Дело № 71/5-911/16
П О С Т А Н О В Л Е Н И Е
по делу об административном правонарушении
21 июля 2016 года гор. Киров
Резолютивная часть постановления объявлена 19 июля 2016 года
Мотивированное постановление изготовлено 21 июля 2016 года
Мировой судья судебного участка № 67 Первомайского судебного района г. Кирова Кузнецова Н.А., временно исполняющая обязанности мирового судьи судебного участка № 71 Первомайского судебного района г. Кирова, при секретаре Зыковой Е.И.,
с участием помощника прокурора Первомайского района г. Кирова Д.Л.,
рассмотрев в помещении судебного участка, расположенного по адресу: г. Киров, ул. Ленина, д. 20, в открытом судебном заседании дело об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ,
в отношении Частного образовательного учреждения высшего образования «Наименование учреждения» ИНН ....., ОГРН ....., юридический адрес: Кировская область, г. Киров, ул. ....., д. **,
У С Т А Н О В И Л:
Прокуратурой Первомайского района г. Кирова по материалам проверки Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кировской области, проведена проверка исполнения законодательства о защите персональных данных ЧОУ ВО «Наименование учреждения» (юридический адрес: Кировская область, г. Киров, ***) в ходе которой установлено, что в ЧОУ ВО «Наименование учреждения» допускаются нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).
В ходе проверки установлено, что ЧОУ ВО «Наименование учреждения» внесено в реестр операторов, осуществляющих обработку персональных данных за регистрационным № *** и имеет официальные сайты - www.***, www.***.***.
На данных интернет-сайтах предусмотрена возможность заполнения формы «Поступить в ***», для чего пользователю необходимо заполнить определенные поля с указанием персональных данных в обязательном объеме: ФИО, паспортные данные, адрес проживания, образование, контактная информация: Е-mail, номер телефона.
В ходе проверки было выявлено, что на данных интернет-сайтах документов, определяющих политику в отношении обработки персональных данных, а также сведений о реализуемых ЧОУ ВО «Наименование учреждения» требованиях к защите персональных данных, не имеется.
Действия ЧОУ ВО «Наименование учреждения» квалифицированы по ст. 13.11 КоАП РФ.
Представитель ЧОУ ВО «Наименование учреждения» - по доверенности Д.А. в судебном заседании по итогам рассмотрения дела вину в совершенном правонарушении признал, пояснив, что положение о порядке обработки и защиты персональных данных было опубликовано на сайте в документе - «Правила обучения», в связи с чем данный документ не открывался по поиску. В настоящее время после проверки указанный документ был размещен в отдельных вкладках в подразделе «Документы» и в разделе «зачисление».
Помощник прокурора Первомайского района г. Кирова Д.Л. доводы, изложенные в постановлении, поддержал. Полагал, что вина ЧОУ ВО «Наименование учреждения» в совершении административного правонарушения полностью подтверждается собранными по делу доказательствами. Представленные представителем юридического лица скриншоты не свидетельствуют о наличии информации на сайте на момент проверки, так как даты архивов в электронном варианте можно изменить.
В судебном заседании были заслушаны пояснения представителя Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кировской области - ФИО1, из которых следует, что в период с 11 мая по 12 мая 2016 года по итогам системного наблюдения за сайтами *** выявлено нарушение, а именно не опубликование на указанных сайтах документов, определяющих политику организации в отношении обработки персональных данных. После направления соответствующего письма, указанные нарушения учебным заведением были исправлены. О том, что указанный документ был размещен на сайте на момент проверки, представители *** не сообщали.
Обстоятельства правонарушения и виновность ЧОУ ВО «Наименование учреждения» в совершении административного правонарушения, помимо признания вины, подтверждаются следующими исследованными письменными материалами дела:
- постановлением о возбуждении производства по делу об административном правонарушении от 17.06.2016;
- письмом Роскомнадзора от 12.05.2016 годам в адрес прокурора Кировской области о направлении материалов проверки в отношении ЧОУ ВО «Наименование учреждения», в ходе которой выявлены нарушения последним законодательства в области персональных данных;
- скриншотами страниц с сайта www.***, www.***.***, подтверждающими обстоятельства правонарушения;
- выпиской из ЕГРЮЛ от 16.06.2016, согласно которой ЧОУ ВО «Наименование учреждения» является действующим юридическим лицом, осуществляющим свою деятельность по адресу: г. Киров, ***.
Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В соответствии со ст. 7 Федерального закона «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В соответствии п. 2 ст. 3 Федерального закона «О персональных данных» оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. При этом операторами указанные органы и лица являются независимо от включения в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор.
Согласно ч. 1 ст. 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Положениями ч. 2 ст. 18.1 Федерального закона «О персональных данных» оператор, осуществляющий сбор персональных данных с использованием информационно-коммуникационной сети, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
В судебном заседании установлено, что ЧОУ ВО «Наименование учреждения» допущено нарушение норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными), поскольку документ, определяющий его политику в отношении обработки персональных данных опубликован в свободном доступе не был.
В соответствии со ст. 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.
Таким образом, суд приходит к мнению о наличии в действиях ЧОУ ВО «Наименование учреждения» состава административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, то есть нарушения установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
При назначении наказания суд учитывает характер совершенного правонарушения, имущественное и финансовое положение юридического лица, отсутствие обстоятельств, отягчающих административную ответственность, а также то обстоятельство, что в настоящее время выявленные нарушения устранены.
В качестве смягчающих, административную ответственность обстоятельств, суд полагает возможным учесть признание вины, совершение правонарушения впервые.
Учитывая вышеизложенное, суд приходит к мнению о применении в отношении ЧОУ ВО «Наименование учреждения» административного наказания в виде предупреждения.
На основании изложенного и, руководствуясь ст.ст. 3.4, 13.11, 29.10 КоАП РФ, мировой судья
П О С Т А Н О В И Л:
Признать ЧОУ ВО «Наименование учреждения» виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить ему наказание в виде предупреждения.
Постановление может быть обжаловано в Первомайский районный суд г. Кирова в течение 10 суток со дня вручения или получения постановления.
Мировой судья Н.А. Кузнецова
Источник: http://71.kir.msudrf.ru/modules.php?name=sud_delo&op=sd&number=11141719&delo_id=1500001
Политика
категорий:
На сайте размещены персональные данные учеников
Отсутствие в свободном доступе (в.т.ч. на сайте) Политики в отношении обработки персональных данных
Размещение персональных данных в социальной сети "ВКонтакте"
На сайте не размещена политика
Обработка персональных данных в отсутствие согласий субъектов
Нет политики на сайте и согласия
Требование субъекта о признании размещения его персональных данных в сети интернет незаконным
Размещение на официальном сайте организации судебного акта, содержащего персональные данные субъекта
Распространение базы данных, содержащей персональные данные пользователей Интернет-ресурса
Отсутствие на сайте школы политики в отношении обработки персональных данных
Размещение на сайте персональных данных граждан без их согласия
Нарушение требований законодательства РФ персональных данных