Судебная практика: За неуничтожение «лишних» персональных данных организация оштрафована на 25 тысяч рублей

Любое взаимодействие организаций с гражданами неизбежно приводит к обработке персональных данных, в результате чего появляются и риски нарушения законодательства.

В апреле 2018 года в Севастопольском городском суде рассматривалась апелляционная жалоба представителя местной религиозной организации «Церковь Иисуса Христа Святых последний дней» в городе Севастополе по делу № 4А-98/2018 об административном правонарушении, предусмотренном частью 5 статьи 13.11 Кодекса Российской Федерации об административных правоотношениях (КоАП).

Для справки: Частью 5 статьи 13.11 КоАП РФ предусмотрена административная ответственность за невыполнение оператором в сроки, установленные законодательством РФ в области персональных данных, требования субъекта ПДн или его представителя либо уполномоченного органа по защите прав субъектов ПДн об их уточнении, блокировании или уничтожении в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, влечет предупреждение или наложение административного штрафа:

• На граждан в размере от 1 до 2 тысяч рублей;


• На должностных лиц - от 4 до10 тысяч рублей;


• На индивидуальных предпринимателей - от 10 до 20 тысяч рублей;


• На юридических лиц - от 25 до тысяч до 45 тысяч рублей.

Суть спора

Организацией в установленный срок не было выполнено требование уполномоченного органа по защите прав субъекта персональных данных - Управления Роскомнадзора по Республике Крым и городу Севастополю, о принятии мер к устранению выявленных нарушений в части уточнения, блокирования либо уничтожения незаконно полученных и не являющихся необходимыми для заявленной цели обработки персональных данных гражданина, содержащихся в учетной карточке крещения и конфирмации.

Данное обстоятельство послужили основанием для привлечения организации к административной ответственности по ч. 5 ст. 13.11 Кодекса КоАП РФ.

Постановлением мирового судьи судебного участка № 12 Ленинского судебного района г. Севастополя в ноябре 2017 года организация была признана виновной в совершении административного правонарушения, предусмотренного ч. 5 ст. 13.11 КоАП РФ, и подвергнута административному наказанию в виде административного штрафа в размере 25 тысяч рублей.

Решением судьи Ленинского районного суда г. Севастополя (дело № 12-105/2018) в феврале 2018 года постановление было оставлено без изменения.

При этом при рассмотрении дела было отмечено, что религиозная организация в своём письме сообщила об исполнении требования контролирующего органа, «из текста которого следует, что предоставлена информация об уничтожении персональных данных, в отношении обработки которых организацией на момент проверки не было предоставлено подтверждение осведомленности соответствующих субъектов либо иных правовых оснований для обработки указанных данных». Одновременно в суд был представлен акт религиозной организации об уничтожении персональных данных, «из содержания которого следует, что уничтожены персональные данные близких родственников и лиц, состоящих (состоявших) в браке с участником организации», однако сведения в части исполнения требования в отношении самого участника отсутствовали.

Для справки: К административной ответственности за совершение правонарушения, ответственность за которое предусмотрена ч. 5 ст. 13.11 КоАП РФ, был также привлечен и председатель религиозной организации как должностное лицо. Он был оштрафован на 4 тысячи рублей (см.: https://leninskiy--sev.sudrf.ru/modules.php?name=sud_delo&name_op=case&_id=1400658566&_deloId=1502001&_caseType=0&_new=0&srv_num=1 )

Позиция Севастопольского городского суда

Суд отметил, что акт совершения административного правонарушения, предусмотренного ч. 5 ст. 13.11 КоАП РФ, и виновность организации подтверждаются следующими доказательствами:

• Протоколом об административном правонарушении;


• Уведомлением о составлении протокола об административном правонарушении;


• Копией учетной карточки крещения и конфирмации на имя гражданина;


• Требованием Управления Роскомнадзора по Республике Крым и г. Севастополю;


• Актом об уничтожении персональных данных в отношении гражданина и иными доказательствами, имеющимися в материалах дела.

Заместитель председателя Севастопольского городского суда оставил без изменения постановление мирового судьи судебного участка № 12 Ленинского судебного района г. Севастополя и решение судьи Ленинского районного суда г. Севастополя от 06 февраля 2018 года, вынесенные по делу об административном правонарушении, предусмотренном частью 5 статьи 13.11 Кодекса Российской Федерации об административных правоотношениях, жалобу представителя организации - без удовлетворения.

Источник: сайт Ленинского районного суда г. Севастополя / Консультант Плюс
https://leninskiy--sev.sudrf.ru/modules.php?name=sud_delo&name_op=case&_id=1400658564&_deloId=1502001&_caseType=0&_new=0&srv_num=1
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=SOUG;n=144222