Дело № 5-98/2018

Постановление

по делу об административном правонарушении

04 апреля 2018 года                                                       р.п. Степное

Мировой судья судебного участка № 2 Советского района Саратовской области Цыгановская Е.Ю.,

при секретаре Федченко И.В.,

с участием помощника прокурора Советского района Саратовской области <ФИО1>,

лица, в отношении которого рассматривается дело об административном правонарушении - <ФИО>,

рассмотрев административный материал в отношении <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <АДРЕС>  <ФИО>, о привлечении к административной ответственности по ч. 3 ст.13.11 Кодекса РФ об административных правонарушениях,

установил:

в ходе проверки деятельности <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <АДРЕС>, проведенной прокуратурой Советского района Саратовской области в период с 16.03.2018 по 21.03.2018 установлено, что в нарушение ч. 2   ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»  на официальном сайте <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <НАИМЕНОВАНИЕ САЙТА> не опубликован документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

В судебное заседание <ФИО>, извещенная надлежащим образом, не явилась, просила о рассмотрении дела в своё отсутствие, о чем имеется телефонограмма, также указала, что с протоколом об административном правонарушении согласна, вину признает, в настоящее время выявленные недостатки устранены.

Помощник прокурора поддержала постановление и просила назначить наказание в пределах санкции статьи и с учетом положений ст. 4.1 КоАП РФ.

Выслушав участников судебного разбирательства, исследовав материалы административного дела, мировой судья приходит к следующему.

Частью 3 статьи 13.11 КоАП РФ установлена административная ответственность за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных".

В соответствии с п. 3 ст. 3 указанного закона, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с п. 2 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператором являются - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В силу ч. 1 ст. 18.1 вышеназванного Закона оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

Согласно ч. 2 ст. 18.1 Закона оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Оператор обязан представить документы и локальные акты, указанные в ч. 1 настоящей статьи, и (или) иным образом подтвердить принятие мер, указанных в ч. 1настоящей статьи, по запросу уполномоченного органа по защите прав субъектов персональных данных (ч. 4 ст. 18.1 Закона).

В силу ч.1 ст. 24 Закона, лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

В судебном заседании установлено, что в ходе проверки, проведенной прокуратурой Советского района Саратовской области в период с 16.03.2018 по 21.03.2018 на официальном сайте <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <НАИМЕНОВАНИЕ САЙТА> не опубликован документ, определяющий политику в отношении обработки персональных данных.

Данное обстоятельство подтверждается исследованными в судебном заседании постановлением о возбуждении производства об административном правонарушении от 21.03.2018; скриншотами; копией Устава <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>; копией должностной инструкции <ДОЛЖНОСТЬ>; копией приказа от <ДАТА> <НОМЕР> «О приеме на работу».

В соответствии с п. 1 ч. 1 ст. 18.1, ч. 1 ст. 22.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" оператор (организация) обязан назначить ответственного за организацию обработки персональных данных. Для назначения ответственного за работу с персональными данными работника работодателю необходимо издать приказ. Требование о назначении лица, ответственного за организацию обработки персональных данных, в организации является обязательным.

В соответствии со ст. 2.4 КоАП РФ административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

Согласно примечанию к данной статье под должностным лицом следует понимать лицо, постоянно, временно или в соответствии со специальными полномочиями осуществляющее функции представителя власти, то есть наделенное в установленном законом порядке распорядительными полномочиями в отношении лиц, не находящихся в служебной зависимости от него, а равно лицо, выполняющее организационно-распорядительные или административно-хозяйственные функции в государственных органах, органах местного самоуправления, государственных и муниципальных организациях.

В соответствии с ч. 3 ст. 13.11 КоАП РФ привлечению к административной ответственности за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных подлежит, в том числе, и должностное лицо.

<ФИО> является <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>, действует на основании Устава учреждения, то есть осуществляет  организационно-распорядительные или административно-хозяйственные функции, возложенные на неё законодательством РФ, сведения о том, что обязанность по организации обработки персональных данных возложена на другое лицо, в материалах дела отсутствуют, в связи с чем, по смыслу ст. 2.4 КоАП РФ, он является субъектом данного административного правонарушения.

При таких обстоятельствах мировой судья приходит к выводу о том, что действия (бездействие) <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО> <АДРЕС> верно квалифицированы по ч. 3 ст. 13.11 КоАП РФ.

К обстоятельствам, смягчающим административное наказание, мировой судья относит признание <Ф. И. О.> своей вины.

Отягчающих обстоятельств по делу не установлено.

При назначении наказания мировой судья учитывает характер совершенного правонарушения, степень общественной опасности и ущерба, причиненного охраняемым государством общественным отношениям, с учетом конкретных обстоятельств дела, отсутствия вредных последствий, а также то, что выявленные нарушения устранены,    <ФИО> впервые привлекается к административной ответственности за правонарушение указанной категории, личность правонарушителя, наличие смягчающих обстоятельств и отсутствие отягчающих обстоятельств.

В соответствии с общими правилами назначения административного наказания, предусмотренными ч. 3.5 ст. 4.1 КоАП РФ административное наказание в виде предупреждения назначается в случаях, если оно предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, за впервые совершенные административные правонарушения при отсутствии причинения вреда или угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

За совершение административного правонарушения, предусмотренного   ч. 3   ст. 13.11 КоАП РФ предусмотрено наказание в виде предупреждения или наложения административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.

 При таких обстоятельствах, учитывая общие положения назначения административного наказания, положения ч. 3.5 ст. 4.1 КоАП РФ, мировой судья  считает возможным назначить наказание в виде предупреждения.

 На основании изложенного, руководствуясь ст.ст. 29.9-29.11 Кодекса РФ об административных правонарушениях, мировой судья

постановил:

<ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>  <АДРЕС> <ФИО> признать виновной в совершении административного правонарушения, предусмотренного ч. 3 ст. 13.11 КоАП РФ и назначить ей наказание в виде предупреждения.

Постановление может быть обжаловано в Советский районный суд Саратовской области в течение 10 дней со дня вручения или получения копии постановления путем подачи жалобы мировому судье, вынесшему постановление.

Мировой судья                                                         Е.Ю. Цыгановская

Источник: http://111.sar.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1585731&delo_id=1500001