П О С Т А Н О В Л Е Н И Е
<ДАТА1> п. <АДРЕС> на Волге
Мировой судья судебного участка <НОМЕР> <АДРЕС> судебного районного <АДРЕС> области <ФИО1>, рассмотрев материал об административном правонарушении в отношении:
директора МКОУ «Название» <ФИО2>, <ДАТА2> г.р., уроженца <АДРЕС> области, <АДРЕС> района, д. Шалдово, зарегистрированного и проживающего по адресу: <АДРЕС> область, <АДРЕС> район, с. <АДРЕС>, д. 230 кв. 1, ранее не привлекавшейся к административной ответственности,
У С Т А Н О В И Л:
<ДАТА3>, прокуратурой <АДРЕС> района <АДРЕС> области проведена проверка исполнения федерального законодательства о персональных данных в деятельности МКОУ «Название», юридический адрес: <АДРЕС> область, <АДРЕС> район, с. <АДРЕС>, д. 46.
Проверкой установлено, что МКОУ «Название» осуществляет деятельность по дошкольному образованию в соответствии с Уставом, утвержденным постановлением главы администрации <АДРЕС> муниципального района <АДРЕС> области <ДАТА4> <НОМЕР>.
В соответствии с п.1 ст.3 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных» (далее - Федеральный закон от <ДАТА5> <НОМЕР>) персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Как установлено п.3 ст.3 Федерального закона от <ДАТА5> <НОМЕР>, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение) извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласно п.2 ч.1 ст.6 Федерального закона от <ДАТА5> <НОМЕР>, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Кроме этого, п.1 ст.9 Федерального закона от <ДАТА5> <НОМЕР> предусмотрено, что для обработки персональных данных необходимо получить согласие субъекта, при этом, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Согласно п.3 ст.9 Федерального закона от <ДАТА5> <НОМЕР>, обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
В соответствии с п. 1 ст. 19 Федерального закона <НОМЕР> оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Кроме того, в Положении о защите персональных данных учащихся и их родителей (законных представителей) МКОУ «Название» <АДРЕС> муниципального района <АДРЕС> области, утвержденная директором МКОУ «Название» , содержится требование о том, что все полученные персональные данные должны хранится в месте, исключающем несанкционированный доступ третьих лиц.
В нарушение данных требований закона мер по защите персональных данных администрация МКОУ «Название» не приняла. Так, на момент проверки личные дела работников и воспитанников МКОУ «Название» хранятся в кабинете директора на столе, к которому возможен доступ посторонних лиц. Так же проверкой установлено, что в личных делах обучающихся <ФИО3>, <ФИО4>, <ФИО5>, <ФИО6>, ворникова <ФИО> К.С., <ФИО8> <ФИО9> и <ФИО10> не имеется согласия родителей на обработку персональных данных.
Директором МКОУ «Название» в соответствии с приказом заведующего отделом образования администрации <АДРЕС> муниципального района <АДРЕС> области от <ДАТА6> <НОМЕР> назначена <ФИО2>.
Таким образом, заведующим МКОУ «Название» <ФИО2> не принят весь комплекс мер, направленных на соблюдение законодательства о порядке обработки персональных данных, что может повлечь нарушение прав субъектов персональных данных.
Правовая обязанность <ФИО2> соблюдать установленный порядок обработки персональных данных, вытекает из общеправового принципа, в соответствии с которым любое лицо должно соблюдать Конституцию РФ и законы.
Правовая возможность исполнения установленных законом норм и правил определяется отсутствием объективных препятствий для выполнения требований действующего законодательства, т.е. наличия обстоятельств, не зависящих от воли лица.
Наличие указанных обстоятельств в ходе проверки не установлено, <ФИО2> имел возможность выполнить требования федерального законодательства.
Таким образом, в действиях <ФИО2> усматриваются признаки административного правонарушения, ответственность за которое предусмотрена ст.13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
<ФИО2> в судебном заседании вину признал, подтвердив обстоятельства изложении в постановлении о возбуждении дела об административном правонарушении. Дополнив, что все нарушения они исправили.
Помощник прокурора <АДРЕС> района <ФИО12>, в судебном заседании дал пояснения по основаниям, изложенным в постановлении о возбуждении дела об административном правонарушении.
Исследовав материалы дела, выслушав <ФИО2>, помощника прокурора, мировой судья приходит к выводу, что вина <ФИО2> в совершении правонарушения, предусмотренного ст. 13.11 КоАП РФ, полностью установлена и подтверждается материалами дела, в том числе: постановлением о возбуждении дела об административном правонарушении от <ДАТА3>, актом проверки от <ДАТА7>, объяснениями <ФИО2>, копией устава, приказом о принятии на работу, копией паспорта, положением о работе с персональными данными.
Оценив в совокупности представленные доказательства, суд приходит к выводу, о том, что <ФИО2> являясь директором МКОУ «Название» не приняла весь комплекс мер, направленных на соблюдение законодательства о порядке обработки персональных данных, что повлекло нарушение прав субъектов персональных данных, нарушила установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных), чем нарушил положения федерального законодательства о персональных данных, пункт 1 статьи 10 ФЗ N 152 от <ДАТА5> (ред. от <ДАТА8>) «О персональных данных», чем совершил административное правонарушение, предусмотренное по ст.13.11 КоАП РФ, нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
При назначении наказания <ФИО2>, суд принимает во внимание обстоятельства совершенного правонарушения, его характер, наличие обстоятельств, влияющих на назначение наказания, личность виновного, то, что <ФИО2> ранее к административной ответственности не привлекался, вину признал в полном объеме, раскаяние в содеянном, отягчающих обстоятельств по делу не установлено.
При таких обстоятельствах, суд считает возможным назначить <ФИО2> наказание в виде предупреждения.
На основании изложенного, руководствуясь ст.ст. 29.9, 29.10, КоАП РФ,
П О С Т А Н О В И Л:
<ФИО2> признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить наказание в виде ПРЕДУПРЕЖДЕНИЯ.
Постановление может быть обжаловано в течение 10 суток со дня вручения (получения) копии в <АДРЕС> районный суд <АДРЕС> области через мирового судью.
Мировой судья: <ФИО1>
Источник: http://30.kst.msudrf.ru/modules.php?name=sud_delo&op=sd&number=20945587&case_number=14905706&delo_id=1500001
Согласие
Порядок хранения
категорий:
Распространение персональных данных несовершеннолетнего
Обработка биометрических персональных данных в отсутствие согласий субъектов
Отсутствие необходимых документов, согласий
Поручение обработки персональных данных без согласия субъектов
Нарушение оператором требований законодательства обработки персональных данных
Обработка персональных данных (фотоизображения), размещенного на пропуске
Размещение на сайте публичного доклада, содержащего персональные данные
В ТСЖ не выполняются требования законодательства о персональных данных
Обработка персональных данных, осуществляемая в связи с участием лица в гражданском судопроизводстве
Истребование фото с паспортом в руках и заполненного заявления