Судебная практика

Решение по административному делу

Дело № 5-312/2017

 

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

25 июля 2017 года                                                г. Мценск

 

Мировой судья судебного участка № 2 г. Мценска и Мценского района Орловской области Агарков А.Н., рассмотрев административное дело в отношении должностного лица Л.Н.,

<ОБЕЗЛИЧЕНО>,

постановлением заместителя Мценского межрайонного прокурора Орловской области о возбуждении дела об административном правонарушении привлекается по ст. 13.11 КоАП РФ за нарушение требований ст. 18.1 Федерального закона № 152-ФЗ от 27.07.2006 года «О персональных данных». В судебном заседании  Л.Н. вину свою признала, раскаялась, пояснила, что данное нарушение совершено не умышленно, упустили из виду. В настоящее время все недостатки устраняются. Просила назначить ей наказание в виде предупреждения. В судебном заседании помощник Мценского межрайонного прокурора А.А. постановление поддержал, просил привлечь  Л.Н. к административной ответственности по ст. 13.11 КоАП РФ, не возражал против назначения ей наказания в виде предупреждения. Выслушав лиц, участвующих в судебном заседании, изучив представленные доказательства мировой судья приходит к следующему. В соответствии со ст. 13.11. КоАП РФ (в ред. Федерального закона от 22.06.2007 № 116-ФЗ) нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на должностных лиц - от пятисот до одной тысячи рублей. 01.07.2017 года в законную силу вступили изменения в ст. 13.11 КоАП РФ (в редакции Федерального закона от 07.02.2017 № 13-ФЗ). Действия  Л.Н. подпадают под действие ч. 3 ст. 13.11 КоАП РФ в новой редакции. В соответствии с ч 1 ст. 1.7. КоАП РФ лицо, совершившее административное правонарушение, подлежит ответственности на основании закона, действовавшего во время совершения административного правонарушения. В соответствии с ч 2 ст. 1.7. КоАП РФ закон, смягчающий или отменяющий административную ответственность за административное правонарушение либо иным образом улучшающий положение лица, совершившего административное правонарушение, имеет обратную силу, то есть распространяется и на лицо, которое совершило административное правонарушение до вступления такого закона в силу и в отношении которого постановление о назначении административного наказания не исполнено. Однако ч. 3 ст. 13.11 КоАП РФ отягчает ответственность лица, в связи с чем, подлежит применению ст. 13.11 КоАП РФ в редакции Федерального закона от 22.06.2007 № 116-ФЗ. Согласно ст. 1 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным. Согласно ст. 3 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных»: персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Согласно ч. 2 ст. 18.1 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. В ходе своей деятельности МБДОУ г. Мценск «<ОБЕЗЛИЧЕНО> осуществляет обработку персональных данных несовершеннолетних обучающихся и их законных представителей. В результате проверки Мценской межрайонной прокуратуры Орловской области 30.06.2017 года установлено, что и.о.заведующей МБДОУ г. Мценск «<ОБЕЗЛИЧЕНО>  Л.Н. не приняты надлежащие меры по опубликованию или обеспечению иным образом неограниченного доступа к документам определяющим политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных и о порядке осуществления сбора персональных данных воспитанников и их законных представителей с использованием информационно-телекоммуникационных сетей (в том числе данных из личных страниц «социальных сетей»), возможность доступа к указанным документам с использованием средств соответствующей информационно-телекоммуникационной сети не реализована. Таким образом, должностным лицом - и.о.заведующей МБДОУ г. Мценск «<ОБЕЗЛИЧЕНО>  Л.Н., нарушены положения ч. 2 ст. 18.1 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных». Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) образует состав административного правонарушения предусмотренного ст. 13.11 КоАП РФ. Вину  Л.Н. подтверждают следующие материалы дела: постановление о возбуждении дела об административном правонарушении от 30.06.2016 года; объяснение  Л.Н. от 30.06.2016 года; копия положения «О защите персональных данных работников МБОУ города Мценска «<ОБЕЗЛИЧЕНО>»; копия положения «О защите персональных данных воспитанников и их родителей (законных представителей) МБОУ города Мценска «<ОБЕЗЛИЧЕНО>»;перечень должностей, исполнение обязанностей по которым предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным с должностной инструкцией ответственного за организацию обработки персональных данных; приказ от 09.01.2017 года № 23/1 о назначении ответственных за обработку персональных данных в 2016-2017 учебном году; приказ № 74 от 23.05.2017 года о возложении обязанностей; копия «Политики Оператора МБДОУ города Мценск «<ОБЕЗЛИЧЕНО>» в отношении обработки персональных данных; копия устава МБДОУ города Мценска «<ОБЕЗЛИЧЕНО> решение о проведении проверки от 28.06.2017 года; требование от 29.06.2017 года; акт проверки от 29.06.2017 года; компьютерная распечатка с сайта МБДОУ г. Мценск «<ОБЕЗЛИЧЕНО> Оценивая достоверность вышеуказанных доказательств, мировой судья признает из логичными, последовательными непротиворечивыми и согласующимися друг с другом, в связи с чем кладет их в основу постановления. Мировой судья квалифицирует действия  Л.Н. по ст. 13.11 КоАП РФ - нарушение установленного законом порядка использования информации о гражданах (персональных данных). При назначении  Л.Н. наказания мировой судья учитывает характер совершенного правонарушения; личность  Л.Н., которая является должностным лицом, ранее не привлекалась к административной ответственности; отсутствие отягчающих и наличие смягчающего ответственность обстоятельства - раскаяние, осуществление действий направленных на устранение правонарушения, в связи с чем полагает возможным назначить ей наказание в виде предупреждения. На основании вышеизложенного и руководствуясь ст. ст. 22.1, 23.1., 29.9.-29.10 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

