Дело № 3- 731-18
П О С Т А Н О В Л Е Н И Е
18 июля 2018 года ст. Курская
Мировой судья судебного участка № 2 Курского района Ставропольского края Акопян В.Н., рассмотрев дело об административном правонарушении в отношении ФИО,
в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ,
у с т а н о в и л:
В ходе проверки исполнения законодательства о персональных данных в МДОУ №__ установлено, что на сайте учреждения <ссылка> размещена форма обратной связи, которая содержит элементы «Имя» (обязательно), «Ваш-e-mail» (обязательно), но мер к опубликованию, либо обеспечению доступа к документам, определяющим политику учреждения в отношении обработки персональных данных неопределенного круга лиц, посетившим указанный сайт, в полном объеме не принято.
ФИО в судебном заседании вину в совершении административного правонарушения признала, в содеянном раскаялась, просила строго не наказывать.
В соответствии с ч.1 ст.2.1 КоАП РФ административным правонарушением юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.
Согласно п. 1 - 3 ст. 26.1 КоАП РФ по делу об административном правонарушении выяснению подлежат: наличие события административного правонарушения; лицо, совершившее противоправные действия (бездействие), за которые КоАП РФ или законом субъекта Российской Федерации предусмотрена административная ответственность; виновность лица в совершении административного правонарушения.
Статьей 13.11 КоАП РФ в редакции Федерального закона от 22.06.2007 года №116-ФЗ) установлена административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах(персональных данных).
Согласно ч. 1 ст. 18.1 Федерального закона от 27.07.2006 года № 152 –ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:
Согласно ч.2 ст. 18.1 вышеназванного закона оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
Вместе с тем, по результатам проведенной Курской районной прокуратурой проверки исполнения законодательства персональных данных в деятельности МДОУ № _ установлено, что на сайте учреждения <ссылка> размещена форма обратной связи, которая содержит элементы «Имя» (обязательно), «Ваш-e-mail» (обязательно), таким образом, посредством заполнения указанных элементов посетителями сайта вносится информация о себе, а МДОУ №__ осуществляет обработку такой информации(персональных данных), поскольку является оператором персональных данных. Однако меры к обеспечению неограниченного доступа на указанном сайте к документу, определяющему политику учреждения в отношении обработки персональных данных неопределенного круга лиц, проходящих регистрацию на официальном сайте учреждения в виде формы -обратная связь - не приняты.
Оценив в совокупности собранные по делу доказательства и считая доказанной вину ФИО в совершении административного правонарушения, суд квалифицирует её действия по ст. 13.11 КоАП РФ - как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах(персональных данных) (в редакции Фед. закона от 22.06.2007 года № 116-ФЗ).
При назначении наказания суд учитывает характер совершенного правонарушения, личность виновной, раскаяние в содеянном, что является обстоятельством, смягчающим ответственность, заключение помощника прокурора Курского района ФИО, полагавшего, что вина ФИО в совершении правонарушения установлена и просил назначить наказание в пределах санкции статьи.
На основании изложенного, руководствуясь ст. ст.29.9.- 29.11, 30.1 - 30.3 КоАП РФ, мировой судья
п о с т а н о в и л:
ФИО признать виновной совершении правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить ей наказание в виде предупреждения.
Постановление может быть обжаловано в Курский районный суд Ставропольского края в течение десяти суток со дня получения через мирового судью.
Мировой судья
http://stavmirsud.ru/officework/dectextsas/?id=28156707
Принятие мер, предусмотренных законом
Обязанность оператора
Политика
категорий:
Предоставление неограниченному кругу лиц доступа к персональным данным граждан на интернет-страницах
Несвоевременное размещение положения на сайте администрации
Отсутствие политики на сайте, согласия субъекта
На сайте не размещена политика
В типовой форме анкеты, оформляемой при приеме на работу, отсутствуют обязательные сведения
Муниципальным органом не приняты меры, предусмотренные законодательством
Использование черновиков, содержащих персональные данные граждан
В ходе проверки управляющей компании выявлены нарушения
На официальном сайте юридического лица отсутствует политика
Не выполнены многочисленные требования законодательства о персональных данных