номер провадження 3/756/5255/16
П О С Т А Н О В А

І М Е Н Е М У К Р А Ї Н И

19 жовтня 2016 року суддя Оболонського районного суду м. Києва Яценко Н.О., розглянувши матеріали про притягнення до адміністративної відповідальності:

ОСОБА_1, ІНФОРМАЦІЯ_1, уродженця Черкаської обл., громадянина України, проживаючого за адресою: АДРЕСА_1

За ч.4 ст. 188-39КпАП України, -

В С Т А Н О В И В :

Відповідно до протоколу про адміністративне правопорушення від 25.08.2016 року, 26.05.2016 року до Уповноваженого Верховної Ради України з прав людини надійшло звернення ОСОБА_2, ОСОБА_3 та ОСОБА_4 щодо порушення посадовими особами ЖБК «Суднобудівник - 4» законодавства про захист персональних даних. З листа заявників та долучених до нього документів вбачається, що на офіційному сайті ЖБК «Суднобудівник - 4» у мережі Інтернет за гіперпосиланням http://sbd4.kiev.ua/rent/ у розділі «Експлуатаційні витрати і квартплата» було оприлюднено персональні дані 179 членів ЖБК «Суднобудівник - 4». Таким чином допустивши розміщення персональних даних 179 членів ЖБК «Суднобудівник - 4» у вільному доступі у мережі інтернет на вед-сайті ЖБК «Суднобудівник - 4», голова Правління ЖБК «Суднобудівник - 4» ОСОБА_1, як посадова особа володільця персональних даних, порушив вимоги ч.3 ст.10 та ч.1 ст.24 Закону України «Про захист персональних даних», не забезпечив належний рівень персональних даних 179 членів кооперативу, 12.08.2016 року у м. Києві (проспект Оболонський, 36) вчинив діяння, яке містить ознаки адміністративного правопорушення, передбаченого ч. 4 ст. 188-39 КУпП, що призвело до незаконного доступу до них та порушення прав суб'єктів персональних даних, зокрема права на захист від незаконної обробки.

В судовому засіданні ОСОБА_1 свою вину у скоєному правопорушенні не визнав, суду пояснив, що 11.08.2016 року до нього звернулись співробітники секретаріату Уповноваженого Верховної Ради України з прав людини про розміщення даних членів кооперативу на сайті ЖБК. Через дві години дані з сайту були видалені і дотепер їх немає. Винним себе не вважає оскільки дані розміщував на прохання членів кооперативу.

Так, об'єктом адміністративного правопорушення, передбаченого частиною 4 статті 188-39 КУпАП, є відносини між володільцем (розпорядником) персональних даних та суб'єктом персональних даних щодо захисту його персональних даних від випадкових втрати або знищення, а також незаконної обробки (збирання, реєстрації, накопичення, зберігання, адаптування, зміни, поновлення, використання, поширення тощо), у тому числі незаконного доступу до них.

Вказане правопорушення полягає у недодержанні володільцем (розпорядником) персональних даних встановленого законодавством порядку захисту персональних даних, що призвело до незаконного доступу до них або порушення прав суб'єкта.

Відповідно до статті 24 Закону України «Про захист персональних даних» на володільця (розпорядника) персональних даних та третіх осіб покладається обов'язок забезпечити захист персональних даних від випадкової втрати або знищення, від незаконної обробки, у тому числі незаконного знищення чи доступу до них.

Під час обробки відомостей про фізичну особу володілець (розпорядник) персональних даних вживає заходів щодо забезпечення їх захисту, у тому числі за допомогою організаційних та технічних заходів.

Так, зокрема, обробка персональних даних має здійснюватися працівниками володільця (розпорядника) персональних даних лише відповідно до їхніх професійних чи службових (трудових) обов'язків. Працівникам володільця (розпорядника)персональних даних забороняється розголошувати у будь-який спосіб персональні дані, які їм стали відомі у зв'язку з виконанням професійних чи службових (трудових) обов'язків.

При зберіганні персональних даних володілець (розпорядник) повинен забезпечити їх цілісність (схоронність) та встановити відповідний режим доступу до них.

Між тим, вказані положення законодавства не були дотримані головою правління ЖБК «Суднобудівник-4» ОСОБА_1, як посадовою, особою володільця персональних даних, внаслідок чого персональні дані членів ЖБК «Суднобудівник-4» були оприлюднені у вільному доступі у мережі Інтернет, що у свою чергу призвело до доступу до них та порушення прав суб'єктів персональних даних, зокрема права на захист від незаконної обробки (пункт 7 частини 2 статті 8 Закону України «Про захист персональних даних).

Розміщені на офіційному сайті ЖБК «Суднобудівник-4» у мережі інтернет персональні дані членів ЖБК «Суднобудівник-4» були видалені лише 12.08.2016 року. Тобто, за своєю правовою природою скоєне ОСОБА_1 адміністративне правопорушення, передбачене ч.4 ст.188-39 КУпАП, є триваючим, тобто таким, що безперервно продовжувалося у часі та тривало до моменту його припинення.

Винність ОСОБА_1 у вчиненні адміністративного правопорушення підтверджується протоколом про адміністративне правопорушення, зверненням, актом огляду електронного документа, копіями витягів, поясненнями.

Враховуючи характер вчиненого правопорушення, особу правопорушника, ступінь його вини, обставини, що пом'якшують і обтяжують відповідальність, керуючись ст.ст. 33, 40-1, частиною 4 ст.188-39КпАП України, п.5 ст. 4 Закону України «Про судовий збір», -

П О С Т А Н О В И В:

Притягнути ОСОБА_1 (ідентифікаційний номерНОМЕР_1)до адміністративної відповідальності за вчинення адміністративного правопорушення, передбаченого ч.4 ст.188-39 КпАП України та накласти на нього адміністративне стягнення у вигляді штрафу в дохід держави в розмірі 5 100 (п'яти тисяч ста) грн.

Стягнути з ОСОБА_1 (ідентифікаційний номер НОМЕР_1)на користь держави судовий збір в сумі 275 грн. 60 коп.

Апеляційна скарга подається до Апеляційного суду м. Києва через Оболонський районний суд м. Києва протягом 10 днів з дня її постановлення.

Постанова судді набирає законної сили після закінчення строку подання апеляційної скарги.

Строк пред'явлення до виконання три місяці, з дня набрання постановою законної сили.

Суддя: