ГРАЖДАНСКОЕ ЗАКОНОДАТЕЛЬСТВО
ЗАКОНЫ КОММЕНТАРИИ СУДЕБНАЯ ПРАКТИКА
Гражданский кодекс часть 1
Гражданский кодекс часть 2

Места хранения персональных данных - гражданское законодательство и судебные прецеденты

Постановление № 20АП-4917/20 от 07.10.2020 Двадцатого арбитражного апелляционного суда
нормативными правовыми актами. В статье 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» закреплены меры по обеспечению безопасности персональных данных при их обработке. В силу положений пунктов 13, 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 № 687, обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором. Однако, в нарушение данных требований закона, на момент проверки в офисе АО МФК «Микро Капитал» не определено конкретное лицо, ответственное
Решение № А46-26194/12 от 04.10.2012 АС Омской области
информированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительности власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличии). Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ, что следует из п. 13 Положения № 687. Комиссией Управления Роскомнадзора по Омской области по результатам внеплановой выездной проверки сделан вывод о нарушении Предприятием требований вышеуказанных положений действующего законодательства и с целью устранения выявленных нарушений Предприятию было выдано предписание. Оценив в соответствии с положениями статьи 71 Арбитражного процессуального кодекса Российской Федерации относимость, допустимость и достоверность каждого доказательства в
Постановление № 7А-391 от 15.04.2011 Волгоградского областного суда (Волгоградская область)
субъектом персональных данных; б) копирование содержащейся в таких журналах (реестрах, книгах) информации не допускается; в) персональные данные каждого субъекта персональных данных могут заноситься в такой журнал (книгу, реестр) не более одного раза в каждом случае пропуска субъекта персональных данных на территорию, на которой находится оператор. На основании п.п. 13, 15 Положения, обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором. Объектом данных административных правонарушений являются общественные отношения, складывающиеся в области защиты информации. Объективная сторона правонарушений состоит в нарушении норм федерального
Постановление № 4-А-54 от 07.03.2012 Камчатского краевого суда (Камчатский край)
нарушений, выразившихся в том, что в ООО «АвтоГрад» не установлены перечень мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ, перечень лиц, ответственных за реализацию указанных мер; лица, осуществляющие обработку персональных данных граждан не проинформированы о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки; отсутствует перечень лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ лиц; не определены места хранения персональных данных (материальных носителей), что повлекло нарушение п.п. 13, 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15 сентября 2008 года № 687. Указанное бездействие юридического лица образует состав административного правонарушения, ответственность за которое предусмотрена ст.13.11 КоАП РФ. Виновность ООО «АвтоГрад» в совершении вменяемого правонарушения в объеме, установленном мировым судьей, подтверждается собранными по делу доказательствами, получившими оценку в соответствии с требованиями ст.ст.26.1, 26.2, 26.7, 26.11 КоАП
Решение № 12-80/14 от 28.05.2014 Пятигорского городского суда (Ставропольский край)
«Ставропольский краевой госпиталь для ветеранов войн» требований ФЗ от 27.07.2006 года № 152 ФЗ « О персональных данных», выразившиеся в не ознакомлении работников оператора - ГКУЗ «Ставропольский краевой госпиталь для ветеранов войн» с положениями федерального закона и локальными актами об обработке персональных данных, не опубликовании и иным образом не обеспечении неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, не определены места хранения персональных данных ( материальных носителей), и не установлен перечень лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ,не соответствия разработанной и утвержденной формы согласия на обработку персональных данных в части указания на бессрочность согласия. Постановлением прокурора г.ФИО6Кардашина от ДД.ММ.ГГГГ возбуждено дело об административном правонарушении, предусмотренном ст. 13.11. Кодекса Российской Федерации об административных правонарушениях в отношении Государственного казенного учреждения здравоохранения «Ставропольский краевой госпиталь для ветеранов войн». Постановлением мирового судьи судебного участка № 2 г.Пятигорска Зацепиной