Федерального закона прямо предусмотрено, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. На основании ч. 3 ст. 6 Федерального закона «О персональных данных» оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора ). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в
и правил, предусмотренных названным Федеральным законом (п.1 ст.6 Закона №152-ФЗ). По общему правилу, обработка персональных данных допускается с согласия субъекта персональных данных (пп. 1 п.1 ст.6 Закона о персональных данных). Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора ). В силу статьи 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Названная правовая норма прямо относит персональные данные к разновидности информации ограниченного доступа (ст.9 Федерального закона от 27.07.2006 №149-ФЗ "Об информации, информационных технологиях и о защите информации"). В силу пункта1 статьи 9 Закона о персональных данных
второй размера суммы расчета, осуществленного без применения контрольно-кассовой техники, но не менее десяти тысяч рублей. Судом первой инстанции установлено, что между ООО «Корпорация «Дилижанс» (перевозчик) и МУП «АРЦИС г.Пензы» (оператор) заключен договор возмездного оказания услуг в системе «Транспортная карта города Пензы» от 09.04.2012 № 11У/2012 (далее - договор от 09.04.2012 № 11У/2012), в соответствии с которым оператор принимает к исполнению поручения перевозчиков организовывать с привлечением агентов системы (участник системы, осуществляющей обслуживание транспортных карт, исполняющий поручение оператора по организации в пунктах пополнения приема предоплаты за услуги перевозки, оказываемые перевозчиком пользователю) прием от пользователей предоплаты за услуги перевозки, оказываемые перевозчиками пользователям (физические лица, осуществляющие оплату стоимости услуг перевозки, оказываемых перевозчиком, с использованием транспортных карт, зарегистрированных в системе). В соответствии с дополнительным соглашением №12 к договору от 09.04.2012 № 11У/2012 от 01.10.2013 ИП ФИО3 является агентом перевозчика, который принял на себя условия договора от 09.04.2012 № 11У/2012. Согласно пункту 2.1.2.4 договора от 09.04.2012
данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. В соответствии с пунктом 3 статьи 6 Закона № 152-ФЗ оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора ). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в
целями сбора персональных данных, за исключением случаев, предусмотренных ч.2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, влечет административную ответственность. В соответствии с ч.3 ст. 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» оператор вправе поручить обработку персональных данных, если иное не предусмотрено федеральным законом, на основании заключенного с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее- поручение оператора ). Лицо, осуществляющее обработку персональных данных о поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в
ст. 22 Федерального закона «О персональных данных» уведомление о намерении осуществлять обработку персональных данных ТретьеЛицо1 в органы Роскомнадзора не направлено. При этом фактическая обработка персональных данных осуществляется Банком на протяжении нескольких лет. В частности, обработка персональных данных ТретьеЛицо1 осуществляется с *** г., после заключения договора об уступке прав (требований). ОАО КБ «Восточный», являясь оператором персональных данных, не приняло необходимых мер для защиты персональных данных при обработке, следовательно, Банк несет ответственность за действия лиц, исполняющих поручение оператора . Просит суд признать постановление мирового судьи законным и обоснованным, в удовлетворении жалобы отказать. Заслушав явившихся участников процесса, изучив доводы жалобы и проверив материалы дела в полном объеме, суд пришел к следующим выводам. Согласно ст. 26.2 КоАП РФ доказательствами по делу об административном правонарушении являются любые фактические данные, на основании которых судья, орган, должностное лицо, в производстве которых находится дело, устанавливают наличие или отсутствие события административного правонарушения, виновность лица, привлекаемого к административной ответственности, а
