закона о персональных данных, выразившееся в том, что анкеты заемщиков (должников), содержащие персональные данные и использование которых обществом в г. Пскове завершено, в установленном порядке не уничтожены.
В соответствии с частью 1 статьи 4.5 Кодекса Российской Федерации об административных правонарушениях срок давности привлечения к административной ответственности за совершение административного правонарушения, предусмотренного статьей 13.11 названного Кодекса составляет три месяца.
Согласно правовой позиции, выраженной в пункте 14 постановления Пленума Верховного Суда Российской Федерации от 24 марта 2005 г. № 5 «О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях» срок давности привлечения к ответственности исчисляется по общим правилам исчисления сроков - со дня, следующего за днем совершения
административного правонарушения (за днем обнаружения
правонарушения). Срок давности привлечения к административной
ответственности за правонарушение, в отношении которого предусмотренная
правовым актом обязанность не была выполнена к определенному сроку,
начинает течь с момента наступления указанного срока.
Частью 7 статьи 5 Закона о персональных данных установлено, что
хранение персональных данных должно осуществляться в форме,
позволяющей определить субъекта персональных данных, не дольше, чем
этого требуют цели обработки персональных данных, если срок хранения
персональных данных не установлен федеральным законом, договором,
стороной которого, выгодоприобретателем или поручителем по которому
является субъект персональных данных. Обрабатываемые персональные
данные подлежат уничтожению либо обезличиванию по достижении целей
обработки или в случае утраты необходимости в достижении этих целей,
если иное не предусмотрено федеральным законом.
В силу части 4 статьи 21 Закона о персональных данных в случае
достижения цели обработки персональных данных оператор обязан
прекратить обработку персональных данных или обеспечить ее прекращение
(если обработка персональных данных осуществляется другим лицом,
действующим по поручению оператора) и уничтожить персональные данные
или обеспечить их уничтожение (если обработка персональных данных
осуществляется другим лицом, действующим по поручению оператора) в
срок, не превышающий тридцати дней с даты достижения цели обработки
персональных данных, если иное не предусмотрено договором, стороной
которого, выгодоприобретателем или поручителем по которому является
субъект персональных данных, иным соглашением между оператором и
субъектом персональных данных либо если оператор не вправе осуществлять
обработку персональных данных без согласия субъекта персональных
данных на основаниях, предусмотренных настоящим Федеральным законом
или другими федеральными законами.
Таким образом, срок, в течение которого подлежали уничтожению
анкеты заемщиков (должников), содержащие персональные данные и
использование которых обществом завершено, строго определен названным
Федеральным законом и составляет не более тридцати дней с даты
достижения цели обработки персональных данных.
Вмененное обществу нарушение части 7 статьи 5, части 4 статьи 21
Закона о персональных данных, вопреки утверждению судебных инстанций,
длящимся не является. Срок давности привлечения общества к
административной ответственности за совершение данного нарушения
подлежит исчислению со следующего дня по истечении тридцати дней с
даты достижения цели обработки персональных данных.
Однако в ходе производства по делу даты достижения цели обработки
персональных данных (погашения заемщиками (должниками)
задолженности) не установлены. При этом заявитель указывает об истечении
срока давности.
I
В соответствии с частями 1 и 4 статьи 1.5 Кодекса Российской Федерации об административных правонарушениях лицо подлежит административной ответственности только за те административные правонарушения, в отношении которых установлена его вина. Неустранимые сомнения в виновности лица, привлекаемого к административной ответственности, толкуются в пользу этого лица.
Таким образом, с учетом приведенных выше обстоятельств и положений статьи 1.5 Кодекса Российской Федерации об административных правонарушениях вывод о признании общества виновным за нарушение требований, предусмотренных частью 7 статьи 5, частью 4 статьи 21 Закона о персональных данных, с соблюдением срока давности привлечения к административной ответственности обоснованным признать нельзя.
Указание на это нарушение подлежит исключению из судебных актов.
Согласно пункту 2 части 2 статьи 30.17 Кодекса Российской Федерации об административных правонарушениях по результатам рассмотрения жалобы, протеста на вступившие в законную силу постановление по делу об административном правонарушении, решения по результатам рассмотрения жалоб, протестов выносится решение об изменении постановления по делу об административном правонарушении, решения по результатам рассмотрения жалобы, протеста, если допущенные нарушения настоящего Кодекса и (или) закона субъекта Российской Федерации об административных правонарушениях могут быть устранены без возвращения дела на новое рассмотрение и при этом не усиливается административное наказание или иным образом не ухудшается положение лица, в отношении которого вынесены указанные постановление, решение.
При таких обстоятельствах постановление мирового судьи судебного участка № 43 г. Пскова от 23 ноября 2015 г., решение судьи Псковского городского суда Псковской области от 8 февраля 2016 г. и постановление председателя Псковского областного суда от 14 июля 2016 г., состоявшиеся в отношении Открытого акционерного общества «Первое коллекторское бюро» по делу об административном правонарушении, предусмотренном статьей 13.11 Кодекса Российской Федерации об административных правонарушениях, подлежат изменению путем исключения из них выводов о виновности общества в нарушении части 7 статьи 5, части 4 статьи 21 Закона о персональных данных.
В остальной части указанные судебные акты подлежат оставлению без изменения.
На основании изложенного, руководствуясь статьями 30.13 и 30.17 Кодекса Российской Федерации об административных правонарушениях судья Верховного Суда Российской Федерации
постановил:
жалобу защитника Переладова Е В . удовлетворить частично.
Постановление мирового судьи судебного участка № 43 г. Пскова от 23 ноября 2015 г., решение судьи Псковского городского суда Псковской области от 8 февраля 2016 г. и постановление председателя Псковского областного суда от 14 июля 2016 г., состоявшиеся в отношении Открытого акционерного общества «Первое коллекторское бюро» по делу об административном правонарушении, предусмотренном статьей 13.11 Кодекса Российской Федерации об административных правонарушениях изменить: исключить из них выводы о виновности общества в нарушении части 7 статьи 5, части 4 статьи 21 Закона о персональных данных.
В остальной части названные судебные акты оставить без изменения Судья Верховного Суда Российской Федерации В.П. Меркулов