ГРАЖДАНСКОЕ ЗАКОНОДАТЕЛЬСТВО
ЗАКОНЫ КОММЕНТАРИИ СУДЕБНАЯ ПРАКТИКА
Гражданский кодекс часть 1
Гражданский кодекс часть 2

Постановление № 16-3231/20 от 02.06.2020 Второго кассационного суда общей юрисдикции

Дело №16-3231/20

ВТОРОЙ КАССАЦИОННЫЙ СУД ОБЩЕЙ ЮРИСДИКЦИИ

ПОСТАНОВЛЕНИЕ

г. Москва 02 июня 2020 г.

Судья Второго кассационного суда общей юрисдикции Денисов Ю.А., рассмотрев жалобу директора ООО "Водосети" ФИО1 на вступившие в законную силу постановление мирового судьи судебного участка № 3 Палехского судебного района в Ивановской области от 15 января 2020 года, решение судьи Палехского районного суда Ивановской области от 26 февраля 2020 года, вынесенные в отношении ООО "Водосети" по делу об административном правонарушении, предусмотренном частью 6 статьей 13.11 Кодекса Российской Федерации об административных правонарушениях,

УСТАНОВИЛ:

постановлением мирового судьи судебного участка № 3 Палехского судебного района в Ивановской области от 15 января 2020 года, оставленным без изменения решением судьи Палехского районного суда Ивановской области от 26 февраля 2020 года, ООО "Водосети" (далее также общество) признано виновным в совершении административного правонарушения, предусмотренного частью 6 статьей 13.11 Кодекса Российской Федерации об административных правонарушениях, и подвергнуто административному наказанию в виде штрафа в размере 25 000 рублей.

В жалобе, поданной во Второй кассационный суд общей юрисдикции, директор ООО "Водосети" ФИО1 просит отменить постановления, вынесенные в отношении общества по делу об административном правонарушении, предусмотренном частью 6 статьей 13.11 Кодекса Российской Федерации об административных правонарушениях, считая их незаконными.

Изучение материалов дела об административном правонарушении и доводов жалобы заявителя позволяет прийти к следующим выводам.

Частью 6 статьи 13.11 КоАП РФ предусмотрена административная ответственность за невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния.

В соответствии со статьей 19 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее также ФЗ-152 "О персональных данных") оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Прокуратурой Южского района Ивановской области по жалобе ФИО2 в период времени с 20 по 21 ноября 2019 включительно по адресу: <...> проведена проверка (документарная) соблюдения ООО «Водосети» законодательства о защите персональных данных.

В результате проверки было установлено, что ООО «Водосети» предоставляя коммунальные услуги в области водоснабжения и водоотведения и являясь оператором персональных данных, в нарушение статьи 19 ФЗ-152 "О персональных данных" заключило агентский договор с ООО «Управляющая компания», не обеспечив при этом защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных жильцов многоквартирных домов, в том числе ФИО2, проживающей по адресу: <...>.

Агентский договор б/н от 27 декабря 2018 года не содержит требования к защите обрабатываемых персональных данных. Договором не определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки.

Во исполнение условий агентского договора ООО «Управляющая компания» производит обработку лицевых счетов потребителей услуг, производит начисление сумм, подлежащих уплате, осуществляет формирование квитанций и их доставку до адресатов. Доставка квитанций адресатам осуществляется через курьера ООО «Управляющая компания», который опускает квитанции в почтовые ящики, размещенные в подъездах многоквартирных домов.

Действия ООО «Управляющая компания» по обработке и доставке платежных документов до абонентов в неконвертируемом виде, не позволяют обеспечить конфиденциальность персональных данных, поскольку персональные данные абонентов, в частности, граждан, по обращениям которых проводилась проверка, были доступны для обозрения неограниченного числа лиц в процессе доставки и хранения в почтовых ящиках, учитывая, что устройство почтового ящика не обеспечивает скрытность и защиту находящихся в нем документов.

