РЕШЕНИЕ
по жалобе на постановление по делу об административном правонарушении
г. Киров 5 марта 2012 г.
Судья Ленинского районного суда г. Кирова К.А.А.,
с участием представителя ООО «Управляющая компания Ленинского района г. Кирова» Ч.А.П.,
рассмотрев в помещении Ленинского районного суда г. Кирова по адресу г. Киров, ул. Калинина, 57, жалобу представителя ООО «Управляющая компания Ленинского района г. Кирова» Ч.А.П. на постановление мирового судьи судебного участка № 52 Ленинского района Кировской области по делу об административном правонарушении от 30.01.2012г.
name="cutid1">
установил:
30.01.2012г. постановлением мирового судьи судебного участка № 52 Ленинского района Кировской области М.Н.А. юридическое лицо – ООО «Управляющая компания Ленинского района г. Кирова» признано виновным в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ, с назначением наказания в виде штрафа в размере 5000 рублей.
Мировым судьей установлено, что административное правонарушение совершено при следующих обстоятельствах.
По поручению прокуратуры Ленинского района г. Кирова Управлением Роскомнадзора по Кировской области проведена проверка в части соответствия действий организаций законодательству о персональных данных.
В ходе проверки установлено, что МУП «РИЦ» г. Кирова с ООО «УК Ленинского района г. Кирова» заключен агентский договор N 10 672 РИЦ oт 01.01.2010, в рамках которого агенту - МУП «РИЦ» г. Кирова поручено ежемесячно производить расчет и начисление оплаты за коммунальные услуги, вести лицевые счета плательщиков, производить начисления платы с учетом льгот, производить регистрацию и снятие граждан с регистрационного учета по месту жительства и месту пребывания, выдавать справки по требованию граждан, производить ежемесячно начисление мер социальной поддержки на оплату жилья и коммунальных услуг.
При этом в нарушение части 3 статьи 6 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» ООО «УК Ленинскою района г. Кирова» при поручении МУП «РИЦ» г.Кирова обработки персональных данных собственников и нанимателей обслуживаемых ею жилых помещений, а так же членов их семей в рамках агентского договора не получено согласия субъектов персональных данных на такую обработку.
Агентский договор N 10/672 МУП «РИЦ» г. Кирова oт 01.01.2010 не содержит существенного условия, предусмотренного частью 3 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», а именно отсутствуют требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».
23.09.2011г. письмом N 3338 МУП «РИЦ» г. Кирова обратилось в адрес управляющих компаний МО «Город Киров» с предложением разместить в ЕПД (платежном документе) за сентябрь 2011 года форму Согласия на обработку Управляющей компанией персональных данных и направить данную форму для заполнения нанимателям и собственникам жилых помещений. Заполненное и подписанное нанимателями или собственниками жилых помещений Согласие на обработку персональных данных должно передаваться МУП «РИЦ» г. Кирова через кредитные организации и организации, осуществляющие прием платежей от физических лиц за жилищно-коммунальные услуги и другие услуги.
От ООО «УК Ленинского района г. Кирова» было получено подтверждение согласия на размещение предложенной МУП «РИЦ» г. Кирова формы согласия на обработку персональных данных на оборотной стороне платежного документа за сентябрь 2011 года.
В форме Согласия, предлагаемой «УК Ленинского района г. Кирова» для подписания в качестве цели обработки персональных данных, помимо передачи персональных данных третьим лицам (государственным органам, специализированным организациям, МУП «РИЦ» г.Кирова и иным третьим лицам), указана цель - исполнение взаимных обязательств по договору управления многоквартирным домом. В связи с тем, что в целях исполнения договора допускается обработка персональных данных без согласия субъекта персональных данных, указание данной цели в форме Согласия, является избыточной. Кроме того, в форме Согласия помимо перечисленных категорий, обрабатываемых персональных данных, указаны «иные данные», т.е. не содержится конкретного перечня персональных данных, на обработку которых дается согласие субъектом персональных данных, а также не содержится конкретного перечня третьих лиц, которым могут быть переданы персональные данные субъектов.
В форме Согласия, предлагаемой к подписанию, не предполагается возможность отказа субъекта персональных данных от обработки персональных данных в целях информационного оповещения путем СМС сообщений или с использованием автоинформатора, через средства местной телефонной связи и сотовой связи, установления оператором непосредственного контакта с субъектом с помощью средств местной телефонной связи и сотовой связи. Согласие не содержит сведений, о чем предполагается извещать субъекта путем направления информационных сообщений.
Согласно части 1 статьи 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Таким образом, предлагаемая к подписанию форма Согласия не соответствовала требованиям ФЗ РФ «О персональных данных».
В результате проведенной проверки были выявлены факты нарушения требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»:
- части 1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» - несоблюдение установленных законом условий обработки персональных данных;
- части 3 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» - отсутствие существенного условия обязанности соблюдения конфиденциальности персональных данных и обеспечения безопасности персональных данных при их обработке.
При обработке персональных данных граждан ООО «УК Ленинского района г.Кирова» нарушает права и свободы человека и гражданина на неприкосновенность частной жизни, личную и семейную тайну.
13.01.2012г. на основе материала проверки заместителем прокурора Ленинского района г. Кирова было возбуждено дело об административном правонарушении в отношение ООО «Управляющая компания Ленинского района г. Кирова» в связи с наличием состава административного правонарушения, предусмотренного ст.13.11 КоАП РФ.
Представителем ООО «УК Ленинского района г. Кирова» Ч.А.П. подана жалоба, в которой он указывает на несогласие с постановлением по следующим основаниям. По мнению представителя, постановление судом вынесено с существенным нарушением норм материального права, не применены нормы права, регулирующие действия законодательства во времени (ст. 422 ГК РФ). Юридическому лицу вменено в вину несоответствие закону условий договора заключенного до принятия указанного закона, при этом не учтено, что закон в этом случае не имел обратной силы. Судом не указано, какой именно норме права противоречит форма согласия на получение персональных данных либо направления ее (формы) собственникам помещений многоквартирных домов. Судом ошибочно сделан вывод о наличии в действиях заявителя состава правонарушения, в то время как при совершении указанных действий отсутствовала неправомерность, как объективная сторона правонарушения.
В судебном заседании представитель ООО «УК Ленинского района г. Кирова» Ч.А.П. поддержал доводы жалобы и просит суд учесть, что прокуратурой района и Роскомнадзором проводилась проверка соблюдения Федерального закона «О персональных данных» в отношении МУП «РИЦ» г. Кирова, в то время, как ООО «УК Ленинского района г. Кирова» такой проверке не подвергалась. С выводами проверки представители УК ознакомлены не были. Сам акт проверки, имеющийся в материалах дела на л.д. 16, не содержит каких-либо сведении о том, что в действиях ООО «УК Ленинского района г. Кирова» имеются нарушения норм Федерального закона «О персональных данных». Представитель также просит учесть, что старая редакция Федерального закона « О персональных данных», действовавшая в момент подписания агентского договора с МУП «РИЦ» г. Кирова на 01.01.10г., не содержала требования о письменной форме согласия на получения таких данных от собственников и нанимателей жилых помещений, изменения внесенные в указанный выше Федеральный закон 01.07.2011г. не могут свидетельствовать о вине УК и наличии в ее действиях состава административного правонарушения.
Изучив жалобу, заслушав в судебном заседании доводы представителя юридического лица, постановление о назначении административного наказания и другие материалы дела, суд приходит к следующему выводу.
Статья 13.11. КоАП РФ предусматривает ответственность юридических лиц за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
В соответствии с п. 1 ч. 1 ст. 6 Федерального закона «О персональных данных» (в редакции от 25.07.2011)обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Согласно ст. 3 Федерального закона «О персональных данных», персональные данные – любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператор - это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.Согласно ч. 3 ст. 6 Федерального закона «О персональных данных» ( в редакции от 25.07.2011) оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключенного с этим лицом договора, в том числе государственного или муниципального контракта, либо принятия государственным или муниципальным органом соответствующего акта (далее поручение оператора). В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые совершены лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обработанных персональных данных в соответствии со ст. 19 указанного Закона.
