Судебная практика

     П О С Т А Н О В Л Е Н И Е № 5 - /2016 Копия:                

      по делу об административном правонарушении           

г. Нижняя Тура                                                   17 августа 2016 года

     Мировой судья судебного участка № 2 Нижнетуринского судебного района Свердловской области Вахрамова Н.С., исполняющая обязанности мирового судьи судебного участка № 1 Нижнетуринского судебного района Свердловской области, рассмотрев  дело об административном правонарушении, предусмотренном ч.2 ст. 13 .27 Кодекса Российской Федерации об административных правонарушениях в отношении должностного лица -  главы  Нижнетуринского городского округа -  <ФИО1>, <ДАТА2> рождения, уроженки <АДРЕС>, проживающей по адресу : <АДРЕС>, ранее к административной ответственности не привлекавшегося, с участием заместителя прокурора  г. Н-Тура - ФИО

У С Т А Н О В И Л:

  ФИО, являясь главой Нижнетуринского городского округа обвиняется в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) -

   Из  постановления прокурора города Нижняя Тура о возбуждении производства по делу об административном правонарушении протокола об административном правонарушении от 10 августа 2016 года следует.

 Прокуратурой города Нижней Туры по заданию прокуратуры Свердловской области на основании информации, поступившей из Управления Роскомнадзора по Уральскому федеральному округу, проведена проверка соблюдения требований федерального законодательства о персональных данных в администрации Нижнетуринского городского округа.

  Согласно ст. 3 Федерального закона РФ от 27.02.2006 № 152-ФЗ «О персональных данных»: 1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

  В соответствии  с ч. 1 ст. 18.1 Федерального закона РФ от 27.02.2006 № 152-ФЗ «О персональных данных», оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

  В соответствии  с ч. 2 ст. 18.1 Федерального закона РФ от 27.02.2006 № 152-ФЗ «О персональных данных», оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 Согласно ч. 3 ст. 18.1 Федерального закона РФ от 27.02.2006 № 152-ФЗ «О персональных данных», Правительство Российской Федерации устанавливает перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.

 В соответствии с Перечнем мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденным Постановлением Правительства Российской Федерации от 21.03.2012 № 211 (далее по тексту - Постановление):

 Операторы, являющиеся государственными или муниципальными органами, принимают следующие меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами:

 а) назначают ответственного за организацию обработки персональных данных в государственном или муниципальном органе из числа государственных или муниципальных служащих (далее - служащие) данного органа;

б)утверждают актом руководителя государственного или муниципального органа следующие документы:

правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;

 правила рассмотрения запросов субъектов персональных данных или их представителей;

 правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора;

 правила работы с обезличенными данными в случае обезличивания персональных данных;

 перечень информационных систем персональных данных;

 перечни персональных данных, обрабатываемых в государственном или муниципальном органе в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных или муниципальных услуг и осуществлением государственных или муниципальных функций;

 перечень должностей служащих государственного или муниципального органа, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных;

 перечень должностей служащих государственного или муниципального органа, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;

 должностной регламент (должностные обязанности) или должностная инструкция ответственного за организацию обработки персональных данных в государственном или муниципальном органе;

 типовое обязательство служащего государственного или муниципального органа, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей;

 типовая форма согласия на обработку персональных данных служащих государственного или муниципального органа, иных субъектов персональных данных, а также типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные;

 порядок доступа служащих государственного или муниципального органа в помещения, в которых ведется обработка персональных данных;

 в) при эксплуатации информационных систем персональных данных в случае, если государственный или муниципальный орган является оператором таких информационных систем, принимают правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке, предусмотренные соответствующими нормативными правовыми актами, для выполнения установленных Правительством Российской Федерации требований к защите персональных данных при их обработке, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

 При этом, согласно Постановлению, документы, определяющие политику в отношении обработки персональных данных, подлежат опубликованию на официальном сайте государственного или муниципального органа в течение 10 дней после их утверждения.

   <ДАТА6> Управлением Роскомнадзора по Уральскому федеральному округу в ходе проведения мероприятия систематического наблюдения установлено, что на сайте администрации Нижнетуринского городского округа отсутствуют документы, определяющие политику администрации в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.      

 Несоблюдение вышеуказанных норм действующего законодательства в области персональных данных образуют состав административного правонарушения, предусмотренного ст. 13.11 КоАП РФ.

 В судебном заседании ФИО вину не оспаривала и пояснила, что в настоящее время данное нарушение законодательства устранено. Суд заслушав ФИО, зам. прокурора г.Н-Тура, который настаивал на привлечении ФИО к административной ответственности, исследовав письменные материалы дела приходит к выводу о том, что глава Нижнетуринского городского округа <ФИО1>  совершила административное правонарушение, предусмотренное ст.13.11 Кодекса Российской Федерации об административных правонарушениях.

 Вина ФИО подтверждается письменными материалами административного дела: постановлением прокурора города Нижняя Тура о возбуждении производства по делу об административном правонарушении протокола об административном правонарушении от 10 августа 2016 года, с которым ФИО в момент его составления была согласна ,о чем собственноручно указала «согласна».; копией обращения руководителя Управления Роскомнадзора по Уральскому федеральному округу ФИО о результатах проведенных мероприятий по наблюдению в сети Интернет от 25.07.2016 6 года; копией поручения прокуратуры Свердловской области о проведении проверки в отношении администрации Нижнетуринского городского округа; требованием прокурора города Нижней туры от 08.08.2016 года № 1893 в адрес главы администрации Нижнетуринского городского округа  и ответом    на требование прокурора.

