Судебная практика. Персональные данные. Часть 2

Судебная практика. Персональные данные. Часть 2
Дело № 1
Постановлением мирового судьи юридическое лицо ООО «», признано виновным в совершении административного правонарушения, предусмотренного ч. 6 ст. 13.11 КоАП РФ, с назначением наказания в виде административного штрафа в размере 25 000 рублей. Из постановления следует, что ООО «»  допустило несоблюдение условий, обеспечивающих сохранность персональных данных и исключающие несанкционированный к ним доступ, чем нарушило п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденных Постановлением Правительства РФ от 15.09.2008 №687. а именно: в магазине на подоконнике окна входа расположена деревянная стойка по многоквартирным домам, куда вложены платежные документы, в том числе, от ООО «», содержащие персональные данные собственников жилых помещений многоквартирных домов.

Дело № 2
Из материалов дела, и в частности содержания протокола об административном правонарушении и самого обжалуемого постановления мирового судьи следует, что правонарушение было совершено 11.09.2018 и было связано с раскрытием персональных данных пациентов ГБУ «» путем вывоза на свалку  документов с персональными данными пациентов.

Дело № 3
Заявитель утверждает, что сотрудником АО «» была сделана ксерокопия ее паспорта и о том, что такое копирование было условием выдачи заказа, не нашли своего подтверждения, так как такая ксерокопия отсутствует, она не была выявлена при проведении проверки специалистом регионального Управления Роскомнадзора, подтверждений того, что заявителю было отказано в выдаче ее заказа под таким условием суду представлено не было. К показаниями свидетеля суд отнесся критически, поскольку данное лицо является заинтересованным в исходе дела, так как является супругом заявителя.
Принимая во внимание данные нормы закона, отсутствие достаточных данных, свидетельствующих об обработке персональных данных заявителя, отсутствие на момент проверки административным органом заявления копии ее паспорта у АО «», оснований для вывода о наличии в действиях АО «» признаков состава административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, у должностного лица регионального Управления Роскомнадзора не было, в связи с чем не было достаточных оснований и для возбуждения дела об административном правонарушении.

Дело № 4
- анкеты заемщиков, содержащие персональные данные и использование которых обществом завершено, в установленном порядке не уничтожены;
- хранение ранее использованных в работе анкет с персональными данными в помещении структурного подразделения общества осуществляется в картонных коробках в шкафу без запирающего устройства, акты об уничтожении ранее использованных персональных данных не представлены;
- на момент проверки отсутствовал документ, определяющий конкретные носители, на которых осуществляется обработка и хранение персональных данных;
- на момент проверки обществом не представлено документов, подтверждающих принятие мер, направленных на исполнение установленных данной нормой обязанностей.

Лукаш Анатолий. Март. Изборск. Ссылка
https://vk.com/kshudrova - подписывайтесь на страницу ВК.
Alt text

Ксения Шудрова

эксперт по информационной безопасности, аспирант Сибирского государственного аэрокосмического университета