Дело № 71/5-911/16

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

  21 июля 2016 года                                     гор. Киров

Резолютивная часть постановления объявлена                19 июля 2016 года

Мотивированное постановление изготовлено               21 июля 2016 года

Мировой судья судебного участка № 67 Первомайского судебного района г. Кирова Кузнецова Н.А., временно исполняющая обязанности мирового судьи судебного участка № 71 Первомайского судебного района г. Кирова, при секретаре Зыковой Е.И.,

с участием помощника прокурора Первомайского района г. Кирова  Д.Л.,

рассмотрев в помещении судебного участка, расположенного по адресу: г. Киров, ул. Ленина, д. 20, в открытом судебном заседании дело об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ,

в отношении Частного образовательного учреждения высшего образования «Наименование учреждения» ИНН ....., ОГРН ....., юридический адрес: Кировская область, г. Киров, ул. ....., д. **,

У С Т А Н О В И Л:

Прокуратурой Первомайского района г. Кирова по материалам проверки Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кировской области, проведена проверка исполнения законодательства о защите персональных данных  ЧОУ ВО «Наименование учреждения» (юридический адрес: Кировская область, г. Киров, ***) в ходе которой установлено, что в ЧОУ ВО «Наименование учреждения» допускаются нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее -  Закон).

В ходе проверки установлено, что ЧОУ ВО «Наименование учреждения» внесено в реестр операторов, осуществляющих обработку персональных данных за регистрационным № *** и имеет официальные сайты - www.***,  www.***.***.

На данных интернет-сайтах предусмотрена возможность заполнения формы «Поступить в ***», для чего пользователю необходимо заполнить определенные поля с указанием персональных данных в обязательном объеме: ФИО, паспортные данные, адрес проживания, образование, контактная информация: Е-mail, номер телефона.

В ходе проверки было выявлено, что на данных интернет-сайтах документов, определяющих политику в отношении обработки персональных данных, а также сведений о реализуемых ЧОУ ВО «Наименование учреждения» требованиях к защите персональных данных, не имеется.

Действия ЧОУ ВО «Наименование учреждения»  квалифицированы по ст. 13.11 КоАП РФ.

Представитель ЧОУ ВО «Наименование учреждения» - по доверенности Д.А. в судебном заседании по итогам рассмотрения дела вину в совершенном правонарушении признал, пояснив, что положение о порядке обработки и защиты персональных данных было опубликовано на сайте в документе - «Правила обучения», в связи  с чем данный документ не открывался по поиску. В настоящее время после проверки указанный документ был размещен в отдельных вкладках в подразделе «Документы» и в разделе «зачисление».

Помощник прокурора Первомайского района г. Кирова  Д.Л. доводы, изложенные в постановлении, поддержал. Полагал, что вина ЧОУ ВО «Наименование учреждения» в совершении административного правонарушения полностью подтверждается собранными по делу доказательствами. Представленные представителем юридического лица скриншоты не свидетельствуют о наличии информации на сайте на момент проверки, так как даты архивов в электронном варианте можно изменить.

В судебном заседании были заслушаны пояснения представителя Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кировской области - ФИО1, из которых следует, что в период с 11 мая по 12 мая 2016 года по итогам системного наблюдения за сайтами *** выявлено нарушение, а именно не опубликование на указанных сайтах документов, определяющих политику организации в отношении обработки персональных данных. После направления соответствующего письма, указанные нарушения учебным заведением были исправлены. О том, что указанный документ был размещен на сайте на момент проверки, представители *** не сообщали.

Обстоятельства правонарушения и виновность ЧОУ ВО «Наименование учреждения» в совершении административного правонарушения, помимо признания вины, подтверждаются следующими исследованными письменными материалами дела:

- постановлением о возбуждении производства по делу об административном правонарушении от 17.06.2016;

- письмом Роскомнадзора от 12.05.2016 годам в адрес прокурора Кировской области о направлении материалов проверки в отношении ЧОУ ВО «Наименование учреждения», в ходе которой выявлены нарушения последним законодательства в области персональных данных;

- скриншотами страниц с сайта www.***, www.***.***, подтверждающими обстоятельства правонарушения;

- выпиской из ЕГРЮЛ от 16.06.2016, согласно которой ЧОУ ВО «Наименование учреждения» является действующим юридическим лицом, осуществляющим свою деятельность по адресу: г. Киров, ***.

Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В соответствии со ст. 7 Федерального закона «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии п. 2 ст. 3 Федерального закона «О персональных данных» оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. При этом операторами указанные органы и лица являются независимо от включения в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор.

Согласно ч. 1 ст. 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Положениями  ч. 2 ст. 18.1 Федерального закона «О персональных данных» оператор, осуществляющий сбор персональных данных с использованием информационно-коммуникационной сети, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

В судебном заседании установлено, что ЧОУ ВО «Наименование учреждения» допущено нарушение норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными), поскольку документ, определяющий его политику в отношении обработки персональных данных опубликован в свободном доступе не был.

В соответствии со ст. 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

Таким образом, суд приходит к мнению о наличии в действиях ЧОУ ВО «Наименование учреждения» состава административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, то есть нарушения установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

При назначении наказания суд учитывает характер совершенного правонарушения, имущественное и финансовое положение юридического лица, отсутствие обстоятельств, отягчающих административную ответственность, а также то обстоятельство, что в настоящее время выявленные нарушения устранены.

В качестве смягчающих, административную ответственность обстоятельств, суд полагает возможным учесть признание вины, совершение правонарушения впервые.

Учитывая вышеизложенное, суд приходит к мнению о применении в отношении ЧОУ ВО «Наименование учреждения» административного наказания в виде предупреждения.

На основании изложенного и, руководствуясь ст.ст. 3.4, 13.11, 29.10 КоАП РФ, мировой судья

П О С Т А Н О В И Л:

Признать ЧОУ ВО «Наименование учреждения» виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить ему наказание в виде предупреждения.

Постановление может быть обжаловано в Первомайский районный суд г. Кирова в течение 10 суток со дня вручения или получения постановления.

Мировой судья                                                       Н.А. Кузнецова

Источник: http://71.kir.msudrf.ru/modules.php?name=sud_delo&op=sd&number=11141719&delo_id=1500001