П О С Т А Н О В Л Е Н И Е
<ДАТА1> п. <АДРЕС> на Волге
Мировой судья судебного участка <НОМЕР> <АДРЕС> судебного районного <АДРЕС> области <ФИО1>, рассмотрев материал об административном правонарушении в отношении:
директора МКОУ «Название» <ФИО2>, <ДАТА2> г.р., уроженца <АДРЕС> области, <АДРЕС> района, д. Шалдово, зарегистрированного и проживающего по адресу: <АДРЕС> область, <АДРЕС> район, с. <АДРЕС>, д. 230 кв. 1, ранее не привлекавшейся к административной ответственности,
У С Т А Н О В И Л:
<ДАТА3>, прокуратурой <АДРЕС> района <АДРЕС> области проведена проверка исполнения федерального законодательства о персональных данных в деятельности МКОУ «Название», юридический адрес: <АДРЕС> область, <АДРЕС> район, с. <АДРЕС>, д. 46.
Проверкой установлено, что МКОУ «Название» осуществляет деятельность по дошкольному образованию в соответствии с Уставом, утвержденным постановлением главы администрации <АДРЕС> муниципального района <АДРЕС> области <ДАТА4> <НОМЕР>.
В соответствии с п.1 ст.3 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных» (далее - Федеральный закон от <ДАТА5> <НОМЕР>) персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Как установлено п.3 ст.3 Федерального закона от <ДАТА5> <НОМЕР>, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение) извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласно п.2 ч.1 ст.6 Федерального закона от <ДАТА5> <НОМЕР>, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Кроме этого, п.1 ст.9 Федерального закона от <ДАТА5> <НОМЕР> предусмотрено, что для обработки персональных данных необходимо получить согласие субъекта, при этом, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Согласно п.3 ст.9 Федерального закона от <ДАТА5> <НОМЕР>, обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
В соответствии с п. 1 ст. 19 Федерального закона <НОМЕР> оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Кроме того, в Положении о защите персональных данных учащихся и их родителей (законных представителей) МКОУ «Название» <АДРЕС> муниципального района <АДРЕС> области, утвержденная директором МКОУ «Название» , содержится требование о том, что все полученные персональные данные должны хранится в месте, исключающем несанкционированный доступ третьих лиц.
В нарушение данных требований закона мер по защите персональных данных администрация МКОУ «Название» не приняла. Так, на момент проверки личные дела работников и воспитанников МКОУ «Название» хранятся в кабинете директора на столе, к которому возможен доступ посторонних лиц. Так же проверкой установлено, что в личных делах обучающихся <ФИО3>, <ФИО4>, <ФИО5>, <ФИО6>, ворникова <ФИО> К.С., <ФИО8> <ФИО9> и <ФИО10> не имеется согласия родителей на обработку персональных данных.
Директором МКОУ «Название» в соответствии с приказом заведующего отделом образования администрации <АДРЕС> муниципального района <АДРЕС> области от <ДАТА6> <НОМЕР> назначена <ФИО2>.
Таким образом, заведующим МКОУ «Название» <ФИО2> не принят весь комплекс мер, направленных на соблюдение законодательства о порядке обработки персональных данных, что может повлечь нарушение прав субъектов персональных данных.
Правовая обязанность <ФИО2> соблюдать установленный порядок обработки персональных данных, вытекает из общеправового принципа, в соответствии с которым любое лицо должно соблюдать Конституцию РФ и законы.
Правовая возможность исполнения установленных законом норм и правил определяется отсутствием объективных препятствий для выполнения требований действующего законодательства, т.е. наличия обстоятельств, не зависящих от воли лица.
Наличие указанных обстоятельств в ходе проверки не установлено, <ФИО2> имел возможность выполнить требования федерального законодательства.
Таким образом, в действиях <ФИО2> усматриваются признаки административного правонарушения, ответственность за которое предусмотрена ст.13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
<ФИО2> в судебном заседании вину признал, подтвердив обстоятельства изложении в постановлении о возбуждении дела об административном правонарушении. Дополнив, что все нарушения они исправили.
Помощник прокурора <АДРЕС> района <ФИО12>, в судебном заседании дал пояснения по основаниям, изложенным в постановлении о возбуждении дела об административном правонарушении.
Исследовав материалы дела, выслушав <ФИО2>, помощника прокурора, мировой судья приходит к выводу, что вина <ФИО2> в совершении правонарушения, предусмотренного ст. 13.11 КоАП РФ, полностью установлена и подтверждается материалами дела, в том числе: постановлением о возбуждении дела об административном правонарушении от <ДАТА3>, актом проверки от <ДАТА7>, объяснениями <ФИО2>, копией устава, приказом о принятии на работу, копией паспорта, положением о работе с персональными данными.
Оценив в совокупности представленные доказательства, суд приходит к выводу, о том, что <ФИО2> являясь директором МКОУ «Название» не приняла весь комплекс мер, направленных на соблюдение законодательства о порядке обработки персональных данных, что повлекло нарушение прав субъектов персональных данных, нарушила установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных), чем нарушил положения федерального законодательства о персональных данных, пункт 1 статьи 10 ФЗ N 152 от <ДАТА5> (ред. от <ДАТА8>) «О персональных данных», чем совершил административное правонарушение, предусмотренное по ст.13.11 КоАП РФ, нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
При назначении наказания <ФИО2>, суд принимает во внимание обстоятельства совершенного правонарушения, его характер, наличие обстоятельств, влияющих на назначение наказания, личность виновного, то, что <ФИО2> ранее к административной ответственности не привлекался, вину признал в полном объеме, раскаяние в содеянном, отягчающих обстоятельств по делу не установлено.
При таких обстоятельствах, суд считает возможным назначить <ФИО2> наказание в виде предупреждения.
На основании изложенного, руководствуясь ст.ст. 29.9, 29.10, КоАП РФ,
П О С Т А Н О В И Л:
<ФИО2> признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить наказание в виде ПРЕДУПРЕЖДЕНИЯ.
Постановление может быть обжаловано в течение 10 суток со дня вручения (получения) копии в <АДРЕС> районный суд <АДРЕС> области через мирового судью.
Мировой судья: <ФИО1>
Источник: http://30.kst.msudrf.ru/modules.php?name=sud_delo&op=sd&number=20945587&case_number=14905706&delo_id=1500001
Согласие
Порядок хранения
категорий:
Передача персональных данных несовершеннолетнего без отдельного согласия каждого родителя
Осуществление звонков и смс-сообщений субъекту без правовых оснований
Журнал учета отправлений, содержащий персональные данные, размещен в открытом доступе
Предоставление персональных данных без согласия
Размещение на сайте публичного доклада, содержащего персональные данные учащихся
Отсутствие на сайте документа, определяющего политику, сведений о реализуемых требованиях к защите
Публикация в газете статьи, содержащей персональные данные субъекта без его согласия
Направление информации о рекламных продуктах оператора, о транзакциях неизвестного физического лица
Согласие работника составлено не по форме ч.4 ст.9 ФЗ "О персональных данных"
Обработка персональных данных без согласия законных представителей обучающихся и работников
Анкета соискателя не отвечает требованиям законодательства
Обработка персональных данных пациента в отсутствие договора и согласия