Согласно ч. 5 ст. 6 Федерального закона ( редакция от 25.07.2011) следует, что если оператор поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных несет оператор.
В соответствии ч. 1 ст. 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
Как следует из материалов административного дела между ООО «Управляющая компания Ленинского района г. Кирова» и МУП «РИЦ» г. Кирова был заключен агентский договор № 10/672 от 01.01.201г., в рамках которого МУП «РИЦ» г. Кирова приняло на себя обязательства за вознаграждение по поручению ООО «Управляющая компания Ленинского района г. Кирова» совершать юридические и иные действия, указанные в договоре, в том числе и производить ежемесячный расчет и начисление платы по лицевым счетам нанимателей и собственников жилья многоквартирных домов, находящихся в управлении Управляющей компании, вести лицевые счета, осуществлять прием и сбор платежей за жилищно-коммунальные и другие услуги, предоставлять в ООО «Управляющая компания Ленинского района г. Кирова» информацию о нанимателях и собственниках жилых помещений, имеющих задолженность за жилое помещение и коммунальные платежи и т.п.
21.09.2011г. письмом № 3313 МУП «РИЦ» г. Кирова обратилось в адрес ООО «Управляющая компания Ленинского района г. Кирова» с предложением разместить в платежном документе за сентябрь 2011г. форму Согласия на обработку управляющей компанией персональных данных и направить форму для заполнения нанимателям и собственникам жилых помещений. Заполненное и подписанное нанимателями и собственниками жилых помещений Согласие на обработку персональных данных должно было передаваться в МУП «РИЦ» г. Кирова через организации, осуществляющие прием платежей от физических лиц за жилищно-коммунальные услуги. (л.д. 36)
Письмом от 22.09.2011 г. ООО « Управляющая компания Ленинского района г. Кирова» на размещение в платежном документе предложенной МУП «РИЦ» г. Кирова формы Согласия на обработку персональных данных дало согласие. (л.д. 52).
В предлагавшейся для подписания форме Согласия (л.д.35) не содержится сведений конкретного перечня персональных данных, на обработку которых дается согласие субъектом персональных данных, не содержатся сведений о перечне третьих лиц, которым могут быть переданы персональные данные субъекта. В форме согласия не предполагается возможность отказа субъекта персональных данных от обработки персональных данных в целях информационного оповещения путем sms-сообщений или с использованием автоинформатора, через средства местной телефонной и сотовой связи, установления оператором непосредственного контакта с субъектом персональных данных. Форма согласия при этом не содержит сведений, которые предполагается доводить до субъекта путем направления информационных сообщений. Указание в форме согласия на то, что отказ в предоставлении согласия на обработку персональных данных влечет за собой прекращение обработки персональных данных управляющей компанией и невозможность предоставления коммунальных услуг, ущемляет права гражданина на получение коммунальных услуг.
Факт заключения агентского договора между ООО «Управляющей компанией Ленинского района г. Кирова» и МУП «РИЦ» г. Кирова до изменения редакции ст.9 ФЗ «О персональных данных» не исключает обязанности ООО «УК Ленинского района г. Кирова» по соблюдению действующего законодательства о защите персональных данных, в части требований предъявляемых к форме Согласия на использование персональных данных субъекта.
В судебном заседании исследованы письменные материалы дела :
- постановление о возбуждении производства по делу об административном правонарушении от 13.01.2012 г., вынесенное заместителем прокурора Ленинского района г. Кирова Сахарных А.В., согласно которому по поручению прокуратуры района Управлением Роскомнадзора по Кировской области в период с 26.10.2011 г. по 05.12.2012 г. проведена проверка ООО«УК Ленинского района г. Кирова» в части соблюдения законодательства о персональных данных. (л.д. 3-5)
- акт проверки МУП «РИЦ» г. Кирова от 10.11.2011г. (л.д. 19)
- информационная справка по результатам проверки МУП «РИЦ» г. Кирова (л.д. 20-22)
- копия агентского договора №10/672 от 01.01.2010 г., заключенного между ООО «УК Ленинского района г. Кирова» (Принципал) и МУП «РИЦ» г. Кирова (Агент) л.д.28-32).
