Постановление в отношении банка.

Всех приветствую!

Я подумал, что может быть кому то будет интересным ознакомиться с судебным актом, а так же с целью юридического ликбеза, ниже размещаю текст судебного акта, пока без каких либо комментариев с моей стороны. Единственное, что скажу, так о моей причастности, к факту привлечения банка к ответственности, в виду оказанной мной ХХХ услуги по консультированию и составлению заявления.

Адм. дело № 5-1404/2018

ПОСТАНОВЛЕНИЕ

29 декабря 2018 года

Мировой судья судебного участка № 8 Ленинского судебного района г. Костромы А. В. Артимовская, находящийся по адресу: г. Кострома, ул. Советская, д. 120, каб. 23, рассмотрев дело об административном правонарушении, предусмотренном ч. 4 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении Публичного акционерного общества «Совкомбанк», расположенного по адресу: г. Кострома, пр-кт Текстильщиков, д. 46, сведения о государственной регистрации: ИНН 4401116480 КПП 440101001 ОГРН 1144400000425, ранее привлекавшегося к административной ответственности,

УСТАНОВИЛ:

Публичное акционерное общество «Совкомбанк» являясь оператором осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными не выполнило предусмотренную Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных» обязанность по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, что явилось нарушением требований ч.1 и ч. 7 ст.14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и послужило основанием для составления главным специалистом-экспертом отдела по защите прав субъектов персональных данных, надзора в сфере массовых коммуникаций и информационных технологий Управления федеральной службы по надзору в сфере связи, информационных технологий массовых коммуникаций по Ивановской области Игнатьевой Е. В. 28 ноября 2018 года протокола № АП - 37/3/44 об административном правонарушении, ответственность за которое предусмотрена ч. 4 ст. 13.11. Кодекса Российской Федерации об административных правонарушениях.

В судебное заседание представитель ПАО «СОВКОМБАНК» не явился, о времени и месте рассмотрения дела извещены надлежащим образом, о чем у суда имеются сведения. Представили ходатайство о рассмотрении дела в отсутствие представителя.

Лицо, составившее протокол об административном правонарушении, в суд также не прибыло, направил ходатайство о рассмотрении дела об административном правонарушении в его отсутствие.

Изучив материалы дела, суд приходит к следующим выводам.

Статьей 13.11 КоАП РФ предусмотрена административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами, регулируются Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».

В соответствии с ч. 1 ст. фФЗ «О персональных данных», данным Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

В силу ч. 1 ст. 5 и ч. 1 ст. 6 Федерального закона «О персональных данных» обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных указанным Федеральным законом.

На основании ч. 1 ст. 24 Федерального закона «О персональных данных» лица, виновные в нарушении требований указанного Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

В ходе судебного заседания установлено, что ПАО «Совкомбанк» оказывает банковские услуги, в том числе (согласно выписке из ЕГРЮЛ) предоставление займов и прочих видов кредита, а также иные финансовые услуги кроме страхования и пенсионного обеспечения.

Указанная деятельность предусматривает непосредственную работу с физическими лицами и обработку их персональных данных, вследствие чего ПАО «Совкомбанк» является оператором персональных данных.

30.08.2018 года ХХХ обратился в офис ПАО «Совкомбанк», расположенный по адресу: г. Иваново, пр. Ленина, д. 62, с целью подачи запроса информации, касающейся обработки его персональных данных в соответствии с ч. 1 и ч. 7 ст. 14 Федерального закона от 27.07.2018 152-ФЗ «О персональных данных».

При подаче запроса Заявителем сотруднику Банка был предъявлен паспорт (для ознакомления), а также вручен непосредственно сам запрос. При этом сотрудник Банка потребовал предоставить паспорт для снятия с него копии. ХХХ. предоставлять паспорт для копирования отказался, полагая, что у Банка отсутствуют правовые основания затребовать копию указанного документа (по мнению Заявителя, для идентификации достаточно предъявить документ, удостоверяющий личность, для ознакомления). Затем запрос Заявителя был принят сотрудником операционного офиса «Центральный» ПАО «Совкомбанк» ... Впоследствии, уже после того, как Заявитель подал вышеуказанный запрос, ему на телефон неоднократно приходили смс-сообщения с требованием явиться в ПАО «Совкомбанк» и предоставить копию паспорта.

Дата приема заявления ХХХ в операционным офисе «Центральный» г. Иваново ПАО «Совкомбанк» 30.08.2018 года, что подтверждается отметкой о принятии заявления.

