Судебная практика

Решение по административному делу

Дело №5-442/2016

ПОСТАНОВЛЕНИЕ

город Катайск Курганской области                    12 декабря 2016 года

И.о.мирового судьи судебного участка №10 Катайского судебного района Курганской области Захарова Ольга Анатольевна (ул.Матросова, 1а, г.Катайск Курганской области),

рассмотрев материалы об административном правонарушении, предусмотренном ст.13.11 Кодекса РФ об административных правонарушениях, в отношении ГБУ «Катайская центральная районная больница», ИНН ХХХХХХ, ОГРН ХХХХХХХ, расположенного по адресу: г.К. К. области, ул.М., ХХ, ранее к административной ответственности не привлекавшегося,

УСТАНОВИЛ:

  ГБУ «Наименование» совершило административное правонарушение, предусмотренное ст.13.11 Кодекса РФ об административных правонарушениях, -  нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), при следующих обстоятельствах:

  **.**.2016 года в период времени с ХХ:ХХ до ХХ:ХХ установлено, что ГБУ «Наименование» имеет сайт ХХХ:ХХХХ, в нарушение требований ст. ст. 3, 6, 18.1 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» при направлении гражданами обращений сотрудникам медицинской организации на указанном сайте происходит сбор персональной информации о гражданине, при этом каких-либо документов, определяющих политику ГБУ «Наименование» по обработке персональных данных, на сайте не размещено.

 Законный представитель ГБУ «Наименование» А. вину в совершении административного правонарушения признал, пояснил, что на сайте ГБУ «Наименование» имелся раздел «обратная связь», где граждане могли размещать обращения, указывая свои данные, «Положение об обработке персональных данных» на сайте размещено не было. В настоящее время нарушение устранено путем удаления раздела «обратная связь».

 Помощник прокурора К. района К. области К. пояснил, что при проверке сайта ГБУ «Наименование» было установлено, что для размещения обращений граждане указывали свои персональные данные, а «Положение об обработке персональных данных» на сайте размещено не было. В настоящее время нарушение устранено.

 В соответствии со ст.6 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

 В силу п.2 ст.3 указанного Закона под «оператором» понимается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 В соответствии с ч.2 ст.18.1 указанного Закона оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 В судебном заседании установлено, что на сайте ГБУ «Катайская ЦРБ» - ХХХ://ХХХ - при направлении гражданами обращений сотрудникам медицинской организации осуществлялся сбор персональной информации о гражданине, при этом каких-либо документов, определяющих политику ГБУ «Наименование» по обработке персональных данных, на сайте не размещено, что подтверждается постановлением о возбуждении дела об административном правонарушении (л.д.4), обращением Управления Роскомнадзора (л.д.6-7), актом изготовления скриншота (л.д.8-13).

 Учитывая, что в настоящее время ГБУ «Наименование» допущенное нарушение устранено, юридическое лицо впервые привлекается к административной ответственности, отягчающие вину обстоятельства отсутствуют, суд считает возможным назначение наказания в виде предупреждения.

 На основании ст.13.11 Кодекса РФ об административных правонарушениях и руководствуясь ст.ст.29.7, 29.10 Кодекса РФ об административных правонарушениях, суд

ПОСТАНОВИЛ:

 Признать ГБУ «Наименование» виновным в совершении административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях, подвергнуть наказанию в виде предупреждения.

Постановление может быть обжаловано в апелляционном порядке в Катайский районный суд Курганской области в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья                                                           О.А.Захарова

Источник:http://10.krg.msudrf.ru/modules.php?name=sud_delo&op=sd&number=12670138&delo_id=1500001

Информация по делу
Статьи
13.11 КоАП РФ
Суд
И.о.мирового судьи судебного участка №10 Катайского судебного района Курганской области
Судья
О.А.Захарова
Дата решения
2016-12-12
Категории
Сайт
Обязанность оператора
Политика
Другие дела из подобных
категорий:

Оператор обрабатывал персональные данные субъектов с многочисленными нарушениями законодательства о персональных данных

На сайте детского сада отсутствует документ, определяющий политику

Политика Общества в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных не опубликованы

Размещение в еженедельнике, а также на сайте персональных данных гражданки без согласия

При проверке выявлены нарушения правил обработки

Отсутствие на сайте Оператора документа, определяющего политику в отношении обработки персональных данных

Невыполнение обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных

Отсутствие локальных актов на сайте

Отсутствие на сайте требований к защите и политики

На сайте юридического лица не опубликован документ, определяющий политику

Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных.

Отсутствие в свободном доступе (в.т.ч. на сайте) Политики в отношении обработки персональных данных

На официальном сайте образовательного учреждения не размещен документ, определяющий политику образовательного учреждения в отношении обработки персональных данных и сведений о реализуемых требованиях к защите персональных данных

Отсутствие политики,несоблюдение требований к поручению обработки

Размещение на сайте заявления субъекта, содержащего персональные данные