материалах дела. Основания для пересмотра обжалуемых судебных актов в кассационном порядке по доводам жалобы отсутствуют. Как следует из представленных материалов, несогласие учреждения с предписанием, которым на него возложена обязанность устранить допущенные нарушения законодательства о персональных данных и об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, явилось основанием для обращения в арбитражный суд с настоящим заявлением. При рассмотрении заявления суды руководствовались статьями 198, 200, 201 Арбитражного процессуального кодекса, положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15.09.2008 № 687. Суд первой инстанции признал оспариваемое предписание недействительным. Отменяя решение, суд апелляционной инстанции исходил из следующего. К моменту вынесения предписания учреждением не представлены доказательства прекращения неправомерной обработки персональных данных (сведений о судимости работника и его близких родственников), а равно уничтожения указанных персональных данных; категории персональных данных, обрабатываемые оператором, указанные в конкретных информационных
автоматизации или без таковых, в объеме и порядке, указанном в «Общих условиях банковского обслуживания физических лиц «Сетелем Банк» ООО в целях кредитования и исполнения договорных обязательств, разработки кредитором продуктов и предложения мне продуктов и услуг кредитора и его партнеров. Для подтверждения достоверности предоставленных мной сведений и получения информации обо мне предоставляю кредитору право передавать мои персональные данные, указанные в настоящем Заявлении, в ПАО Сбербанк (117997, Москва, улица Вавилова, дом 19); даю согласие ПАО Сбербанк (117997, Москва, улица Вавилова, дом 19) на обработку моих персональных данных, которое включает совершение любого действия (операции) или совокупности действий (операций) с использованием средств автоматизации или без использования таких средств с моими персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, для целей принятия решения кредитором о предоставлении мне кредита. Согласие предоставляется на трансграничную передачу моих персональных данных, при условии их адекватной защиты. Настоящим
По результатам проверки 30 декабря 2011г. составлен акт № А-04-23/0220 и вынесено предписание № П-04-23/0047, которым ОАО «АТБ» - филиал в г. Улан-Удэ в срок до 23.01.2012 предложено устранить выявленные нарушения. Не согласившись с данным предписанием, общество оспорило его в судебном порядке. В статье 3 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных (далее – Федеральный закон № 152-ФЗ от 27.07.2006) определено, что обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожениеперсональных данных; Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; Статья 24 Конституции РФ устанавливает, что сбор, хранение, использование и распространение
листки нетрудоспособности (896) и иные. Аналогичные положения содержались в утратившем силу Перечне типовых управленческих документов, образующихся в деятельности организаций, с указанием сроков хранения от 06.10.2000. Кроме того, как следует из приложения к акту проверки и не оспаривается обществом, у заявителя также отсутствуют: документы, подтверждающие порядокуничтожения документов, не подлежащих длительному и постоянному хранению, а также подтверждающие факт уничтожения документов; отсутствует приказ о постоянно действующей экспертной комиссии по уничтожению документов, не подлежащих хранению; не назначено должностное лицо, ответственное за архив общества (за исключением аудиторского отдела). При таких обстоятельствах, материалами дела подтверждено выявленное в ходе проверки административным органом нарушение обществом требований части 4 статьи 21 Закона о персональных данных, выразившегося в несоблюдении оператором установленных требований обработки персональных данных после достижения цели обработки (уничтожение документов с малым сроком хранения (от 1 года до 5 – 10 лет) не производилось с 1995 года, то есть с момента начала осуществления деятельности). В силу пункта 1
административного правонарушения, предусмотренного частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях. Судья городского суда с выводами мирового судьи согласился, доводы прокурора о нарушении МАОУ «№» норм действующего законодательства при использовании системы «Ладошки» при получении согласия только законных представителей лиц, не достигших совершеннолетия, нашел ошибочными. Доводы протеста о том, что МАОУ «№» не разрабатывались, не принимались локальные акты о ликвидации биометрических персональных данных обучающихся после прекращения образовательных отношений судом были отклонены, поскольку порядок уничтожения персональных данных субъектов персональных данных, закончивших обучение в МАОУ «№» установлен актами, утвержденными приказами № 291/1 от 28 августа 2018 года, № 286 от 09 августа 2019 года, № 182 от 25 августа 2020 года, № 236 от 24 августа 2021 года, № 213/1 от 26 августа 2022 года; факт своевременного уничтожения персональных данных подтвержден соответствующими актами об уничтожении персональных данных, в рамках системы не осуществляется хранение биометрических персональных данных. Вынесенные по настоящему делу постановление
данных ФИО1 по поручению ПАО «МТС-банк», если обработка поручена или будет поручена такому лицу; информацию о способах исполнения Банком ПАО «МТС-банк» следующих обязанностей: назначение ответственного за организацию обработки персональных данных; издание документов, определяющих политику ПАО «МТС-банк» в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ «О персональных
