Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании жалобу директора ООО ЮК «<...>» - ФИО1 на постановление и.о.мирового судьи судебного участка №28 Фрунзенского района г.Владивостока от дата.,

УСТАНОВИЛ:

Постановлением и.о.мирового судьи судебного участка №28 Фрунзенского района г.Владивостока от дата. директор ООО ЮК «<...>» ФИО1 признан виновным в совершении правонарушения, предусмотренного ст.13.11 КоАП РФ, и подвергнут наказанию в виде штрафа в размере 500 рублей, за нарушение требований Федерального закона «О персональных данных» №152-ФЗ от 27.07.2006г., выразившееся в неправомерном получении, хранении и использовании персональных данных Б.

Директор ООО ЮК «<...>» ФИО1 обратился в суд с жалобой на указанное постановление, настаивая на его отмене и прекращении судебного разбирательства, в обоснование указал, что общество требования законодательства, регулирующего сбор, хранение, использование или распространение (обработку) персональных данных граждан не нарушало, данных, индентифицирующих граждан-должников, от ООО «<...>», не получало, в связи с чем оператором персональных данных не является.

В судебное заседание ФИО1 не явился, о причине неявки не сообщил, извещен был надлежаще, доводы жалобы поддержал.

Помощник прокурора в судебном заседании в удовлетворении жалобы просил отказать, пояснив, что событие административного правонарушения – совершение телефонных звонков на телефоны Б. и ее родных, заявитель не отрицает. Доводы заявителя о том, что ООО ЮК «<...>» не являлось оператором персональных данных, являются необоснованными. Общество осуществляло обработку персональных данных, поскольку пользовалось данными о номерах телефонов, фамилии, имени, отчества, месте проживания должника. Б. не является стороной договора, заключенного между ООО ЮК «<...>» и управляющей компанией. Ее номер телефона не был указан в сведениях, переданных заявителю управляющей компанией, чтобы его получить, необходимо получить сведения о лицах, проживающих по данному адресу, то есть осуществить их обработку. О проведении данных действий заявитель был обязан известить Б.

Заслушав прокурора, исследовав материалы административного дела, судья не находит оснований для удовлетворения жалобы по следующим основаниям.

ООО «<...>» на основании договора об оказании услуг по взысканию просроченной задолженности от дата. передала ООО ЮК «<...>», в лице директора ФИО1, обезличенные данные о гражданах-должниках, имеющих задолженность по оплате коммунальных услуг, проживающих в <адрес>, которым данная управляющая компания предоставляет услуги по содержанию и обслуживанию дома. Данные были переданы в виде списка с указанием адресов и суммы задолженности, с учетом пени или без ее учета. На основании п. 3.5 договора Агент гарантировал законность методов работы по взысканию сумм задолженности.

Б. обратилась в Управление Роскомнадзора по Приморскому краю с заявлением по факту нарушения требований ФЗ-152 «О персональных данных» от 27.07.2006г., в котором указала на то, что на протяжении нескольких месяцев сотрудники ООО ЮК «<...>» осуществляли звонки на ее сотовый телефон, требуя погасить имеющеюся у нее задолженность по оплате коммунальных услуг перед Управляющей компанией, направляли смс-сообщения с текстом об имеющейся задолженности, совершали телефонные звонки членам ее семьи и знакомым. Однако, просьбы на получение, хранение, обработку и использование персональных данных (Ф.И.О., номер телефона) от данного общества ей не поступало, и разрешение на использование своих персональных данных она компании не давала.

В соответствии с ч.1 ст.4 ФЗ-152 «О персональных данных» от 27.07.2006г. (далее Закон), законодательство Российской Федерации в области персональных данных основывается на Конституции Российской Федерации и международных договорах Российской Федерации и состоит из настоящего Федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов.

На основании п.2, 3, 6 ст.3 Закона, оператором является юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Таким образом, утверждение директора ООО ЮК «<...>» о том, что общество не является оператором персональных данных, является неверным, так как на основании договора от дата. общество получило сведения о гражданах-должниках от ООО «<...>», для взыскания задолженности по оплате коммунальных услуг, содержащие информацию об адресе и сумме задолженности, а затем установило (собрало) сведения о гражданах, имеющих задолженность, установив их фамилию, имя, отчество, номер телефона, используемого гражданином и его родственниками, обработало данную информацию, а также распространило полученную информацию посредством смс-сообщений.

На основании ч.4 ст.9, ч.1 ст.6 Закона, обработка персональных данных осуществляется только с согласия в письменной форме либо в форме электронного документа субъекта персональных данных. Однако, Б согласия на получение, хранение, обработку ее персональных данных ООО ЮК «<...>» не давала.

В соответствии с ч.2. ст.22 Закона, оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных, полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

Указание ФИО1 на законные методы сбора, хранения, обработки и использования персональных данных Б., т.е. использование персональных данных Б., в виду необходимости исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, являются неверными в связи с тем, что договоров третьими лицами от имени и с согласия Б либо самой Б с ООО ЮК «<...>» не заключалось, в уполномоченный орган по защите прав субъектов персональных данных уведомлений о намерении обработки ее персональных данных обществом не направлялось.

В нарушение конфиденциальности персональных данных, закрепленной ст.7 Закона, сотрудниками общества совершались звонки, направлялись смс-сообщения с информацией, об имеющейся задолженности Б. за коммунальные услуги на ее телефонный номер, номера родственников и знакомых, что подтверждается копиями детализации вызовов Б. с дата. по дата., Ч. с дата. по дата., а так же копиями смс-сообщений, поступивших на сотовый телефон Б.

В соответствии с требованиями ст.18, ч.3 ст.22 данного Закона, если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных информацию, содержащую наименование и адрес оператора, цели обработки персональных данных, источник получения персональных данных. Однако, уведомлений о намерении и целях обработки персональных данных Б. от ООО ЮК «<...>» не поступало.

В соответствии со ст.2.4 Кодекса об административных правонарушениях в Российской Федерации административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей. Под должностным лицом следует понимать лицо, постоянно, временно или в соответствии со специальными полномочиями осуществляющее функции руководителей и других работников иных организаций в связи с выполнением организационно-распорядительных или административно-хозяйственных функций.

Таким образом, вывод мирового судьи о нарушении директором ООО ЮК «<...>» ФИО1 требований Федерального закона «О персональных данных» от 27.07.2006г. №152-ФЗ, а именно неправомерном сборе, обработке и использовании персональных данных Б., является обоснованным.

На основании изложенного, руководствуясь ст. 30.7 КоАП РФ, судья

РЕШИЛ:

Постановление и.о.мирового судьи судебного участка №28 Фрунзенского района г.Владивостока от дата. о привлечении директора ООО Юридическая компания «<...>» ФИО1 к административной ответственности по ст.13.11 КоАП РФ, - оставить без изменения, а жалобу директора ООО ЮК «<...>» ФИО1 - без удовлетворения.

Решение может быть обжаловано в Приморский краевой суд через Фрунзенский районный суд г.Владивостока в течение десяти дней со дня вручения или получения копии решения.

Судья:____________