Судебная практика
Дело № 5-309/2017
ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
25 июля 2017 года г. Мценск
Мировой судья судебного участка № 2 г. Мценска и Мценского района Орловской области Агарков А.Н., рассмотрев административное дело в отношении должностного лица Е.И.,
<ОБЕЗЛИЧЕНО>УСТАНОВИЛ:
Е.И. являющаяся заведующей МБДОУ г. Мценск «***», расположенного по адресу: <ОБЕЗЛИЧЕНО>обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
Согласно ст. 3 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных»: персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Согласно ч. 2 ст. 18.1 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. В ходе своей деятельности МБДОУ г. Мценск «***», осуществляет обработку персональных данных несовершеннолетних обучающихся и их законных представителей. В результате проверки Мценской межрайонной прокуратуры Орловской области 30.06.2017 года установлено, что заведующей МБДОУ г. Мценск «***» Е.И. не приняты надлежащие меры по опубликованию или обеспечению иным образом неограниченного доступа к документам определяющим политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных и о порядке осуществления сбора персональных данных воспитанников и их законных представителей с использованием информационно-телекоммуникационных сетей (в том числе данных из личных страниц «социальных сетей»), возможность доступа к указанным документам с использованием средств соответствующей информационно-телекоммуникационной сети не реализована. Таким образом, должностным лицом - заведующей МБДОУ г. Мценск «***» Е.И., нарушены положения ч. 2 ст. 18.1 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных». Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) образует состав административного правонарушения предусмотренного ст. 13.11 КоАП РФ. Вину Е.И. подтверждают следующие материалы дела: постановление о возбуждении дела об административном правонарушении от 30.06.2016 года; объяснение Е.И. от 30.06.2016 года; письменный ответ от 30.06.20017 года на требование от 29.06.2017 года; копия положения «Об порядке ведения личных дел работников МБОУ города Мценска «***»; копия положения «Об порядке обработки персональных данных работников МБОУ города Мценска «***»; копия положения «О формировании, ведении, хранении и проверке личных дел воспитанников МБОУ города Мценска «***»; копия положения «Об обработке и защите персональных данных воспитанников и родителей (законных представителей) воспитанников МБОУ города Мценска «***»; копия положения «О защите персональных данных работников МБОУ города Мценска «***»; копия положения «О порядке размещения и обновления информации об образовательном учреждении в сети Интернет»; копия «Политики Оператора МБДОУ города Мценск «***» в отношении обработки персональных данных; копия приказа о назначении ответственных за обработку персональных данных от 12.01.2017 года; копия приказа о внесении изменений в приказы от 06.04.2017 года; протокол общего собрания трудового коллектива МБДОУ города Мценск «***» от 01.09.2015 года; копия распоряжения главы города Мценск о назначении Е.И. от 27.06.2014 года; копия трудового договора от 01.07.2014 года; лист записи ЕГРЮЛ от 23.01.2017 года; копия устава МБДОУ города Мценска «***»; решение о проведении проверки от 28.06.2017 года; требование от 29.06.2017 года; акт проверки от 29.06.2017 года; компьютерная распечатка с сайта МБДОУ г. Мценск «***».Оценивая достоверность вышеуказанных доказательств, мировой судья признает из логичными, последовательными непротиворечивыми и согласующимися друг с другом, в связи с чем кладет их в основу постановления. Мировой судья квалифицирует действия Е.И. по ст. 13.11 КоАП РФ - нарушение установленного законом порядка использования информации о гражданах (персональных данных). При назначении Е.И. наказания мировой судья учитывает характер совершенного правонарушения; личность Е.И., которая является должностным лицом, ранее не привлекалась к административной ответственности; отсутствие отягчающих и наличие смягчающего ответственность обстоятельства - раскаяние, осуществление действий направленных на устранение правонарушения, в связи с чем, полагает возможным назначить ей наказание в виде предупреждения.
На основании вышеизложенного и руководствуясь ст. ст. 22.1, 23.1., 29.9.-29.10 КоАП РФ, мировой судья
ПОСТАНОВИЛ:
Заведующую МБДОУ г. Мценск «***» Е.И. привлечь к административной ответственности по ст. 13.11 КоАП РФ (в редакции Федерального закона от 22.06.2007 № 116-ФЗ) и назначить ей наказание в виде предупреждения. Постановление может быть обжаловано в Мценский районный суд в течение 10 суток со дня вручения или получения копии постановления.
Мировой судья А.Н.Агарков
Источник: http://2mcen.orl.msudrf.ru/modules.php?name=sud_delo&op=sd&number=23013257&delo_id=1500001
Политика
категорий:
Муниципальным органом не приняты меры, предусмотренные законодательством
Отсутствие на сайте политики и требований к защите персональных данных
Отсутствие на сайте документа, определяющего политику, сведений о реализуемых требованиях к защите
Отсутствие политики на сайте студии
Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных
Размещение персональных данных учащихся образовательного учреждения на сайте
Форма Согласия не предусматривает возможности отказа от получения рекламы
Нарушение оператором требований законодательства обработки персональных данных
Отсутствие на сайте образовательного учреждения политики
Отсутствие на сайте политики при сборе персональных данных в целях оформления полиса ОСАГО