Судебная практика

Дело <НОМЕР>

ПОСТАНОВЛЕНИЕ

<ДАТА1>                                                                        п. <АДРЕС>

Мировой судья судебного участка <НОМЕР> <ОБЕЗЛИЧЕНО> судебного района <АДРЕС> области <ФИО1>, с участием помощника прокурора <АДРЕС> района <ФИО2>., рассмотрев дело об административном правонарушении, предусмотренном   ч. 3 ст.13.11 КоАП РФ в отношении

<ФИО3>, <ДАТА2> рождения, уроженки <АДРЕС> района <АДРЕС> области, работающей директором ОГБУ ««<ОБЕЗЛИЧЕНО> <ОБЕЗЛИЧЕНО>», проживающей по адресу: <АДРЕС> область, п. <АДРЕС>, ранее к административной ответственности не привлекавшейся,

УСТАНОВИЛ:

Прокуратурой <АДРЕС> района <АДРЕС> области в ходе осуществления надзора за исполнением и соблюдением законодательства в сфере отношений, связанных с обработкой персональных данных<АДРЕС><ДАТА> проведена проверка деятельности ОГБУ «<АДРЕС> <ОБЕЗЛИЧЕНО>», расположенного по адресу: <АДРЕС> область, <АДРЕС> район, п. <АДРЕС>, ул. <АДРЕС>, по результатам которой выявлены нарушения  законодательства в указанной сфере.

Согласно п. 1 ст. 3 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); в соответствии с  п. 2. ст. 3  оператор -  государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

В соответствии с ч.2 ст.18.1 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных», оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

В ходе проверки установлено, что  ОГБУ «<АДРЕС> <ОБЕЗЛИЧЕНО>», являющимся оператором в сфере персональных данных, обязанность по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, не исполнена.

В качестве оператора ОГБУ «<АДРЕС> <ОБЕЗЛИЧЕНО>» обрабатывает персональные данные работников организации и лиц, которым предоставляются услуги и оказываются меры социальной поддержки, в том числе несовершеннолетним.

Установлено, что в учреждении разработаны и приняты:

-Положение о защите персональных данных;

-утвержден перечень сведений, отнесенных к персональным данным всех категорий субъектов, персональные данные которых обрабатываются в ОГБУ «<АДРЕС> <ОБЕЗЛИЧЕНО>», иные документы в данной сфере.

Официального сайта в сети Интернет ОГБУ «<АДРЕС> <ОБЕЗЛИЧЕНО>» не имеет. В ходе изучения стендов в помещениях ОГБУ «<АДРЕС> <ОБЕЗЛИЧЕНО>» по адресу: <АДРЕС> область, п. <АДРЕС>, ул. <АДРЕС>, установлено, что в нарушение требований части 2 статьи 18.1 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных», документы, определяющие политику учреждения, как оператора в отношении обработки персональных данных, или сведения о реализуемых требованиях к защите персональных данных не размещены, в связи с чем неограниченный доступ к указанным документам и сведениям не обеспечен.

Установленные нарушения свидетельствуют о неисполнении оператором обязанностей по соблюдению условий, обеспечивающих сохранность персональных данных работников и лиц, которым предоставляются меры социальной поддержки и исключающих несанкционированный доступ к ним, что влечет нарушение прав граждан на защиту их персональных данных, в том числе несовершеннолетних.

В соответствии с Приказом Департамента социальной защиты населения Администрации <АДРЕС> области от <ДАТА5> <НОМЕР>,  <ФИО3> назначена  директором областного государственного учреждения «<АДРЕС> комплексный центр социального обслуживания населения с 01.01.2006 года.

Являясь должностным лицом, <ФИО3> <ФИО> несет ответственность за выявленные нарушения и в её действиях (бездействии) усматриваются признаки административного правонарушения, предусмотренного ч. 3 ст. 13.11 КоАП РФ.

<ФИО3> <ФИО> надлежащим образом уведомленная о времени и месте судебного разбирательства, в суд не явилась. Направила в суд ходатайство, в котором просит рассмотреть дело в её отсутствие, с постановлением о возбуждении дела об административном правонарушении согласна.

В соответствии с ч.2 ст.25.1 КоАП РФ суд считает возможным рассмотреть дело в её отсутствие.

Помощник  прокурора <АДРЕС> района <ФИО2> <ФИО>. в судебном заседании постановление о возбуждении дела об административном правонарушении поддержала, пояснила, что <ДАТА6> проверкой выявлено  невыполнение ОГБУ «<АДРЕС> <ОБЕЗЛИЧЕНО>», являющимся  оператором обработки персональных данных,  предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных. Просила привлечь директора ОГБУ «<АДРЕС> <ОБЕЗЛИЧЕНО>» <ФИО3> к административной ответственности.

Заслушав помощника прокурора <АДРЕС> района, изучив материалы дела, суд приходит к выводу о наличии в действиях (бездействии) директора  ОГБУ «<АДРЕС> <ОБЕЗЛИЧЕНО>» <ФИО3> состава административного правонарушения, предусмотренного ч. 3 ст. 13.11 КоАП РФ - невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности  по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных, исходя из следующего.

