Судебная практика
Дело № 5-04/2017
П О С Т А Н О В Л Е Н И Е
по делу об административном правонарушении
(ст. 13.11 КоАП РФ)
10 января 2017 года г. Благовещенск
Мировой судья Амурской области по Благовещенскому городскому судебному участку № 3 Чертыков Н.А., (ул. Первомайская, д. 39, каб. 106), при секретаре Гараниной Е.В.,с участием <ФИО1> помощника прокурора г. <АДРЕС> области - <ФИО2>, рассмотрев в открытом судебном заседании дело об административном правонарушении в отношении должностного лица - директора МБОУ «Наименование" г. <АДРЕС> <ФИО3>, <ДАТА2> рождения, уроженца <АДРЕС> области, проживающего <АДРЕС>, ул. <АДРЕС>, 283 <АДРЕС>;
привлекаемого к административной ответственности за совершение правонарушения, предусмотренного ст. 13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)
У С Т А Н О В И Л:
В ходе выездной проверки, МБОУ «Наименование" г. <АДРЕС> у руководителя затребованы документы, регламентирующие выполнение требований действующего законодательства в области обработки персональных данных. Указанные документы проверяющим представлены не были. Запрашиваемые документы находятся в стадии разработки. До проведения проверки документы, регламентирующие выполнение требований действующего законодательства в области обработки персональных данных МБОУ «Наименование», не разрабатывались.
В судебном заседании <ФИО3> в судебном заседании вину в совершении правонарушения признал, от пояснений отказался.
В судебном заседании исследованы материалы административного дела:
- постановлением о возбуждении дела об административном правонарушении от <ДАТА3> года;
- объяснение <ФИО3> от <ДАТА4> года;
- копия паспорта <ФИО3>;
- приказ (распоряжение) о приеме работника на работу;
- должностная инструкция <НОМЕР>директора МБОУ «Школа № 14 г. <АДРЕС> <ФИО3>;
Изучив материалы дела, выслушав участников судебного процесса, руководствуясь ст. 26.11 КоАП РФ, мировой судья приходит к следующим выводам.
В силу ст. 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.
Федеральным законом от <ДАТА5> N 152-ФЗ "О персональных данных" информация о гражданах (персональные данные) определяется как любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация (ч. 1 ст. 3указанного Закона).
Согласно п. 2 ст. 3 Федерального закона Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
Объектами административных правонарушений являются общественные отношения, складывающиеся в области защиты информации. Объективная сторона правонарушений состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными). Субъектами правонарушений могут быть граждане, должностные, юридические лица, умышленно или по неосторожности допускающие указанные нарушения.
Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных ФЗ <НОМЕР> «О персональных данных». Обработка персональных данных допускается в случаях, установленных ч. 1 ст. 6 ФЗ <НОМЕР>, в частности, если обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных или если обработка персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
В силу ч. 1 ст. 18.1 Федерального закона <НОМЕР> Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в частности к таким мерам относится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом.
В судебном заседании установлено, что <ДАТА4> года МБОУ «Наименование" <АДРЕС> допущены нарушения положений Федерального закона от <ДАТА7> <НОМЕР> «О персональных данных».
В силу ст.2.4 КоАП РФ административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.
Приказом Управления образования города <АДРЕС> города <АДРЕС> от <ДАТА8> <НОМЕР> л/с на должность директора МБОУ «Наименование" <АДРЕС> назначен <ФИО3>.
Согласно должностной инструкции директора МБОУ «Наименование" <АДРЕС>, на указанное должностное лицо возложена обязанность по организации обработки персональных данных работников учреждения в соответствии с законодательством Российской Федерации. Кроме того, согласно инструкции, директор несет ответственность за нарушения, совершенные в период осуществления своей деятельности, в пределах, определенных законодательством Российской Федерации.
Судом также берутся во внимание письменные пояснения <ФИО3>, согласно которых с правонарушением согласен, на момент проверки в школе ведется работа по формированию пакета документов по защите персональных данных.
Таким образом, мировой судья, оценив в совокупности все исследованные доказательства по делу, приходит к выводу, что вина директора МБОУ «Наименование" города <АДРЕС> <ФИО3> в совершении административного правонарушения, ответственность за совершение которого предусмотрена ст. 13.11 КоАП РФ, установлена полностью.
Деяние директора МБОУ «Наименование" города <АДРЕС> <ФИО3> правильно квалифицировано по ст. 13.11 КоАП РФ, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Давая оценку исследованным доказательствам, мировой судья находит их достоверными, полученными с требованиями закона, не противоречащими друг другу, а стало быть, имеющими доказательное значение.
Смягчающим ответственность обстоятельством является признание вины.
Отягчающих вину обстоятельств по данному делу мировым судьёй е установлено.
При назначении наказания директору МБОУ «Наименование"города <АДРЕС> <ФИО3> мировой судья учитывает конкретные обстоятельства, степень общественной опасности содеянного, влияние наказания на исправление привлекаемого лица и на условия осуществления его деятельности, совершение правонарушения впервые, устранение должностным лицом выявленных недостатков.
Руководствуясь ст. ст. 1.5, 13.11., 26.11, 29.9 - 29.10 КоАП РФ,
П О С Т А Н О В И Л:
Признать должностное лицо - директора МБОУ «Наименование" <АДРЕС> <ФИО3>, виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить ему наказание в виде предупреждения
Постановление может быть обжаловано в течение 10 дней в <АДРЕС> городской суд <АДРЕС> области.
Мировой судья <АДРЕС> области
по <АДРЕС> городскому
судебному участку <НОМЕР> <ФИО4>
Источник: http://blag3.amr.msudrf.ru/modules.php?name=sud_delo&op=sd&number=2052245&delo_id=1500001
Обязанность оператора
категорий:
В деятельности учреждения множество нарушений
Невыполнение требований субъекта
Отсутствие политики на сайте при сборе персональных данных через сайт
Невыполнение муниципальным органом обязанности по обезличиванию персональных данных
Несоблюдение Оператором обязательных требований при заключении договора аутсорсинга
Нарушение порядка обработки персональных данных субъектов без использования средств автоматизации
Неправомерный доступ к информационным системам персональных данных
Невыполнение обязанностей, предусмотренных законом, отсутствие согласий на обработку
Сбор персональных данных без использования баз данных, находящихся на территории РФ