Судебная практика

Дело № 5-121/2018

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

28 марта 2018 года                                                 город Ртищево

Мировой судья судебного участка № 2 Ртищевского района Саратовской области Руденко Т.А.,

при секретаре <ФИО1>,

с участием лица, в отношении которого ведется дело об административном правонарушении, <ФИО>, помощника Ртищевского межрайонного прокурора <ФИО2>,

рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ч.3 ст. 13.11 КоАП РФ в отношении <ФИО>, <ДАТА2> рождения, гражданина РФ, уроженца  <АДРЕС1>, зарегистрированного по адресу: <АДРЕС2>, <ДОЛЖНОСТЬ>  <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> г. Ртищево Саратовской области»,

установил:

 Ртищевской межрайонной прокуратурой 15 марта 2018 года проведена проверка деятельности <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> г. Ртищево Саратовской области», в ходе которой проведен мониторинг официального сайта образовательного учреждения в сети Интернет, расположенного по электронному адресу <АДРЕС САЙТА>.

Проведенной проверкой установлено, что в нарушении ч.2 ст.18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> г. Ртищево Саратовской области» на официальном сайте не опубликован документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, что в свою очередь нарушает права учащихся на доступ к информации.

Постановлением заместителя Ртищевского межрайонного прокурора от 15 марта 2018 года по данному факту возбуждено дело об административном правонарушении, предусмотренном ч.3 ст.13.11 КоАП РФ - невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных, в отношении <ДОЛЖНОСТЬ>  <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> г. Ртищево Саратовской области» <ФИО>.

В судебном заседании лицо, в отношении которого ведется производство по делу, <ФИО>свою вину в совершении правонарушения признал, пояснил, что нарушения в настоящее время устранены.

Помощник Ртищевского межрайонного прокурора <ФИО2> поддержала доводы о привлечении должностного лица <ФИО> к административной ответственности, изложенные в постановлении о возбуждении дела об административном правонарушении. Просила привлечь <ФИО> к административной ответственности по ч.3 ст. 13.11 КоАП РФ за нарушение законодательства Российской Федерации в области персональных данных и назначить административное наказание в виде предупреждения.

 Выслушав лиц участвующих в деле, изучив материалы дела, мировой судья приходит к следующему.

 В соответствии с пп. 21 п. 3 ст. 28 Федерального закона от 29 декабря 2012 года    № 273-ФЗ «Об образовании в Российской Федерации» к компетенции образовательной организации, относится обеспечение создания и ведения официального сайта образовательной организации в сети «Интернет».

 Согласно ч.1 ст. 29 указанного Федерального закона, образовательные организации формируют открытые и общедоступные информационные ресурсы, содержащие информацию об их деятельности, и обеспечивают доступ к таким ресурсам посредством размещения их в информационно-телекоммуникационных сетях, в том числе на официальном сайте образовательной организации в сети «Интернет».

 В соответствии с п. 2 ст. 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»: персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 Согласно ч.1 ст.18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

 В силу ч.2 ст. 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 Согласно п. 9 Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации», утвержденных Постановлением Правительства Российской Федерации от 10 июля 2013 года № 582 при размещении информации на официальном сайте и ее обновлении обеспечивается соблюдение требований законодательства Российской Федерации о персональных данных.

 Актом проверки от <ДАТА> установлено, что в нарушении ч.2 ст.18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>  г. Ртищево Саратовской области», расположенным по адресу: <АДРЕС>, на официальном сайте не опубликован документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

 Об этом также свидетельствует и распечатка сведений, имеющихся на сайте образовательной организации и письменные объяснения <ДОЛЖНОСТЬ>  <ФИО>  от <ДАТА>.

 Согласно п. 3.2 Устава <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>  г. Ртищево Саратовской области» непосредственное управление Учреждением осуществляет прошедший соответствующую аттестацию директор. Директор действует на основе единоначалия, решает все вопросы деятельности Учреждения, не входящие в компетенцию органов самоуправления Учреждения и Учредителя, а также за исключением вопросов, отнесенных законодательством Российской Федерации к ведению иных органов.

Согласно распоряжению <НОМЕР> от <ДАТА> <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>  г. Ртищево Саратовской области» является <ФИО>. При таких условиях мировой судья приходит к выводу о наличии в бездействии должностного лица - <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> г. Ртищево Саратовской области» <ФИО> состава административного правонарушения, предусмотренного ч. 3 ст. 13.11 КоАП РФ - невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

Данные факты подтверждаются также и должностной инструкцией <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> г. Ртищево Саратовской области» <ФИО>. Таким образом, совокупностью имеющихся в материалах дела доказательств подтверждено нарушение <ФИО> законодательства Российской Федерации в области персональных данных, ответственность за которое предусмотрена ч.3 ст. 13.11 КоАП РФ.