В соответствии с ч. 1 ст. 23 Конституции Российской Федерации, каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Согласно ч. 1 ст. 24 Конституции РФ, сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

Федеральным законом от <ДАТА4> <НОМЕР> «О персональных данных» регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

В соответствии с ч. 2 ст. 18.1 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных», оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

Согласно ст. 2.1 КоАП РФ определено, что административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

В соответствии со ст. 2.4 КоАП РФ административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

В соответствии с примечанием к указанной статье под должностным лицом в настоящем Кодексе следует понимать лицо, постоянно, временно или в соответствии со специальными полномочиями, выполняющее организационно-распорядительные  или административно-хозяйственные функции в организациях.

В судебном заседании установлено, что «<АДРЕС> <ОБЕЗЛИЧЕНО>» является юридическим лицом, зарегистрированным в установленном порядке.

В силу норм Федерального закона <НОМЕР>  «О персональных данных» ОГБУ «<АДРЕС> <ОБЕЗЛИЧЕНО>»  является оператором обработки персональных данных.

Лицом, имеющим право  действовать без доверенности от имени юридического лица, является директор <ФИО3>.

Материалами дела подтверждается,  что директором  ОГБУ «<АДРЕС> <ОБЕЗЛИЧЕНО>» <ФИО3> не принят комплекс мер, направленных на исполнение обязанности  по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

Согласно диспозиции ч. 3 статьи 13.11 КАП РФ, невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных - влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.

Факт совершения директором  ОГБУ «<АДРЕС> <ОБЕЗЛИЧЕНО>» <ФИО3> административного правонарушения, предусмотренного ч. 3 ст.13.11 КоАП РФ подтверждается исследованными в суде доказательствами, полученными с соблюдением требований КоАП РФ, а именно: постановлением прокурора <АДРЕС> района о возбуждении дела об административном правонарушении от <ДАТА3>,  справкой о результатах проверки законодательства от <ДАТА6>, копией приказа Департамента СЗ Администрации <АДРЕС> области от <ДАТА7> <НОМЕР>, копией приказа ОГБУ «<АДРЕС> <ОБЕЗЛИЧЕНО>» от <ДАТА8> <НОМЕР>, объяснением <ФИО3> данным при  возбуждении дела об административном правонарушении,  другими материалами дела.

При назначении административного наказания <ФИО3> суд учитывал характер совершенного  административного правонарушения, личность виновной, её имущественное положение, обстоятельства, смягчающие административную ответственность и отсутствие обстоятельства, отягчающих административную ответственность.

Обстоятельством, смягчающим административную ответственность, суд признаёт признание вины, раскаяние в содеянном.  

Обстоятельств, отягчающих административную ответственность, судом не установлено.

На основании изложенного,  руководствуясь ст. ст. 29.9 -  29.11 КоАП РФ,  суд

ПОСТАНОВИЛ:

директора  Областного государственного бюджетного учреждения «<АДРЕС> комплексный центр социального обслуживания населения» <ФИО3>  признать виновной в совершении административного правонарушения, предусмотренного ч. 3 ст. 13.11 КоАП РФ и назначить административное наказание в виде предупреждения.

Постановление может быть обжаловано в <АДРЕС> районный суд в течение 10 суток с момента получения (вручения)  копии постановления.

Мировой судья                                                              <ФИО1>

Источник: http://37.kst.msudrf.ru/modules.php?name=sud_delo&op=sd&number=40319424&case_number=40497062&delo_id=1500001 

Информация по делу
Статьи
ч.3 ст.13.11 КоАП РФ
Суд
Судебный участок № 37 Галичского судебного района
Судья
Герасимов И.В.
Дата решения
2019-08-08
Категории
Часть 3 статьи 13.11 Кодекса РФ об АП
Политика
Другие дела из подобных
категорий:

Отсутствие на сайте политики

Несоблюдение Учреждением установленных законодательством РФ требований в области обработки персональных данных

Не приняты необходимые правовые, организационные и технические меры для защиты персональных данных

Отсутствие в свободном доступе (в.т.ч. на сайте) Политики в отношении обработки персональных данных

Отсутствие в свободном доступе (в.т.ч. на сайте) Политики в отношении обработки персональных данных

Отсутствие документа, определяющего политику оператора в отношении обработки персональных данных, сведений о реализуемых требованиях к защите персональных данных, на сайте

На официальном сайте не размещена информация определяющая политику в отношении обработки персональных данных

Множество нарушений

На сайте администрации отсутствует документ, определяющий политику в отношении обработки персональных данных

На сайте не опубликован документ, определяющий политику

На сайте ООО отсутствуют документы, определяющие политику

Документ, определяющий политику в отношении обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных не опубликованы, неограниченный доступ в информационно-телекоммуникационной сети не обеспечен

Документ, определяющий политику в отношении обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных не опубликованы, неограниченный доступ в информационно-телекоммуникационной сети не обеспечен

Многочисленные нарушения

Невыполнение обязанности по размещению политики в отношении обработки персональных данных