Решение по административному делу
Дело №5-442/2016
ПОСТАНОВЛЕНИЕ
город Катайск Курганской области 12 декабря 2016 года
И.о.мирового судьи судебного участка №10 Катайского судебного района Курганской области Захарова Ольга Анатольевна (ул.Матросова, 1а, г.Катайск Курганской области),
рассмотрев материалы об административном правонарушении, предусмотренном ст.13.11 Кодекса РФ об административных правонарушениях, в отношении ГБУ «Катайская центральная районная больница», ИНН ХХХХХХ, ОГРН ХХХХХХХ, расположенного по адресу: г.К. К. области, ул.М., ХХ, ранее к административной ответственности не привлекавшегося,
УСТАНОВИЛ:
ГБУ «Наименование» совершило административное правонарушение, предусмотренное ст.13.11 Кодекса РФ об административных правонарушениях, - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), при следующих обстоятельствах:
**.**.2016 года в период времени с ХХ:ХХ до ХХ:ХХ установлено, что ГБУ «Наименование» имеет сайт ХХХ:ХХХХ, в нарушение требований ст. ст. 3, 6, 18.1 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» при направлении гражданами обращений сотрудникам медицинской организации на указанном сайте происходит сбор персональной информации о гражданине, при этом каких-либо документов, определяющих политику ГБУ «Наименование» по обработке персональных данных, на сайте не размещено.
Законный представитель ГБУ «Наименование» А. вину в совершении административного правонарушения признал, пояснил, что на сайте ГБУ «Наименование» имелся раздел «обратная связь», где граждане могли размещать обращения, указывая свои данные, «Положение об обработке персональных данных» на сайте размещено не было. В настоящее время нарушение устранено путем удаления раздела «обратная связь».
Помощник прокурора К. района К. области К. пояснил, что при проверке сайта ГБУ «Наименование» было установлено, что для размещения обращений граждане указывали свои персональные данные, а «Положение об обработке персональных данных» на сайте размещено не было. В настоящее время нарушение устранено.
В соответствии со ст.6 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
В силу п.2 ст.3 указанного Закона под «оператором» понимается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
В соответствии с ч.2 ст.18.1 указанного Закона оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
В судебном заседании установлено, что на сайте ГБУ «Катайская ЦРБ» - ХХХ://ХХХ - при направлении гражданами обращений сотрудникам медицинской организации осуществлялся сбор персональной информации о гражданине, при этом каких-либо документов, определяющих политику ГБУ «Наименование» по обработке персональных данных, на сайте не размещено, что подтверждается постановлением о возбуждении дела об административном правонарушении (л.д.4), обращением Управления Роскомнадзора (л.д.6-7), актом изготовления скриншота (л.д.8-13).
Учитывая, что в настоящее время ГБУ «Наименование» допущенное нарушение устранено, юридическое лицо впервые привлекается к административной ответственности, отягчающие вину обстоятельства отсутствуют, суд считает возможным назначение наказания в виде предупреждения.
На основании ст.13.11 Кодекса РФ об административных правонарушениях и руководствуясь ст.ст.29.7, 29.10 Кодекса РФ об административных правонарушениях, суд
ПОСТАНОВИЛ:
Признать ГБУ «Наименование» виновным в совершении административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях, подвергнуть наказанию в виде предупреждения.
Постановление может быть обжаловано в апелляционном порядке в Катайский районный суд Курганской области в течение 10 суток со дня вручения или получения копии постановления.
Мировой судья О.А.Захарова
Источник:http://10.krg.msudrf.ru/modules.php?name=sud_delo&op=sd&number=12670138&delo_id=1500001
Обязанность оператора
Политика
категорий:
Нарушения при обработке персональных данных, выявленные в ходе проверки
Обрабатываемые персональные данные не указаны в уведомлении
Неуведомление Управления Роскомнадзора об изменении лица, ответственного за обработку персональных
При проверке не предоставлены локальные акты согласно закону
На сайте размещены приказы о зачислении детей в 1 класс с указанием фамилий, имен и отчеств
Размещение персональных данных в сети "ВКонтакте"
Муниципальным органом не приняты меры, предусмотренные законодательством
Не принятие мер по утверждению документов, регламентирующих обработку персональных данных
Размещение на сайте публичного отчета, содержащего персональные данные учащихся