Судебная практика

П О С Т А Н О В Л Е Н И Е

                 <ДАТА1>                                                    п. <АДРЕС>

    Мировой судья судебного участка <НОМЕР> <АДРЕС> судебного районного <АДРЕС> области <ФИО1>, рассмотрев материал об административном правонарушении в отношении:

 И.о. директора МКОУ «Название» <ФИО2>,  <ДАТА2> г.р., уроженца <АДРЕС> области, г. <АДРЕС>, зарегистрированного и проживающего по адресу: <АДРЕС> область, <АДРЕС> район, д. Иконниково, д. 35 кв. 1, женатого, имеющего на иждивении двоих несовершеннолетних детей, ранее не привлекавшегося к административной ответственности,

У С Т А Н О В И Л:

<ДАТА3>, прокуратурой <АДРЕС> района <АДРЕС> области проведена проверка исполнения федерального законодательства о персональных данных в деятельности МКОУ «Название», юридический  адрес: <АДРЕС> область, <АДРЕС> район, д. Иконниково,  д. 37А.

 Проверкой установлено, что  МКОУ «Название» осуществляет  деятельность по дошкольному образованию в соответствии с Уставом, утвержденным постановлением главы администрации <АДРЕС> муниципального района <АДРЕС> области <ДАТА4> <НОМЕР>.

 В соответствии с п.1 ст.3 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных» (далее - Федеральный закон от <ДАТА5> <НОМЕР>) персональные данные - любая информация, относящаяся прямо или  косвенно к определенному  или  определяемому  физическому  лицу.

 Как установлено п.3 ст.3 Федерального закона от <ДАТА5> <НОМЕР>, обработка персональных данных - любое действие (операция) или  совокупность  действий (операций), совершаемых с  использованием  средств  автоматизации или без использования таких средств с персональными  данными, включая  сбор, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение)  извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных  данных.

 Согласно п.2 ч.1 ст.6 Федерального закона от <ДАТА5> <НОМЕР>, обработка персональных данных необходима для достижения целей, предусмотренных  международным  договором  Российской  Федерации  или  законом, для осуществления и выполнения  возложенных  законодательством  Российской  Федерации  на  оператора функций, полномочий и обязанностей.

 В соответствии с п. 1 ст. 19 Федерального закона <НОМЕР> оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 Кроме того, в Положении о работе с персональными данными работников, утвержденном приказом директора МКОУ «Название» от  <ДАТА6> <НОМЕР>, Положений о порядке обработки персональных данных воспитанников установлено, что хранение персональных данных должно происходить в порядке исключающем их утрату или их неправомерное использование.

 В нарушение данного требования закона мер по защите персональных данных администрация МКОУ «Название» не приняла. Так, на момент проверки личные дела работников и воспитанников МКОУ «Название» хранятся в кабинете учительской справа от входа в деревянном шкафу, не имеющим запорных устройств, к которому возможен доступ посторонних лиц.

 И.о. Директором МКОУ «Название» в соответствии с приказом заведующего отделом образования администрации <АДРЕС> муниципального района <АДРЕС> области от <ДАТА7> <НОМЕР>, назначен <ФИО2>.

 Таким образом, директором МКОУ «Название» <ФИО2> не принят весь комплекс мер, направленных на соблюдение законодательства о порядке обработки персональных данных, что может повлечь нарушение прав субъектов персональных данных.

 Правовая обязанность <ФИО2> соблюдать установленный порядок обработки персональных данных, вытекает  из общеправового принципа, в соответствии с которым любое лицо должно соблюдать Конституцию РФ и законы.

 Правовая возможность исполнения установленных законом норм и правил определяется отсутствием объективных препятствий для выполнения требований действующего законодательства, т.е. наличия обстоятельств, не зависящих  от воли лица.

 Наличие указанных обстоятельств в ходе проверки не установлено, <ФИО2> имел возможность выполнить требования федерального законодательства.

 Таким образом, в действиях <ФИО2> усматриваются признаки административного правонарушения, ответственность за которое предусмотрена ст.13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 <ФИО2> в судебном заседании  вину признал, подтвердив обстоятельства изложении в постановлении о возбуждении дела об административном правонарушении. Дополнив, что все нарушения они исправили.

