Судебная практика

П О С Т А Н О В Л Е Н И Е

 по делу об административном правонарушении  № М5______/39-2014

11 июня 2014 год                                                    город Нерюнгри

Мировой судья судебного участка № 51 по г. Нерюнгри Республики Саха (Якутия) Вакуленко Людмила Валентиновна, исполняя обязанности мирового судьи судебного участка № 39 п. Чульман Нерюнгринского района РС(Я), расположенного в РС(Я) Нерюнгринский район п. Чульман, ул. Мирадом 9, рассмотрев поступивший от прокурора г. Нерюнгри административный материал по ст. 13.11 КоАП РФ в отношении  <ФИО1> <ДАТА2>», ранее к административной ответственности   не  привлекался, 

установил:

 23 мая 2014 г. при проведении прокурором города Нерюнгри проверки выявлено, что  <ФИО> являясь гл. врач <ОБЕЗЛИЧЕНО>», которая является   оператором по сбору, хранению, использованию  информации о гражданах ( персональных данных), как должностное лицо и руководитель вверенного ему учреждения,  допустил несоблюдение организационных, технических мер  по обеспечению защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 Так, в отделе кадров <ОБЕЗЛИЧЕНО>» персональные данные карточек по форме Т2 хранятся на стеллажах при отсутствии несгораемых шкафов.  Отсутствует стойка ограничивающая доступ в кабинет. Медицинские карточки пациентов и их анализы находятся в свободном доступе на столе лечащего врача. При отсутствии согласия субъекта в личной  карточке беременной <ФИО3>  заполнена  графа национальность. Не все работники осуществляющие обработку персональных данных ознакомлены с документами работодателя, устанавливающие порядок обработки персональных данных.

 Вину в совершенном административном правонарушении    <ФИО>   признал полностью.

 Вина  <ФИО> подтверждается постановлением прокурора г. Нерюнгри  о возбуждении дела об административном правонарушении от 23 мая 2014 г, актом проверки от 23 мая 2014 г, объяснением  <ФИО> от 23 мая 2014 г, приказом на прием работника на работу от 03 октября 2011 г.в отношении  <ФИО> приказом о назначении  <ФИО>. гл. врачом <ОБЕЗЛИЧЕНО>».

 В соответствии с ч. 1 ст. 19 ФЗ № 152-ФЗ оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 В соответствии с п. 15 постановления  Правительства РФ  от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

 В соответствии с ч. 1 ст. 10 ФЗ «О персональных данных» № 125-ФЗ от 27 июля 2006 г. обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни не допускается, за исключением  письменного согласия субъекта.

 В соответствии с ч. 3 ст. 6 Федерального закона от 27 июля 2006 г. N152-ФЗ"О персональных данных" оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 названного закона.

 В соответствии с ст. 24  Федерального закона от 27 июля 2006 г. N152-ФЗ"О персональных данных" лица, виновные в нарушении требований закона, несут предусмотренную законодательством РФ ответственность.
     В соответствии со ст. 13.11 КоАП РФ за нарушение установленного законом порядка  сбора, хранения, использования или распространения информации о гражданах ( персональных данных) предусмотрена административная ответственность.

 В соответствии со ст. 28.4 КоАП РФ прокурор при осуществлении надзора за соблюдением Конституции РФ и законов, действующих на территории Российской Федерации, вправе возбудить дело об административном правонарушении, ответственность за которое предусмотрена КоАП РФ.

 Из изложенного следует, что  <ФИО> правомерно привлечен к административной ответственности,  по ст. 13.11 КоАП РФ.

 Обстоятельств отягчающих и смягчающих ответственность   <ФИО>.  не установлено.

 На основании п. 1 ч. 1 ст. 29.9, ст. 29.10  КоАП РФ

постановил:

 <ФИО1> признать виновным в совершении административного правонарушения по 13.11 КоАП РФ и назначить наказания в виде административного штраф в размере пятьсот  рублей.

Сумма административного штрафа вносится или перечисляется лицом, привлеченным к административной ответственности в Управление Федерального казначейства по Республике Саха (Якутия) (Прокуратура Республики Саха (Якутия), ИНН 1435058287, КПП 143501001, БИК 049805001, р/с 40101810100000010002 в ГРКЦ НБ РС(Я) банка России г. Якутск, КБК 41511690010016000140, ОКТМО 98701000

   Разъяснить,  что административный штраф должен быть уплачен ею не позднее 60 дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки уплаты штрафа.

 При неуплате административного штрафа в срок сумма штрафа на основании ст.32.2 КоАП РФ будет взыскана в принудительном порядке.

   Документ свидетельствующий об уплате административного штрафа, лицо, привлеченное к административной ответственности, направляет судье, вынесшему постановление.

 Постановление может быть обжаловано в  течение 10 дней в Нерюнгринский городской суд через мирового судью.

Мировой судья                              Вакуленко Л.В<ФИО5>

Источник: http://sakha39.yak.msudrf.ru/modules.php?name=sud_delo&op=sd&number=14302753&case_number=13832768&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок № 51 по г. Нерюнгри Республики Саха (Якутия)
Судья
Вакуленко Л.В.
Дата решения
2014-06-11
Категории
Специальные категории
Обязанность оператора
Порядок хранения
Другие дела из подобных
категорий:

Невыполнение обязательных требований законодательства в области персональных данных

Непринятие локальных актов и мер, предусмотренных законодательством

Невыполнение оператором обязанности по предоставлению субъекту ответа на запрос в предусмотренный законодательством срок

Оператором превышается объем обрабатываемых персональных данных работников, обрабатывается специальная категория персональных данных, отсутствуют локальные акты

Не приняты меры, необходимые для обеспечения выполнения обязанностей, предусмотренных федеральным законодательством

Не определен перечень лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ; в договор, содержащий поручение не включены обязательные положения

При проверке выявлены многочисленные нарушения законодательства о персональных данных

Невыполнение обязанности по обезличиванию персональных данных

Не приняты меры по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных

В ТСЖ не выполняются требования законодательства о персональных данных

Неправомерная обработка персональных данных собственников квартир при направлении квитанций

Отсутствует согласие и политика на сайте

Повторное совершение WhatsApp LLC правонарушения при сборе персональных данных российских пользователей

Не определены угрозы безопасности персональных данных при их обработке в ИСПДн, не произведен учет машинных носителей персональных данных, не проводится внутренний аудит

Нарушение правил обработки персональных данных