  В силу ст. 13.11 Кодекса Российской Федерации об административных правонарушениях нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) -

влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

  В силу ст. 4.5 Кодекса об административных правонарушениях РФ, срок привлечения ФИО к административной ответственности не истек.

 В соответствии со ст. 2.4 Кодекса об административном правонарушении  РФ, административной ответственности   подлежит должностное лицо в случае совершения им административного правонарушения  в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей. Под должностным лицом в настоящем Кодексе следует понимать лицо, постоянно, временно или в соответствии со специальными полномочиями осуществляющее функции представителя власти, то есть наделенное в установленном законом порядке распорядительными полномочиями в отношении лиц, не находящихся в служебной зависимости от него, а равно лицо, выполняющее организационно-распорядительные или административно-хозяйственные функции в государственных органах, органах местного самоуправления, государственных и муниципальных организациях, а также в Вооруженных Силах Российской Федерации, других войсках и воинских формированиях Российской Федерации.

  ФИО является главой Нижнетуринского городского округа, согласно постановления администрации Нижнетуринского городского округа № 1156 от 23 сентября 2013 года « О вступлении в должностьглавы Нижнетуринского городского округа», в  связи с чем, подлежит административной ответственности как  должностное лицо.

 Обстоятельств, смягчающих и отягчающих административную ответственность мировым судьей не установлено.

   При назначении административного наказания учитывается характер совершенного правонарушения и личность лица, привлекаемого к административной ответственности, которая ранее не привлекалась   к административной ответственности,  вину признала в полном объеме.

На основании ст. ст. 29.9, 29.10 Кодекса Российской Федерации об административных правонарушениях,

  П О С Т А Н О В И Л:

 Главу Нижнетуринского городского округа - <ФИО>, признать виновной в совершении административного правонарушения, предусмотренного  ст. 13.11   Кодекса Российской  Федерации об административных правонарушениях и назначить ей наказание  в виде штрафа в размере 500 (пятьсот) рублей.

Копию постановления направить  прокурору города Нижняя Тура.

   Постановление может быть обжаловано в течение 10 дней с момента получения или вручения его копии в Нижнетуринский городской суд через мирового судью судебного участка № 2 Нижнетуринского судебного района Свердловской области .

Мировой судья                                                        Вахрамова Н.С.

Административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее 60-ти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 Кодекса Российской Федерации об административных правонарушениях.

Копия платежного документа, подтверждающего оплату, предоставляется по адресу: 624221, гор. Нижняя тура, ул.40 лет октября, д.25, каб. 106.

В соответствии с ч.5 ст.32.2 Кодекса Российской Федерации об административных правонарушениях при отсутствии документа, свидетельствующего об уплате административного штрафа, по истечении 60-ти  дней со срока, указанного в части 1 настоящей статьи, судья, орган, должностное лицо, вынесшие постановление, направляют соответствующие материалы судебному приставу-исполнителю для взыскания суммы административного штрафа в порядке, предусмотренном федеральным законодательством. Кроме того, должностное лицо составляет протокол об административном правонарушении, предусмотренном частью 1 статьи 20.25 Кодекса Российской Федерации об административных правонарушениях (неуплата административного штрафа в срок, предусмотренный Кодексом Российской Федерации об административных правонарушениях, влечет наложение административного штрафа в двухкратном размере суммы неуплаченного штрафа), в отношении лица, не уплатившего административный штраф.

Реквизиты для оплаты штрафа: код бюджетной классификации 41511690010016000140, ИНН получателя 6658033077, КПП 665801001, ОКАТО 65401000000, счет № 40101810500000010010, БИК 046577001, получатель УФК по Свердловской области (Прокуратура Свердловскойобласти).

Копию постановления   получила    17 августа 2016 года____________________________________

Источник: http://1ntur.svd.msudrf.ru/modules.php?name=sud_delo&op=sd&number=121182960&case_number=120346070&delo_id=1500001

Информация по делу
Статьи
13.11 КоАП РФ
Суд
Судебный участок № 2 Нижнетуринского судебного района Свердловской области
Судья
Вахрамова Н.С.
Дата решения
2016-08-17
Категории
Обязанность оператора
Политика
Другие дела из подобных
категорий:

Множество нарушений

Непредоставление ответа на запрос адвоката субъекта персональных данных

Невыполнение оператором обязанности по уведомлению Роскомнадзора об изменениях сведений в Реестре операторов

Отсутствие на сайте документов, определяющих политику

Не размещены документы, определяющие политику учреждения, как оператора в отношении обработки персональных данных

Повторное неисполнение обязанности по локализации базы данных на территории РФ

Невыполнение обязанности по обеспечению доступа к политике, требованиям к защите

Неразмещение на сайте документа, определяющего политику Общества

В ходе проверки больницы выявлены нарушения порядка обработки персональных данных

Невыполнение требований, предъявляемых для обработки персональных данных без использования средств автоматизации

Незаконная обработка персональных данных субъекта

На сайте не опубликована политика в отношении обработки персональных данных

В деятельности ИП установлены нарушения при работе с персональными данными

Отсутствие локальных актов в администрации

Не назначен ответственный; типовые формы не соответствуют закону