По информации, предоставленной ПАО «Совкомбанк» (исх. № 26629 от 06.11.2018, вх. № 4428/37 от 07.11.2018), запрос ХХХ был принят в офисе Банка. Однако поскольку к запросу не была приложена копия паспорта ХХХ, обработка запроса была приостановлена и Заявителю направлено смс-сообщение о необходимости предоставления паспорта с целью идентификации, так как запрашиваемая информация составляет охраняемые Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» сведения. Предоставление копии паспорта предусмотрено внутренними локальными актами ПАО «Совкомбанк» - Положением по работе с обращениями клиентов Банка-физических лиц, и Порядком рассмотрения заявлений клиентов - физических лиц. При этом Банк указал, что в случае предоставления Заявителем в Банк копии документа, удостоверяющего личность, Банк в кратчайшие сроки направит письменный ответ Заявителю на его запрос. Однако в установленный законом срок (до 30.09.2018) ответ на запрос ХХ от 30.08.2018 о предоставлении информации оператором персональных данных - юридическим лицом - ПАО «Совкомбанк» в адрес заявителя направлен не был.

В рамках рассмотрения заявления ХХХ также установлено, что сотрудники Операционного офиса «Центральный» г. Иваново ПАО «Совкомбанк», куда Заявитель предоставил запрос, не уполномочены давать письменные ответы на подобные запросы.

В соответствии с частью 1 и 3 статьи 23 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", пунктами 1 и 4 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного Постановлением Правительства Российской Федерации от 16.03.2009 № 228, Управление Роскомнадзора по Ивановской области является уполномоченным органом по защите прав субъектов персональных данных и вправе привлекать к административной ответственности лиц, виновных в нарушении настоящего Федерального закона.

В соответствии с ч. 1 ст. 14 Федерального закона от 27.07.2018 № 152-ФЗ «О персональных данных» субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.

Согласно ч. 7 ст. 14 Федерального закона от 27.07.2018 № 152-ФЗ «О персональных данных» субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно ч. 1 ст. 20 Федерального закона от 27.07.2018 № 152-ФЗ «О персональных данных» Оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя. При этом, законодательство в сфере защиты персональных данных не содержит положений, связывающих возможность направления оператором персональных данных ответа на обращение (запрос) гражданина с обязательным предоставлением последним для копирования документа, удостоверяющего его личность.

Таким образом, Оператором не выполнена предусмотренная Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» обязанность по предоставлению субъекту

персональных данных информации, касающейся обработки его персональных данных, что является нарушением требований ч.1 и ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Таким образом, Публичное Акционерное общество "Совкомбанк" совершило административное правонарушение, предусмотренное ч. 4 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, выразившееся в невыполнении оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных.

Вина юридического лица ПАО "Совкомбанк" подтверждается протоколом об административном правонарушении от 28 ноября 2018 гоад № АП-37/3/444, копией сопроводительного письма о направлении протокола от 29.11.2018 года № 5000-3/37, копией обращения ХХХ. от 04.10.20198 года, уведомления о составлении протокола от 16.11.2018, иными материалами дела.

Суд полностью доверяет собранным по делу доказательствам B виде протокола об административном правонарушении, и другим письменным материалам дела, и считает, что данные доказательства соответствуют требованиям статьи 26.2 Кодекса Российской Федерации об административных правонарушениях. Из данных доказательств суд установил наличие события административного правонарушения, виновность юридического лица, привлекаемого к административной ответственности, а также иные обстоятельства, имеющие значение для правильного разрешении дела.

При назначении наказания суд, в соответствии с требованиями части 3 статьи 4.1 Кодекса

Российской Федерации об административных правонарушениях, учитывает характер

совершенного юридическим лицом административного правонарушения, имущественное и

финансовое положение юридического лица, обстоятельств, смягчающих и отягчающих

административную ответственность судом по делу не установлено. Суд считает возможным

назначить ПАО "Совкомбанк" наказание в виде административного штрафа B соответствии c

п.3 ст.16.1 Федерального закона от 25.04.2002 N 40-ФЗ "Об обязательном страховании

гражданской ответственности владельцев транспортных средств", в минимальном его размере,

предусмотренном санкцией статьи для юридических лиц.

Руководствуясь ст. 19.7, CT. 29.10 Кодекса Российской Федерации об административных

правонарушениях мировой судья

ПОСТАНОВИЛ:

Публичное акционерное общество «Совкомбанк» признать виновным B совершении

административного правонарушения, предусмотренного ч. 4 ст. 13.11 КоАП РФ и подвергнуть

административному наказанию в виде административного штрафа B размере 20 000 (двадцати

тысяч) рублей перечислив его по следующим реквизитам: УФК по Ивановской области:...

Административный штраф должен быть уплачен не позднее шестидесяти дней со дня

вступления постановления о наложении административного штрафа B законную силу либо со дня

истечения срока отсрочки ища срока рассрочки, предусмотренных статьей 31.5 КоАП РФ.

Платежный документ направить на судебньй 71 участок по адресу г. Кострома, ул. Советская,

д. 120 каб. 23 этаж 2.

Разъяснить, что за неуплату административного штрафа в срок, предусмотрена

административная ответственность по ч. 1 ст. 20.25 КоАП РФ B виде наложения

административного штрафа в двукратном размере суммы не уплаченного административного

штрафа, но не менее одной тысячи рублей.

Постановление может быть обжаловано в течение 10 суток co дня вручения (получения)

Копии в Ленинский районный суд г. Костромы.