Судебная практика

П О С Т А Н О В Л Е Н И Е

                 <ДАТА1>                                           п. <АДРЕС> на Волге

    Мировой судья судебного участка <НОМЕР> <АДРЕС> судебного районного <АДРЕС> области <ФИО1>, рассмотрев материал об административном правонарушении в отношении:

директора МКОУ «Название» <ФИО2>,  <ДАТА2> г.р., уроженца <АДРЕС> области, <АДРЕС> района, д. Шалдово, зарегистрированного и проживающего по адресу: <АДРЕС> область, <АДРЕС> район, с. <АДРЕС>, д. 230 кв. 1, ранее не привлекавшейся к административной ответственности,

У С Т А Н О В И Л:

<ДАТА3>, прокуратурой <АДРЕС> района <АДРЕС> области проведена проверка исполнения федерального законодательства о персональных данных в деятельности МКОУ «Название», юридический  адрес: <АДРЕС> область, <АДРЕС> район, с. <АДРЕС>,  д. 46.

 Проверкой установлено, что  МКОУ «Название» осуществляет  деятельность по дошкольному образованию в соответствии с Уставом, утвержденным постановлением главы администрации <АДРЕС> муниципального района <АДРЕС> области <ДАТА4> <НОМЕР>.

  В соответствии с п.1 ст.3 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных» (далее - Федеральный закон от <ДАТА5> <НОМЕР>) персональные данные - любая информация, относящаяся прямо или  косвенно к определенному  или  определяемому  физическому  лицу.

 Как установлено п.3 ст.3 Федерального закона от <ДАТА5> <НОМЕР>, обработка персональных данных - любое действие (операция) или  совокупность  действий (операций), совершаемых с  использованием  средств  автоматизации или без использования таких средств с персональными  данными, включая  сбор, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение)  извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных  данных.

 Согласно п.2 ч.1 ст.6 Федерального закона от <ДАТА5> <НОМЕР>, обработка персональных данных необходима для достижения целей, предусмотренных  международным  договором  Российской  Федерации  или  законом, для осуществления и выполнения  возложенных  законодательством  Российской  Федерации  на  оператора функций, полномочий и обязанностей.

 Кроме этого, п.1 ст.9 Федерального закона от <ДАТА5> <НОМЕР> предусмотрено, что для обработки персональных данных необходимо получить согласие субъекта, при этом, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

 Согласно п.3 ст.9 Федерального закона от <ДАТА5> <НОМЕР>, обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11  настоящего Федерального закона, возлагается на оператора.

 В соответствии с п. 1 ст. 19 Федерального закона <НОМЕР> оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 Кроме того, в Положении о защите персональных данных учащихся и их родителей (законных представителей) МКОУ «Название» <АДРЕС> муниципального района <АДРЕС> области, утвержденная  директором МКОУ «Название» , содержится требование о том, что все полученные персональные данные должны хранится в месте, исключающем несанкционированный доступ третьих лиц.

 В нарушение данных требований закона мер по защите персональных данных администрация МКОУ «Название» не приняла. Так, на момент проверки личные дела работников и воспитанников МКОУ «Название» хранятся в кабинете директора на столе, к которому возможен доступ посторонних лиц. Так же проверкой установлено, что в личных делах обучающихся <ФИО3>, <ФИО4>, <ФИО5>, <ФИО6>, ворникова <ФИО> К.С., <ФИО8> <ФИО9> и <ФИО10> не имеется согласия родителей на обработку персональных данных.

 Директором МКОУ «Название» в соответствии с приказом заведующего отделом образования администрации <АДРЕС> муниципального района <АДРЕС> области от <ДАТА6> <НОМЕР> назначена <ФИО2>.

 Таким образом, заведующим МКОУ «Название» <ФИО2> не принят весь комплекс мер, направленных на соблюдение законодательства о порядке обработки персональных данных, что может повлечь нарушение прав субъектов персональных данных.

 Правовая обязанность <ФИО2> соблюдать установленный порядок обработки персональных данных, вытекает  из общеправового принципа, в соответствии с которым любое лицо должно соблюдать Конституцию РФ и законы.

 Правовая возможность исполнения установленных законом норм и правил определяется отсутствием объективных препятствий для выполнения требований действующего законодательства, т.е. наличия обстоятельств, не зависящих  от воли лица.

