Судебная практика

Решение по административному делу

Дело №5-190/2017

ПОСТАНОВЛЕНИЕ

город Катайск Курганской области                           30 марта 2017 года

Мировой судья судебного участка №9 Катайского судебного района Курганской области Захарова Ольга Анатольевна (ул.Матросова, 1а, г.Катайск Курганской области), рассмотрев материалы об административном правонарушении, предусмотренном ст.13.11 Кодекса РФ об административных правонарушениях, в отношении МБОУ «Наименование», ИНН х, ОГРН х, расположенного по адресу: х, ранее к административной ответственности не привлекавшегося,

УСТАНОВИЛ:

 МБОУ «Наименование» совершило административное правонарушение, предусмотренное ст.13.11 Кодекса РФ об административных правонарушениях, -  нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), при следующих обстоятельствах:

 <ДАТА2> установлено, что МБОУ «Наименование» имеет сайт <ссылка на сайт>, в нарушение требований ст. ст. 3, 6, 18.1 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» при направлении гражданами обращений администрации образовательной организации на указанном сайте происходит сбор персональной информации о гражданине, при этом каких-либо документов, определяющих политику МБОУ «Наименование» по обработке персональных данных, на сайте не размещено.

 Законный представитель МБОУ «Наименование» <ФИО> вину в совершении административного правонарушения признала, пояснила, что на сайте МБОУ «Наименование» имелся раздел «обратная связь», где граждане могли размещать обращения, указывая свои данные, «Положение об обработке персональных данных» на сайте будет размещено в ближайшее время. Заместитель прокурора Катайского района Курганской области <ФИО> пояснил, что при проверке сайта МБОУ «Наименование» было установлено, что для размещения обращений граждане указывали свои персональные данные, а «Положение об обработке персональных данных» на сайте размещено не было.

 В соответствии со ст.6 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

 В силу п.2 ст.3 указанного Закона под «оператором» понимается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 В соответствии с ч.2 ст.18.1 указанного Закона оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 Судом установлено, что МБОУ «Наименование» имеет сайт <ссылка на сайт>, при направлении гражданами обращений администрации образовательной организации на указанном сайте происходит сбор персональной информации о гражданине, при этом каких-либо документов, определяющих политику МБОУ «Наименование» по обработке персональных данных, на сайте не размещено, что подтверждается постановлением о возбуждении дела об административном правонарушении (л.д.3-4), обращением Управления Роскомнадзора (л.д.10-11), актом изготовления скриншота (л.д.16), скриншотами (л.д.12-15).

 Учитывая, что в настоящее время МБОУ «Наименование» допущенное нарушение устранено, юридическое лицо впервые привлекается к административной ответственности, отягчающие вину обстоятельства отсутствуют, суд считает возможным назначение наказания в виде предупреждения.

 На основании ст.13.11 Кодекса РФ об административных правонарушениях и руководствуясь ст.ст.29.7, 29.10 Кодекса РФ об административных правонарушениях, суд

ПОСТАНОВИЛ:

 Признать МБОУ «Наименование» виновным в совершении административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях, подвергнуть наказанию в виде предупреждения.

Постановление может быть обжаловано в апелляционном порядке в Катайский районный суд Курганской области в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья                                                             О.А.Захарова

Источник:http://9.krg.msudrf.ru/modules.php?name=sud_delo&op=sd&number=9677095&delo_id=1500001

Информация по делу
Статьи
13.11 КоАП РФ
Суд
Мировой судья судебного участка №9 Катайского судебного района Курганской области
Судья
О.А.Захарова
Дата решения
2017-03-30
Категории
Сайт
Обязанность оператора
Политика
Другие дела из подобных
категорий:

Документов, определяющих политику по обработке персональных данных, на сайте не размещено

Невыполнение образовательной организацией некоторых обязанностей, предусмотренных законом

Неправомерный доступ к ИСПДн (утечка базы)

В ходе проверки больницы выявлены нарушения порядка обработки персональных данных

Повторное совершение WhatsApp LLC правонарушения при сборе персональных данных российских пользователей

Отсутствие политики на сайте при сборе персональных данных через сайт

Нарушение порядка хранения информации, содержащей персональные данные

Предоставление неправомерного доступа к информационным системам персональных данных

Проверкой установлены нарушения законодательства

Отсутствие документов, определяющих политику в отношении обработки персональных данных и (или) сведений о реализуемых требованиях к защите персональных данных

Неопубликование политики

Отсутствие документов в соответствии с законодательством о персональных данных

Обработка персональных данных после требования субъекта и Роскомнадзора о ее прекращении

Размещение на сайте персональных данных субъекта без его согласия

Не обеспечен доступ пользователей сети Интернет, в том числе несовершеннолетних обучающихся и их родителей к политике