Дело № 5-04/2017
П О С Т А Н О В Л Е Н И Е
по делу об административном правонарушении
(ст. 13.11 КоАП РФ)
10 января 2017 года г. Благовещенск
Мировой судья Амурской области по Благовещенскому городскому судебному участку № 3 Чертыков Н.А., (ул. Первомайская, д. 39, каб. 106), при секретаре Гараниной Е.В.,с участием <ФИО1> помощника прокурора г. <АДРЕС> области - <ФИО2>, рассмотрев в открытом судебном заседании дело об административном правонарушении в отношении должностного лица - директора МБОУ «Наименование" г. <АДРЕС> <ФИО3>, <ДАТА2> рождения, уроженца <АДРЕС> области, проживающего <АДРЕС>, ул. <АДРЕС>, 283 <АДРЕС>;
привлекаемого к административной ответственности за совершение правонарушения, предусмотренного ст. 13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)
У С Т А Н О В И Л:
В ходе выездной проверки, МБОУ «Наименование" г. <АДРЕС> у руководителя затребованы документы, регламентирующие выполнение требований действующего законодательства в области обработки персональных данных. Указанные документы проверяющим представлены не были. Запрашиваемые документы находятся в стадии разработки. До проведения проверки документы, регламентирующие выполнение требований действующего законодательства в области обработки персональных данных МБОУ «Наименование», не разрабатывались.
В судебном заседании <ФИО3> в судебном заседании вину в совершении правонарушения признал, от пояснений отказался.
В судебном заседании исследованы материалы административного дела:
- постановлением о возбуждении дела об административном правонарушении от <ДАТА3> года;
- объяснение <ФИО3> от <ДАТА4> года;
- копия паспорта <ФИО3>;
- приказ (распоряжение) о приеме работника на работу;
- должностная инструкция <НОМЕР>директора МБОУ «Школа № 14 г. <АДРЕС> <ФИО3>;
Изучив материалы дела, выслушав участников судебного процесса, руководствуясь ст. 26.11 КоАП РФ, мировой судья приходит к следующим выводам.
В силу ст. 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.
Федеральным законом от <ДАТА5> N 152-ФЗ "О персональных данных" информация о гражданах (персональные данные) определяется как любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация (ч. 1 ст. 3указанного Закона).
Согласно п. 2 ст. 3 Федерального закона Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
Объектами административных правонарушений являются общественные отношения, складывающиеся в области защиты информации. Объективная сторона правонарушений состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными). Субъектами правонарушений могут быть граждане, должностные, юридические лица, умышленно или по неосторожности допускающие указанные нарушения.
Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных ФЗ <НОМЕР> «О персональных данных». Обработка персональных данных допускается в случаях, установленных ч. 1 ст. 6 ФЗ <НОМЕР>, в частности, если обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных или если обработка персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
В силу ч. 1 ст. 18.1 Федерального закона <НОМЕР> Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в частности к таким мерам относится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом.
В судебном заседании установлено, что <ДАТА4> года МБОУ «Наименование" <АДРЕС> допущены нарушения положений Федерального закона от <ДАТА7> <НОМЕР> «О персональных данных».
В силу ст.2.4 КоАП РФ административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.
Приказом Управления образования города <АДРЕС> города <АДРЕС> от <ДАТА8> <НОМЕР> л/с на должность директора МБОУ «Наименование" <АДРЕС> назначен <ФИО3>.
Согласно должностной инструкции директора МБОУ «Наименование" <АДРЕС>, на указанное должностное лицо возложена обязанность по организации обработки персональных данных работников учреждения в соответствии с законодательством Российской Федерации. Кроме того, согласно инструкции, директор несет ответственность за нарушения, совершенные в период осуществления своей деятельности, в пределах, определенных законодательством Российской Федерации.
Судом также берутся во внимание письменные пояснения <ФИО3>, согласно которых с правонарушением согласен, на момент проверки в школе ведется работа по формированию пакета документов по защите персональных данных.
Таким образом, мировой судья, оценив в совокупности все исследованные доказательства по делу, приходит к выводу, что вина директора МБОУ «Наименование" города <АДРЕС> <ФИО3> в совершении административного правонарушения, ответственность за совершение которого предусмотрена ст. 13.11 КоАП РФ, установлена полностью.
Деяние директора МБОУ «Наименование" города <АДРЕС> <ФИО3> правильно квалифицировано по ст. 13.11 КоАП РФ, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Давая оценку исследованным доказательствам, мировой судья находит их достоверными, полученными с требованиями закона, не противоречащими друг другу, а стало быть, имеющими доказательное значение.
Смягчающим ответственность обстоятельством является признание вины.
Отягчающих вину обстоятельств по данному делу мировым судьёй е установлено.
При назначении наказания директору МБОУ «Наименование"города <АДРЕС> <ФИО3> мировой судья учитывает конкретные обстоятельства, степень общественной опасности содеянного, влияние наказания на исправление привлекаемого лица и на условия осуществления его деятельности, совершение правонарушения впервые, устранение должностным лицом выявленных недостатков.
Руководствуясь ст. ст. 1.5, 13.11., 26.11, 29.9 - 29.10 КоАП РФ,
П О С Т А Н О В И Л:
Признать должностное лицо - директора МБОУ «Наименование" <АДРЕС> <ФИО3>, виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить ему наказание в виде предупреждения
Постановление может быть обжаловано в течение 10 дней в <АДРЕС> городской суд <АДРЕС> области.
Мировой судья <АДРЕС> области
по <АДРЕС> городскому
судебному участку <НОМЕР> <ФИО4>
Источник: http://blag3.amr.msudrf.ru/modules.php?name=sud_delo&op=sd&number=2052245&delo_id=1500001
Обязанность оператора
категорий:
Направление платежных квитанций в незапечатанном виде
Нарушение требований законодательства Российской Федерации о защите персональных данных.
Невыполнение Оператором обязательных требований законодательства в области персональных данных
Невыполнение требований по обезличиванию
Нарушения в деятельности акционерного общества
Непринятие УК локальных актов, предусмотренных законом
Невыполнение обязанностей, предусмотренных законом
Отсутствие в реестре операторов
Ненадлежащая автоматизированная обработка
Многочисленные нарушения при обработке персональных данных
Невыполнение образовательной организацией некоторых обязанностей, предусмотренных законом