Судебная практика

Дело № 5-309/2017

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

25 июля 2017 года                                          г. Мценск

 

 Мировой судья судебного участка № 2 г. Мценска и Мценского района Орловской области Агарков А.Н., рассмотрев административное дело в отношении должностного лица Е.И.,

 

<ОБЕЗЛИЧЕНО>УСТАНОВИЛ:

 

 Е.И. являющаяся заведующей МБДОУ г. Мценск «***», расположенного по адресу: <ОБЕЗЛИЧЕНО>обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Согласно ст. 3 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных»: персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Согласно ч. 2 ст. 18.1 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. В ходе своей деятельности МБДОУ г. Мценск «***», осуществляет обработку персональных данных несовершеннолетних обучающихся и их законных представителей. В результате проверки Мценской межрайонной прокуратуры Орловской области 30.06.2017 года установлено, что заведующей МБДОУ г. Мценск «***»  Е.И. не приняты надлежащие меры по опубликованию или обеспечению иным образом неограниченного доступа к документам определяющим политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных и о порядке осуществления сбора персональных данных воспитанников и их законных представителей с использованием информационно-телекоммуникационных сетей (в том числе данных из личных страниц «социальных сетей»), возможность доступа к указанным документам с использованием средств соответствующей информационно-телекоммуникационной сети не реализована. Таким образом, должностным лицом - заведующей МБДОУ г. Мценск «***»  Е.И., нарушены положения ч. 2 ст. 18.1 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных». Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) образует состав административного правонарушения предусмотренного ст. 13.11 КоАП РФ. Вину  Е.И. подтверждают следующие материалы дела: постановление о возбуждении дела об административном правонарушении от 30.06.2016 года; объяснение  Е.И. от 30.06.2016 года; письменный ответ от 30.06.20017 года на требование от 29.06.2017 года; копия положения «Об порядке ведения личных дел работников МБОУ города Мценска «***»; копия положения «Об порядке обработки персональных данных работников МБОУ города Мценска «***»; копия положения «О формировании, ведении, хранении и проверке личных дел воспитанников МБОУ города Мценска «***»; копия положения «Об обработке и защите персональных данных воспитанников и родителей (законных представителей) воспитанников МБОУ города Мценска «***»; копия положения «О защите персональных данных работников МБОУ города Мценска «***»; копия положения «О порядке размещения и обновления информации об образовательном учреждении в сети Интернет»; копия «Политики Оператора МБДОУ города Мценск «***» в отношении обработки персональных данных; копия приказа о назначении ответственных за обработку персональных данных от 12.01.2017 года; копия приказа о внесении изменений в приказы от 06.04.2017 года; протокол общего собрания трудового коллектива МБДОУ города Мценск «***» от 01.09.2015 года; копия распоряжения главы города Мценск о назначении  Е.И. от 27.06.2014 года; копия трудового договора от 01.07.2014 года; лист записи ЕГРЮЛ от 23.01.2017 года; копия устава МБДОУ города Мценска «***»; решение о проведении проверки от 28.06.2017 года; требование от 29.06.2017 года; акт проверки от 29.06.2017 года; компьютерная распечатка с сайта МБДОУ г. Мценск «***».Оценивая достоверность вышеуказанных доказательств, мировой судья признает из логичными, последовательными непротиворечивыми и согласующимися друг с другом, в связи с чем кладет их в основу постановления. Мировой судья квалифицирует действия  Е.И. по ст. 13.11 КоАП РФ - нарушение установленного законом порядка использования информации о гражданах (персональных данных). При назначении  Е.И. наказания мировой судья учитывает характер совершенного правонарушения; личность  Е.И., которая является должностным лицом, ранее не привлекалась к административной ответственности; отсутствие отягчающих и наличие смягчающего ответственность обстоятельства - раскаяние, осуществление действий направленных на устранение правонарушения, в связи с чем, полагает возможным назначить ей наказание в виде предупреждения.

На основании вышеизложенного и руководствуясь ст. ст. 22.1, 23.1., 29.9.-29.10 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

 Заведующую МБДОУ г. Мценск «***» Е.И. привлечь к административной ответственности по ст. 13.11 КоАП РФ (в редакции Федерального закона от 22.06.2007 № 116-ФЗ) и назначить ей наказание в виде предупреждения. Постановление может быть обжаловано в Мценский районный суд в течение 10 суток со дня вручения или получения копии постановления.

 

Мировой судья                                                                                  А.Н.Агарков

Источник: http://2mcen.orl.msudrf.ru/modules.php?name=sud_delo&op=sd&number=23013257&delo_id=1500001

Информация по делу
Статьи
ст.13.11 КоАП РФ
Суд
Судебный участок № 2 г. Мценска и Мценского района Орловской области
Судья
Агарков А.Н.
Дата решения
2017-07-25
Категории
Сайт
Политика
Другие дела из подобных
категорий:

Не опубликован документ, определяющий политику в отношении обработки персональных данных

Нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных.

Не опубликован документ, определяющий политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных

Отсутствие политики, документов, содержащих требования к защите

Публикация на сайте информационного агентства статьи, содержащей персональные данные субъекта

Отсутствие документов в соответствии с законодательством о персональных данных

Нарушения при обработке персональных данных работников, отсутствие политики в отношении обработки персональных данных третьих лиц

Сбор персональных данных через сайт в отсутствие политики общества в отношении обработки

Обработка персональных данных после требования субъекта и Роскомнадзора о ее прекращении

На сайте частного образовательного учреждения не опубликована политика

На официальном сайте детского сада не опубликована политика

Не опубликование политики на сайте МБОУ

На сайте не опубликован документ, определяющий политику

О признании незаконным требования Роскомнадзора об уничтожении персональных данных

Оператором не приняты надлежащие меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных федеральным законодательством о персональных данных