 

И.о. Заведующей МБДОУ г. Мценск «<ОБЕЗЛИЧЕНО> Л.Н.  привлечь к административной ответственности по ст. 13.11 КоАП РФ (в редакции Федерального закона от 22.06.2007 № 116-ФЗ) и назначить ей наказание в виде предупреждения. Постановление может быть обжаловано в Мценский районный суд в течение 10 суток со дня вручения или получения копии постановления.

 

Мировой судья                                       А.Н.Агарков

 

Источник: http://2mcen.orl.msudrf.ru/modules.php?name=sud_delo&op=sd&number=23407968&delo_id=1500001

Информация по делу
Статьи
13.11 КоАП РФ
Суд
Судебный участок № 2 г. Мценска и Мценского района Орловской области
Судья
Агарков А.Н.
Дата решения
2017-07-25
Категории
Сайт
Локальные акты оператора
Политика
Другие дела из подобных
категорий:

Нарушения законодательства в медицинской организации

Технические средства, с помощью которых осуществлялась деятельность официального сайта в сети «интернет», посредством которого осуществляется обработка персональных данных граждан Российской Федерации, располагались за пределами Российской Федерации

Оператор ПДн привлечен к ответственности за неисполнение своих обязанностей по обеспечению безопасности обрабатываемых персональных данных

Сайт заблокирован, т.к. с его помощью незаконно распространялись персональные данные

На официальном сайте не размещена информация определяющая политику в отношении обработки персональных данных

Нарушения при обработке персональных данных, выявленные в ходе проверки

Неисполнение обязанностей, возложенных законом на оператора

Документов, определяющих политику по обработке персональных данных, на сайте не размещено

Отсутствие в свободном доступе (в.т.ч. на сайте) Политики в отношении обработки персональных данных

Отсутствие у ИП локального нормативного акта, регламентирующего порядок хранения и использования персональных данных работников

Отсутствие в свободном доступе (в.т.ч. на сайте) Политики в отношении обработки персональных данных

На официальном сайте общество не разместило документы, определяющие политику в отношении персональных данных и (или) сведения о реализуемых требованиях к защите персональных данных

Неразмещение политики на сайте

Отсутствие на сайте, посредством которого осуществляется сбор персональных данных, политики и сведений о реализуемых требованиях к защите

Нарушения порядка обработки персональных данных