 Наличие указанных обстоятельств в ходе проверки не установлено, <ФИО2> имел возможность выполнить требования федерального законодательства.

 Таким образом, в действиях <ФИО2> усматриваются признаки административного правонарушения, ответственность за которое предусмотрена ст.13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 <ФИО2> в судебном заседании  вину признал, подтвердив обстоятельства изложении в постановлении о возбуждении дела об административном правонарушении. Дополнив, что все нарушения они исправили.

  Помощник прокурора <АДРЕС> района <ФИО12>, в судебном заседании дал пояснения по основаниям, изложенным в постановлении о возбуждении дела об административном правонарушении.

 Исследовав материалы дела, выслушав <ФИО2>, помощника прокурора, мировой судья приходит к выводу, что вина   <ФИО2> в  совершении  правонарушения, предусмотренного ст.  13.11 КоАП РФ, полностью установлена и подтверждается материалами дела, в том числе: постановлением о возбуждении дела об административном правонарушении от <ДАТА3>, актом проверки от <ДАТА7>, объяснениями <ФИО2>, копией устава, приказом о принятии на работу, копией паспорта, положением о работе с  персональными данными.

 Оценив  в совокупности представленные доказательства, суд приходит к выводу, о том, что <ФИО2> являясь  директором МКОУ «Название» не приняла весь комплекс мер, направленных на соблюдение законодательства о порядке обработки персональных данных, что повлекло нарушение прав субъектов персональных данных, нарушила установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных), чем нарушил положения федерального законодательства о персональных данных, пункт 1 статьи 10 ФЗ N  152 от <ДАТА5> (ред. от <ДАТА8>) «О персональных данных», чем совершил административное правонарушение, предусмотренное по ст.13.11 КоАП РФ, нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 При назначении наказания <ФИО2>, суд принимает во внимание обстоятельства совершенного правонарушения, его характер,  наличие обстоятельств, влияющих на назначение наказания, личность виновного, то, что <ФИО2> ранее к административной ответственности не привлекался, вину признал в полном объеме, раскаяние в содеянном, отягчающих обстоятельств по делу не установлено.

 При таких обстоятельствах, суд считает возможным назначить <ФИО2> наказание в виде предупреждения.

На основании изложенного, руководствуясь ст.ст. 29.9, 29.10, КоАП РФ,

П О С Т А Н О В И Л:

 <ФИО2> признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить наказание  в виде ПРЕДУПРЕЖДЕНИЯ. 

   Постановление может быть обжаловано в течение 10 суток со дня вручения (получения) копии в  <АДРЕС> районный суд <АДРЕС> области через мирового судью.

                                            

Мировой судья:                                                  <ФИО1>

Источник: http://30.kst.msudrf.ru/modules.php?name=sud_delo&op=sd&number=20945587&case_number=14905706&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок № 30 Красносельского судебного района
Судья
Магдалинская А.Б.
Дата решения
2016-11-09
Категории
Учащиеся
Согласие
Порядок хранения
Другие дела из подобных
категорий:

Передача персональных данных несовершеннолетнего без отдельного согласия каждого родителя

Осуществление звонков и смс-сообщений субъекту без правовых оснований

В личных делах несовершеннолетних детей письменные согласия родителей несовершеннолетних на обработку персональных данных не отвечают требованиям ч.4 ст.9 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных»

Журнал учета отправлений, содержащий персональные данные, размещен в открытом доступе

Предоставление персональных данных без согласия

Размещение на сайте публичного доклада, содержащего персональные данные учащихся

Отсутствие на сайте документа, определяющего политику, сведений о реализуемых требованиях к защите

Публикация в газете статьи, содержащей персональные данные субъекта без его согласия

Направление информации о рекламных продуктах оператора, о транзакциях неизвестного физического лица

Согласие работника составлено не по форме ч.4 ст.9 ФЗ "О персональных данных"

Хранение карточек по форме Т2 на стеллажах, отсутствие стойки, ограничивающей доступ в кабинет;Медицинские карточки пациентов и их анализы -на столе лечащего врача;в карточке беременной указана национальность

Размещение на подъезде объявления с указанием персональных данных (ФИО, №квартиры) без получения согласия

Обработка персональных данных без согласия законных представителей обучающихся и работников

Анкета соискателя не отвечает требованиям законодательства

Обработка персональных данных пациента в отсутствие договора и согласия