которой составлен акт проверки (т.1, л.д.18-65) и выдано предписание от 31.05.2017 № П-11/3/89-нд/-/1/27 об устранении выявленных нарушений Закона № 152-ФЗ. В соответствии с пунктами 1 и 5 предписания Заявителю в целях устранения нарушений требований части 3 статьи 22 и части 5 статьи 18 Закона № 152-ФЗ надлежало представить информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, а именно: цель обработки; категории субъектов персональных данных; категории персональных данных; трансграничная передача персональных данных ; информационные системы персональных данных, а также обеспечить сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», осуществляя запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся не только на территории Российской Федерации. Заявитель, не согласившись с пунктами 1, 5 указанного предписания (с учетом частичного отказа от заявления по оспариванию пунктов 2, 7 предписания) обратился в арбитражный суд с соответствующим требованием. Арбитражный суд
данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Согласно статье 6 Закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается, в частности, с согласия субъекта персональных данных на обработку его персональных данных. При этом в силу статьи 5 Закона с персональных данных обработке подлежат только персональные данные, которые отвечают
частичного отказа от заявления по оспариванию пунктов 2, 7 предписания) обратился в арбитражный суд. В соответствии с пунктами 1 и 5 предписания Заявителю в целях устранения нарушений требований ч. 3 ст. 22 и п. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» надлежало представить информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, а именно: цель обработки; категории субъектов персональных данных; категории персональных данных; трансграничная передача персональных данных ; информационные системы персональных данных, а также обеспечить сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", осуществляя запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на только на территорий Российской Федерации. Согласно ч. 1 ст. 22 Закона № 152-ФЗ «О персональных данных» (далее Закон) оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о
числе посредством информационно-телекоммуникационной сети «Интернет» с использованием баз данных, находящихся на территории Российской Федерации. Результаты проверки отражены в акте от 31.05.2017 № А-11/3/89-нд/98. По итогам проверки Обществу выдано предписание от 31.05.2017 № П-11/3/89-нд/-/1/27 об устранении выявленных нарушений. В соответствии с пунктами 1 и 5 предписания Общество обязано представить информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, а именно: цель обработки; категории субъектов персональных данных; категории персональных данных; трансграничная передача персональных данных ; информационные системы персональных данных, а также обеспечить сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», осуществляя запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся только на территории Российской Федерации. Общество не согласилось с указанными пунктами предписания и обратилось в арбитражный суд с настоящим заявлением. Руководствуясь статьями 3, 18 и 22 Закона № 152-ФЗ, Административным регламентом исполнения Федеральной службой по надзору
июля 2006 года № 152-ФЗ «О персональных данных» персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных – это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; трансграничная передача персональных данных – это передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Частью 1 статьи 6 указанного Федерального закона определено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается, в частности, в случае согласия субъекта персональных данных на обработку его персональных данных. Как указано в части 1 статьи 12 Федерального закона от 27 июля 2006
Роскомнадзора по Республике Коми **.**.** составлен акт проверки и выдано предписание Обществу, в котором указаны выявленные нарушения требований законодательства. В частности, в ходе проверки были выявлены, в том числе, нарушения ч.3 ст.22 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» - представление в Уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения, а именно: - цель обработки; - категории субъектов персональных данных; - категории персональных данных; - трансграничная передача персональных данных ; - информационные системы персональных данных. Выявлено нарушение п.5 ст.18 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», что при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального
или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. В указанном письме истец также был уведомлен, что согласно требованиями абз.3 ст.22 Трудового Кодекса РФ Саблин П.Е. был ознакомлен под роспись с Положением об обработке персональных данных ООО «Бицерба Рус». При этом во исполнение требований абз.1 ст.88 Трудового Кодекса РФ передача персональных данных Субъектов третьим лицам производится только на основании письменного согласия Субъекта, в котором указаны все получатели. Дополнительно сообщено, что трансграничная передача персональных данных Оператором производится в соответствии с требованиями действующего законодательства и только на территорию стран, обеспечивающих надлежащую защиту персональных данных. К ответу была приложена заверенная копия Согласия на обработку персональных данных, подписанное истцом 19.03.2018 (л.д. 51-52). В упомянутом согласии от 19.03.2018 Саблиным П.Е. дано согласие своему работодателю Обществу с ограниченной ответственностью «Бицерба Рус», расположенному по адресу: <адрес> (Оператору), на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, предусмотренных пунктом 1 части первой
