Судебная практика

Решение по административному делу

Дело №5-190/2017

ПОСТАНОВЛЕНИЕ

город Катайск Курганской области                           30 марта 2017 года

Мировой судья судебного участка №9 Катайского судебного района Курганской области Захарова Ольга Анатольевна (ул.Матросова, 1а, г.Катайск Курганской области), рассмотрев материалы об административном правонарушении, предусмотренном ст.13.11 Кодекса РФ об административных правонарушениях, в отношении МБОУ «Наименование», ИНН х, ОГРН х, расположенного по адресу: х, ранее к административной ответственности не привлекавшегося,

УСТАНОВИЛ:

 МБОУ «Наименование» совершило административное правонарушение, предусмотренное ст.13.11 Кодекса РФ об административных правонарушениях, -  нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), при следующих обстоятельствах:

 <ДАТА2> установлено, что МБОУ «Наименование» имеет сайт <ссылка на сайт>, в нарушение требований ст. ст. 3, 6, 18.1 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» при направлении гражданами обращений администрации образовательной организации на указанном сайте происходит сбор персональной информации о гражданине, при этом каких-либо документов, определяющих политику МБОУ «Наименование» по обработке персональных данных, на сайте не размещено.

 Законный представитель МБОУ «Наименование» <ФИО> вину в совершении административного правонарушения признала, пояснила, что на сайте МБОУ «Наименование» имелся раздел «обратная связь», где граждане могли размещать обращения, указывая свои данные, «Положение об обработке персональных данных» на сайте будет размещено в ближайшее время. Заместитель прокурора Катайского района Курганской области <ФИО> пояснил, что при проверке сайта МБОУ «Наименование» было установлено, что для размещения обращений граждане указывали свои персональные данные, а «Положение об обработке персональных данных» на сайте размещено не было.

 В соответствии со ст.6 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

 В силу п.2 ст.3 указанного Закона под «оператором» понимается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 В соответствии с ч.2 ст.18.1 указанного Закона оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 Судом установлено, что МБОУ «Наименование» имеет сайт <ссылка на сайт>, при направлении гражданами обращений администрации образовательной организации на указанном сайте происходит сбор персональной информации о гражданине, при этом каких-либо документов, определяющих политику МБОУ «Наименование» по обработке персональных данных, на сайте не размещено, что подтверждается постановлением о возбуждении дела об административном правонарушении (л.д.3-4), обращением Управления Роскомнадзора (л.д.10-11), актом изготовления скриншота (л.д.16), скриншотами (л.д.12-15).

 Учитывая, что в настоящее время МБОУ «Наименование» допущенное нарушение устранено, юридическое лицо впервые привлекается к административной ответственности, отягчающие вину обстоятельства отсутствуют, суд считает возможным назначение наказания в виде предупреждения.

 На основании ст.13.11 Кодекса РФ об административных правонарушениях и руководствуясь ст.ст.29.7, 29.10 Кодекса РФ об административных правонарушениях, суд

ПОСТАНОВИЛ:

 Признать МБОУ «Наименование» виновным в совершении административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях, подвергнуть наказанию в виде предупреждения.

Постановление может быть обжаловано в апелляционном порядке в Катайский районный суд Курганской области в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья                                                             О.А.Захарова

Источник:http://9.krg.msudrf.ru/modules.php?name=sud_delo&op=sd&number=9677095&delo_id=1500001

Информация по делу
Статьи
13.11 КоАП РФ
Суд
Мировой судья судебного участка №9 Катайского судебного района Курганской области
Судья
О.А.Захарова
Дата решения
2017-03-30
Категории
Сайт
Обязанность оператора
Политика
Другие дела из подобных
категорий:

Невыполнение мер, предусмотренных законом

Не представлены документы с мерами для обеспечения условий сохранности персональных данных и исключения несанкционированного к ним доступа, отсутствует ответственный за реализацию мер по обеспечению безопасности персональных данных при обработке без использования средств автоматизации;карточки пациентов находятся на полу в открытых картонных коробках кабинета «Хирург»

Нет политики на сайте и согласия

Не приняты меры по опубликованию или обеспечению неограниченного доступа к документу, определяющему политику организации в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных

В ходе проверки управляющей компании выявлены нарушения

При проверке выявлено невыполнение требований законодательства

Отсутствие документов в соответствии с законодательством о персональных данных

Обработка персональных данных в связи с осуществлением деятельности по предоставлению займов

Установление факта наличия базы данных (100 записей) организации, содержащей персональные данные пользователей  и клиентов

В акционерном обществе выявлены нарушения

Размещение дополнительного соглашения в сети "Интернет", содержащего персональные данные работника

На официальном сайте отсутствует информация, регламентирующая работу образовательного учреждения с персональными данными (не размещен документ, определяющий политику в отношении обработки персональных данных), а также сведения о реализуемых требованиях к защите персональных данных

Политика отсутствует на сайте

На сайте детского сада отсутствует политика, обработка персональных данных ведется без согласия

Размещение на сайте списка членов правления и ревизионной комиссии