Указанные обстоятельства подтверждены собранными по делу доказательствами: решением заместителя прокурора Южского района Ивановской области о проведении проверки от 19 ноября 2019 года, постановлением о возбуждении дела об административном правонарушении от 6 декабря 2019 года, объяснениями ФИО1, копиями квитанций по оплате коммунальных услуг ООО «Водосети», копией агентского договора от 27 декабря 2018 года, Уставом ООО «Водосети от 25 августа 2010 года, заявлением ФИО2, актами проверки от 21 ноября 2019 года и от 27 ноября 2019 года, фотоматериалами и иными материалами дела, которым дана оценка на предмет допустимости, достоверности, достаточности по правилам статьи 26.11 Кодекса Российской Федерации об административных правонарушениях.

В ходе рассмотрения данного дела об административном правонарушении в соответствии с требованиями статьи 24.1 Кодекса Российской Федерации об административных правонарушениях были всесторонне, полно, объективно и своевременно выяснены обстоятельства совершенного административного правонарушения.

Таким образом, действия общества образуют объективную сторону состава административного правонарушения, предусмотренного частью 6 статьей 13.11 Кодекса Российской Федерации об административных правонарушениях.

В силу части 2 статьи 2.1 Кодекса Российской Федерации об административных правонарушениях юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых названным Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Общество, имея возможность для соблюдения правил и норм, за нарушение которых Кодексом Российской Федерации об административных правонарушениях предусмотрена административная ответственность, не приняло все зависящие от него меры по их соблюдению, в связи с чем обоснованно привлечено к административной ответственности по части 6 статьей 13.11 названного Кодекса.

Доводы жалобы о том, что в данном случае ответственность за не соблюдение требований по защите персональных данных должна нести управляющая компания, проверены судебными инстанциями и были признаны не убедительными.

Согласно части 5 статьи 6 ФЗ-152 «О персональных данных» в случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

Сославшись на эту норму права, суд правильно указал в решении, ответственность перед субъектами персональных данных за действия управляющей компании, должно нести общество, поручившее обработку их персональных данных этому юридическому лицу.

Вопреки доводам жалобы дата обнаружения правонарушения, допущенного обществом, в постановлении указана, что позволяет определять срок давности привлечения общества к административной ответственности.

Иные доводы жалобы сводятся к переоценке выводов суда о фактических обстоятельствах дела. По своей сути данные доводы являются правовой позицией подателя жалобы и не указывают на наличие каких-либо существенных нарушений процессуальных требований и норм материального права, которые могли бы повлиять на исход дела и повлечь отмену либо изменение обжалуемых судебных актов.

Административное наказание назначено обществу в пределах санкции части 6 статьей 13.11 Кодекса Российской Федерации об административных правонарушениях.

Постановление о привлечении общества к административной ответственности за совершение административного правонарушения, предусмотренного частью 6 статьей 13.11 Кодекса Российской Федерации об административных правонарушениях, вынесено с соблюдением срока давности привлечения к административной ответственности, установленного частью 1 статьи 4.5 Кодекса Российской Федерации об административных правонарушениях для данной категории дел.

При таких обстоятельствах состоявшиеся по делу судебные постановления сомнений в своей законности не вызывают, являются правильными и оснований для их отмены или изменения не усматривается.

На основании изложенного, руководствуясь статьями 30.13, 30.17 Кодекса Российской Федерации об административных правонарушениях, судья

ПОСТАНОВИЛ:

постановление мирового судьи судебного участка № 3 Палехского судебного района в Ивановской области от 15 января 2020 года, решение судьи Палехского районного суда Ивановской области от 26 февраля 2020 года, вынесенные в отношении ООО "Водосети" по делу об административном правонарушении, предусмотренном частью 6 статьей 13.11 Кодекса Российской Федерации об административных правонарушениях, оставить без изменения, а жалобу директора ООО "Водосети" ФИО1 - без удовлетворения.

Судья

Второго кассационного суда

общей юрисдикции Ю.А. Денисов