 Помощник прокурора <АДРЕС> района <ФИО4>, в судебном заседании дал пояснения по основаниям, изложенным в постановлении о возбуждении дела об административном правонарушении.

 Исследовав материалы дела, выслушав <ФИО2>, помощника прокурора, мировой судья приходит к выводу, что вина   <ФИО2> в  совершении  правонарушения, предусмотренного ст.  13.11 КоАП РФ, полностью установлена и подтверждается материалами дела, в том числе: постановлением о возбуждении дела об административном правонарушении от <ДАТА8>, актом проверки от <ДАТА9>, объяснениями <ФИО2>, копией устава, приказом о принятии на работу, копией паспорта, положением о работе с  персональными данными.

 Оценив  в совокупности представленные доказательства, суд приходит к выводу, о том, что <ФИО2> являясь и.о.  директора МКОУ «Название» не принял весь комплекс мер, направленных на соблюдение законодательства о порядке обработки персональных данных, что повлекло нарушение прав субъектов персональных данных, нарушила установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных), чем нарушил положения федерального законодательства о персональных данных, пункт 1 статьи 10 ФЗ N  152 от <ДАТА5> (ред. от <ДАТА10>) «О персональных данных», чем совершил административное правонарушение, предусмотренное по ст.13.11 КоАП РФ, нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

При назначении наказания <ФИО2>, суд принимает во внимание обстоятельства совершенного правонарушения, его характер,  наличие обстоятельств, влияющих на назначение наказания, личность виновного, то, что <ФИО2> ранее к административной ответственности не привлекался, вину признал в полном объеме, раскаяние в содеянном, имеет на иждивении несовершеннолетних детей, отягчающих обстоятельств по делу не установлено.

При таких обстоятельствах, суд считает возможным назначить <ФИО2> наказание в виде предупреждения.

На основании изложенного, руководствуясь ст.ст. 29.9, 29.10, КоАП РФ,

П О С Т А Н О В И Л:

<ФИО2> признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить наказание  в виде ПРЕДУПРЕЖДЕНИЯ. 

   Постановление может быть обжаловано в течение 10 суток со дня вручения (получения) копии в  <АДРЕС> районный суд <АДРЕС> области через мирового судью.

                                           

Мировой судья:                                                  <ФИО1>

Источник: http://30.kst.msudrf.ru/modules.php?name=sud_delo&op=sd&number=20945585&case_number=14905698&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок № 30 Красносельского судебного района
Судья
Магдалинская А.Б.
Дата решения
2016-11-09
Категории
Обязанность оператора
Порядок хранения
Другие дела из подобных
категорий:

Невыполнение оператором предусмотренной законодательством обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных

На сайте отсутствует политика, сведения о требованиях к защите, реализуемых в организации

Незаконное хранение в организации документов по личному составу ликвидированного юридического лица

Невыполнение Оператором требования Роскомнадзора об удалении персональных данных субъекта

Неисполнение обязанностей, возложенных законом на оператора

При проверке не предоставлены локальные акты согласно закону

Множество нарушений в деятельности администрации

Невыполнение Оператором обязанности по соблюдению условий, обеспечивающих сохранность персональных данных

Технические средства, с помощью которых осуществлялась деятельность официального сайта в сети «интернет», посредством которого осуществляется обработка персональных данных граждан Российской Федерации, располагались за пределами Российской Федерации

Не приняты меры, необходимые для обеспечения выполнения обязанностей, предусмотренных федеральным законодательством

Не обеспечена разработка и утверждение локального нормативного акта, регламентирующего порядок хранения и использования персональных данных работников

Несколько нарушений законодательства о персональных данных

Неознакомление служащих, осуществляющих обработку персональных данных, с законодательством

Отсутствие политики на сайте при сборе персональных данных

Отсутствие у оператора места (мест) хранения персональных данных (материальных носителей), несоблюдение оператором установленных требований обработки персональных данных после достижения цели обработки