 Судом установлены состав и событие административного правонарушения, вменяемого в вину <ФИО>. Бездействие <ФИО> суд квалифицирует по ч.3 ст. 13.11 КоАП РФ, как невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

 Согласно ст. 2.1 КоАП РФ должностное лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

 В соответствии со ст. 2.4 КоАП РФ административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

 Исследованные в судебном заседании доказательства позволяют сделать вывод о том, что у должностного лица - <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> г. Ртищево Саратовской области» <ФИО> была возможность выполнить требования законодательства Российской Федерации в области персональных данных.

 Таким образом, вина <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> г. Ртищево Саратовской области» <ФИО> заключается в ненадлежащем исполнении своих обязанностей, бездействия указанного должностного лица образуют объективную сторону состава административного правонарушения, предусмотренного ч.3 ст. 13.11 КоАП РФ.

 При назначении наказания мировым судьей учитываются характер совершенного <ФИО> административного правонарушения, личность виновного, его имущественное положение, обстоятельства, смягчающие административную ответственность, к которым мировой судья относит признание вины, раскаяние в содеянном, наличие иждивенца, тот факт, что в настоящее время нарушения устранены, а также отсутствие обстоятельств, отягчающих административную ответственность.

 Принимая во внимание, что целью административного наказания, согласно   ст. 3.1 КоАП РФ, является предупреждение совершения новых правонарушений как самим правонарушителем, так и другими лицами, с учетом всех обстоятельств дела об административном правонарушении, а также, исходя из санкции ч.3 ст. 13.11 КоАП РФ, суд считает возможным назначить <ФИО> наказание в виде предупреждения (о недопущении в будущем подобного поведения), так как административное правонарушение совершено должностным лицом впервые, отсутствует имущественный ущерб, а также отсутствует вред, угроза возникновения причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций  природного и техногенного характера.

 На основании изложенного, руководствуясь ст. ст.29.9. 29.10 КоАП РФ мировой судья,

постановил:

<ФИО> признать виновным в совершении административного правонарушения, предусмотренного ч.3 ст. 13.11 КоАП РФ и назначить ему административное наказание в виде предупреждения.

Постановление может быть обжаловано в Ртищевский районный суд Саратовской области непосредственно или через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья

Источник:   http://105.sar.msudrf.ru/modules.php?name=sud_delo&op=sd&number=2046596&delo_id=1500001

Информация по делу
Статьи
ч.3 ст.13.11 КоАП РФ
Суд
Судебный участок № 2 Ртищевского района Саратовской области
Судья
Руденко Т.А.
Дата решения
2018-03-28
Категории
Сайт
Часть 3 статьи 13.11 Кодекса РФ об АП
Учащиеся
Принятие мер, предусмотренных законом
Локальные акты оператора
Политика
Другие дела из подобных
категорий:

Отсутствие на сайте оператора документа, определяющего политику и требования к защите персональных данных

ИП не ознакомил под роспись работников с документами работодателя, уста­навливающими порядок обработки персональных данных работников

На официальном сайте образовательного учреждения  размещена информация, содержащая избыточные персональные данные работников

Письменные согласия работников и воспитанников дошкольного учреждения не соответствуют законодательству о персональных данных

В Институте многочисленные нарушения ФЗ "О персональных данных", Постановления Правительства №687 от 15.09.2008

Отсутствие документа, определяющего политику

Оператор разместил в сети интернет персональные данные субъектов не имея законных оснований (в.т.ч. согласия)

Обработку персональных данных физических лиц, которым отказано в получении займа, а также родственников указанных лиц; отсутствует политика; не назначен ответственный

Неисполнение обязанности по предоставлению доступа к политике

Обработка персональных данных врача на сайте "ПроДокторов"

Отсутствие политики на сайте при осуществлении дистанционной продажи

Отсутствие политики на сайте управляющей компании

Размещение на сайте отчета, содержащего персональные данные учащихся

Невыполнение оператором обязанности по обеспечению неограниченного доступа к политике в отношении обработки персональных данных

Невыполнение образовательной организацией некоторых обязанностей, предусмотренных законом