Судебная практика

Решение по административному делу

Дело №5-442/2016

ПОСТАНОВЛЕНИЕ

город Катайск Курганской области                    12 декабря 2016 года

И.о.мирового судьи судебного участка №10 Катайского судебного района Курганской области Захарова Ольга Анатольевна (ул.Матросова, 1а, г.Катайск Курганской области),

рассмотрев материалы об административном правонарушении, предусмотренном ст.13.11 Кодекса РФ об административных правонарушениях, в отношении ГБУ «Катайская центральная районная больница», ИНН ХХХХХХ, ОГРН ХХХХХХХ, расположенного по адресу: г.К. К. области, ул.М., ХХ, ранее к административной ответственности не привлекавшегося,

УСТАНОВИЛ:

  ГБУ «Наименование» совершило административное правонарушение, предусмотренное ст.13.11 Кодекса РФ об административных правонарушениях, -  нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), при следующих обстоятельствах:

  **.**.2016 года в период времени с ХХ:ХХ до ХХ:ХХ установлено, что ГБУ «Наименование» имеет сайт ХХХ:ХХХХ, в нарушение требований ст. ст. 3, 6, 18.1 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» при направлении гражданами обращений сотрудникам медицинской организации на указанном сайте происходит сбор персональной информации о гражданине, при этом каких-либо документов, определяющих политику ГБУ «Наименование» по обработке персональных данных, на сайте не размещено.

 Законный представитель ГБУ «Наименование» А. вину в совершении административного правонарушения признал, пояснил, что на сайте ГБУ «Наименование» имелся раздел «обратная связь», где граждане могли размещать обращения, указывая свои данные, «Положение об обработке персональных данных» на сайте размещено не было. В настоящее время нарушение устранено путем удаления раздела «обратная связь».

 Помощник прокурора К. района К. области К. пояснил, что при проверке сайта ГБУ «Наименование» было установлено, что для размещения обращений граждане указывали свои персональные данные, а «Положение об обработке персональных данных» на сайте размещено не было. В настоящее время нарушение устранено.

 В соответствии со ст.6 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

 В силу п.2 ст.3 указанного Закона под «оператором» понимается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 В соответствии с ч.2 ст.18.1 указанного Закона оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 В судебном заседании установлено, что на сайте ГБУ «Катайская ЦРБ» - ХХХ://ХХХ - при направлении гражданами обращений сотрудникам медицинской организации осуществлялся сбор персональной информации о гражданине, при этом каких-либо документов, определяющих политику ГБУ «Наименование» по обработке персональных данных, на сайте не размещено, что подтверждается постановлением о возбуждении дела об административном правонарушении (л.д.4), обращением Управления Роскомнадзора (л.д.6-7), актом изготовления скриншота (л.д.8-13).

 Учитывая, что в настоящее время ГБУ «Наименование» допущенное нарушение устранено, юридическое лицо впервые привлекается к административной ответственности, отягчающие вину обстоятельства отсутствуют, суд считает возможным назначение наказания в виде предупреждения.

 На основании ст.13.11 Кодекса РФ об административных правонарушениях и руководствуясь ст.ст.29.7, 29.10 Кодекса РФ об административных правонарушениях, суд

ПОСТАНОВИЛ:

 Признать ГБУ «Наименование» виновным в совершении административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях, подвергнуть наказанию в виде предупреждения.

Постановление может быть обжаловано в апелляционном порядке в Катайский районный суд Курганской области в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья                                                           О.А.Захарова

Источник:http://10.krg.msudrf.ru/modules.php?name=sud_delo&op=sd&number=12670138&delo_id=1500001

Информация по делу
Статьи
13.11 КоАП РФ
Суд
И.о.мирового судьи судебного участка №10 Катайского судебного района Курганской области
Судья
О.А.Захарова
Дата решения
2016-12-12
Категории
Сайт
Обязанность оператора
Политика
Другие дела из подобных
категорий:

На сайте ИП отсутствует политика

Отсутствие на официальном сайте политики и требований к защите персональных данных

Отсутствие на сайте оператора документа, определяющего политику и требования к защите персональных данных

При проверке выявлены нарушения правил обработки

Неопубликование на сайте политики при сборе данных

Отсутствие политики в отношении обработки персональных данных в отношении обработки персональных данных на сайте администрации

Размещение отчета с персональными данными учащихся и законных представителей

В типовой форме заявления о согласии кандидата на обработку персональных данных отсутствует необходимая информация

Политика в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, не опубликованы

Нарушение требований ст.18.1 федерального закона "О персональных данных"

Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных

Политика отсутствует на сайте МБДОУ

Предоставление информации по запросу субъекта

Нарушения законодательства в медицинской организации

Размещение на портале ГИС ЖКХ данных собственника МКД