- копия письма директора МУП «РИЦ» г. Кирова на имя руководителей управляющих компаний МО «Город Киров» от 23.09.2011 г. (л.д. 34) о направлении нанимателям и собственникам жилых помещений Согласия на обработку персональных данных (по предлагаемому образцу), с размещением его в ЕПД за сентябрь 2011 г.;
- копия образца Согласия на обработку персональных данных (л.д. 35);
- копия Согласия на обработку персональных данных, заполненного нанимателем жилого помещения Г.А.А. (л.д. 37);
- копия Устава ООО «Управляющая компания Ленинского района г. Кирова» (л.д. 45-47)
С учетом представленных в деле материалов, суд приходит к выводу, что в судебном заседании представителем юридического лица – ООО «Управляющая компания Ленинского района г. Кирова», не представлено сведений о наличии согласия субъектов персональных данных – собственников и нанимателей жилых помещений многоквартирных домов, находящихся в управлении юридического лица, на обработку своих персональных данных, как Управляющей компанией Ленинского района г. Кирова, так и третьим лицом – МУП «РИЦ» г. Кирова в какой-либо форме. С учетом данных обстоятельств ООО «Управляющая компания Ленинского района г. Кирова» были нарушены требования ч. 1 ст. 6 Федерального закона «О персональных данных», поскольку законодателем прямо предусмотрено получение такого согласия.
Анализ действующего на момент привлечения юридического лица к административной ответственности агентского договора № 10/672 РИЦ от 01.01.201г., позволяют суду сделать вывод о нарушении юридическим лицом положений ст. 6 Федерального закона « О персональных данных», так как в агентском договоре от 01.01.2010г. в п. 2.2. отсутствуют обязательства МУП «РИЦ» г. Кирова (принципала) соблюдать конфиденциальность при обработке персональных данных субъектов этого права. ( что согласно положениям ч. 4 ст. 6 Федерального закона в редакции от 27.07.2006г. также являлось существенным условием договора с третьим лицом)
С учетом представленных в материалах дела сведений, вина ООО «Управляющая компания Ленинского района г. Кирова» в нарушении установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) можно считать установленной и доказанной, поскольку она подтверждается совокупностью исследованных в судебном заседании доказательств, оснований сомневаться в достоверности которых у суда не имеется.
Конституция РФ и федеральное законодательство относит сведения о частной жизни лица, в том числе персональные данные, к конфиденциальной информации, то есть их обработка (сбор, систематизация, распространение и г.л.) возможна только с согласия лица, к которому они относятся или при наличии иного законного основания.
Таким образом, факт совершения ООО «Управляющей компаней Ленинского района г. Кирова» административного правонарушения, предусмотренного ст.13.11 КоАП РФ, и его вина в совершении указанного правонарушения доказаны. Существенных нарушений КоАП РФ в ходе производства по делу об административном правонарушении, влекущих отмену или изменение постановления, суд не находит. При этом мировым судьей назначен минимальный размер наказания, предусмотренного санкцией ст.13.11 КоАП РФ.
Никаких оснований для освобождения ООО «УК Ленинского района г. Кирова» от административной ответственности, суд не усматривает. Порядок привлечения юридического лица к административной ответственности соблюден.
На основании изложенного, руководствуясь ст.ст. 30.6, 30.7 ч.1 п.1 КоАП РФ, суд
РЕШИЛ:
Постановление мирового судьи судебного участка № 52 Ленинского района Кировской области по делу об административном правонарушении от 30.01.2012г. в отношении ООО «Управляющая компания Ленинского района г. Кирова» - оставить без изменения, а жалобу представителя ООО «Управляющая компания Ленинского района г. Кирова» Ч.А.П. - без удовлетворения.
Решение вступает в законную силу с момента его вынесения.
name='cutid1-end'>
Суд об операторе, ЛООПДППО и согласии
