01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" (далее - Закон № 27-ФЗ). Выражая несогласие с этим отказом, приход полагает, что управлением не учтены: Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утверждено Постановлением Правительства Российской Федерации от 15.09.2008 № 687), Требования к защите персональных данных при их обработке в информационных системах персональных данных (утверждены Постановлением Правительства Российской Федерации от 01.11.2012 № 1119), Требования и методы по обезличиванию персональных данных , обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (утверждены приказом Роскомнадзора от 05.09.2013 № 996). Суд, в порядке части 4 статьи 137 Арбитражного процессуального кодекса Российской Федерации (далее - АПК РФ), признав дело подготовленным к судебному разбирательству, при отсутствии возражений со стороны лиц, участвующих в деле, завершил предварительное заседание и открыл судебное заседание в первой инстанции. Дело рассматривается по существу. На
01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" (далее – Закон № 27-ФЗ). Выражая несогласие с этим отказом, приход полагает, что управлением не учтены: Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утверждено Постановлением Правительства Российской Федерации от 15.09.2008 № 687), Требования к защите персональных данных при их обработке в информационных системах персональных данных (утверждены Постановлением Правительства Российской Федерации от 01.11.2012 № 1119), Требования и методы по обезличиванию персональных данных , обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (утверждены приказом Роскомнадзора от 05.09.2013 № 996). Стороны пояснили суду, что данный отказ в судебном порядкене обжаловался. При решении вопроса о переходе к судебному разбирательству стороныне сочли необходимым привлечение к участию в деле иных лиц. На основании положений статей 9, 65, 70 (часть 31), 123, 156, 215 Арбитражного процессуального кодекса Российской Федерации (далее
01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" (далее – Закон № 27-ФЗ). Выражая несогласие с этим отказом, приход полагает, что управлением не учтены: Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утверждено Постановлением Правительства Российской Федерации от 15.09.2008 № 687), Требования к защите персональных данных при их обработке в информационных системах персональных данных (утверждены Постановлением Правительства Российской Федерации от 01.11.2012 № 1119), Требования и методы по обезличиванию персональных данных , обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (утверждены приказом Роскомнадзора от 05.09.2013 № 996). Из материалов дела следует, что данный отказ в судебном порядкене обжаловался. При решении вопроса о переходе к судебному разбирательству стороныне сочли необходимым привлечение к участию в деле иных лиц. На основании положений статей 9, 65, 70 (часть 31), 123, 156, 215 Арбитражного процессуального кодекса Российской Федерации
соединениях и трафике конкретного абонента, а, следовательно, представляет собой его персональные данные. Данные, которые передавались в ООО «ОБМР», не проходили процедуру обезличивания. Данные передавались в неизменном виде, сформированном в сети оператора связи, за исключением идентификатора абонента, который формировался с использованием Хэш-функции. Таким образом, суд соглашается с выводами административного органа, о том, что ООО «Сумма Телеком» осуществлялась передача персональных данных абонентов в рамках договора, заключенного с ООО «ОБМР». Суд учитывает, что требования и методы по обезличиванию персональных данных установлены приказ Роскомнадзора от 05.09.2013г. № 996, в котором отсутствует метод обезличивания данных с использованием хеш-функций. По сути, с использованием хэш-функции осуществляется защита персональных данных от несанкционированного доступа к ним, а не их обезличивание. Обезличивание данных, относящихся к персональным данным абонентов, допускается только в исключительных случаях, поскольку требования и методы по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, разработаны для применения в видах деятельности тех операторов, для которых изданы соответствующие
согласовали форму реестра передаваемого ОАО «ИГТСК» в адрес ООО «Агентство по работе с долгами», в котором содержится информация по должникам. В соответствии с п. 9 ст. 3 ФЗ «О персональных данных» - обезличивание персональных данных это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Между тем, Роскомнадзором, как уполномоченным органом по защите прав субъектов персональных данных в Российской Федерации, установлены требования и методы по обезличиванию персональных данных , обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ, которые утверждены приказом Роскомнадзора от 5 сентября 2013 г. N 996. В пункте 4 Приказа Роскомнадзора от 5 сентября 2013 г. N 996 помимо прочего, к свойствам обезличенных персональных данных относится анонимность (невозможность однозначной идентификации субъектов данных, полученных в результате обезличивания, без применения дополнительной информации). В реестре передаваемом ОАО «ИГТСК» в адрес ООО
предусматривает административную ответственность за обработку персональных данных в случаях, не предусмотренных законодательствомРоссийскойФедерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящейстатьи, если эти действия не содержат уголовно наказуемого деяния. Ч.7ст.13.11 КоАПРФ предусматривает административную ответственность за невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных . Как следует из материалов дела, ФИО1 обратилась в Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Ростовской области с обращениями вх. от 28.04.2021 № 07-12-2116/61 и вх. от 12.05.2021 №07-12-2419/61 о привлечении уполномоченных работников судебных участков Советского судебного района г.Ростова-на-Дону к административной ответственности по ч.7 ст. 13.11 КоАП РФ в связи невыполнением обязанности по обезличиванию персональных данных (фамилии заявителя) при размещении в сети «Интернет» Приговора
