Решение по административному делу
Дело № 5- 10/2018
Постановление
25 декабря 2017 года г. Саратов, ул. Б. Садовая, 158, к. 412
Мировой судья судебного участка № 4 Октябрьского района г. Саратова Юрьева Ю.С.,
рассмотрев при секретаре ФИО,
с участием помощника прокурора Октябрьского района г. Саратова ФИО,
представителя лица, привлекаемого к административной ответственности ФИО,
административное дело в отношении директора ЧОУ «<ОБЕЗЛИЧЕНО>» <ФИО1>, <ДАТА2> рождения, уроженки г. <АДРЕС>, гражданки РФ, зарегистрированной по адресу: г. Саратов, ул. <АДРЕС>, , в совершении правонарушения, предусмотренного ч. 3 ст. 13.11 Кодекса РФ об административных правонарушениях,
установил:
Прокуратурой <АДРЕС> района г. <АДРЕС> в период с <ДАТА3> по <ДАТА4> на основании поручения прокуратуры области <НОМЕР>-2017 от <ДАТА5> о повышении эффективности надзора за исполнением законов о несовершеннолетних и молодежи в соответствии с решением <НОМЕР> от <ДАТА3>, проведена проверка деятельности частного образовательного учреждения «<ОБЕЗЛИЧЕНО>», расположенного по адресу: г. Саратов, ул. <АДРЕС>, д. , в ходе которой изучены локальные акты образовательного учреждения, также проведен мониторинг официального сайта учреждения - ССЫЛКА.
Проведенной проверкой установлено, что в нарушение ч.2 ст.18.1 Закона <НОМЕР> оператором персональных данных на официальном сайте частного образовательного учреждения «<ОБЕЗЛИЧЕНО>», расположенного по адресу: г. Саратов, ул. <АДРЕС>, д. 60, не опубликован документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, что в свою очередь нарушает права учащихся и их родителей на доступ к информации.
На основании приказом от <ДАТА6> ФИО назначена на должность директора частного образовательного учреждения «<ОБЕЗЛИЧЕНО>».
В соответствии с п. 3.1 должностной инструкции Директора ЧОУ «<ОБЕЗЛИЧЕНО>» директора осуществляет руководство лицеем в соответствии с законами и иными нормативными актами.
Помощник прокурора Октябрьского района г. Саратова ФИО в судебном заседании поддержала постановление о возбуждении производства об административном правонарушении, просила привлечь директора ЧОУ «<ОБЕЗЛИЧЕНО>» ФИО к административной ответственности по ч.3 ст. 13.11 КоАП РФ.
ФИО в судебное заседание не явилась, о времени и месте извещена надлежащим образом, доверила представлять свои интересы ФИО, которая в судебном заседании вину в совершении административного правонарушения, предусмотренного ч. 3 ст. 13.11 КоАП РФ, признала, просила строго не наказывать, указав, что в настоящее время нарушения устранены.
Выслушав представителя прокуратуры, представителя лица, привлекаемого к административной ответственности, исследовав материалы дела, мировой судья приходит к следующему.
В силу ч.3 ст. 13.11 КоАП РФ административным правонарушением признается невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.
В соответствии с п. 2 ст. 3 Федерального закона от <ДАТА7> <НОМЕР> «О персональных данных» (далее - Закон <НОМЕР>):
1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласно ч. 1 ст. 18.1 Закон <НОМЕР> оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.
В силу ч.2 ст. 18.1 Закона 152-ФЗ, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
Согласно ч. 1 ст. 29 Федерального закона от <ДАТА8> <НОМЕР> (ред. от <ДАТА9>) «Об образовании в Российской Федерации» образовательные организации формируют открытые и общедоступные информационные ресурсы, содержащие информацию об их деятельности, и обеспечивают доступ к таким ресурсам посредством размещения их в информационно-телекоммуникационных сетях, в том числе на официальном сайте образовательной организации в сети "Интернет".
В соответствии ч. 2 ст. 29 вышеуказанного закона образовательные организации обеспечивают открытость и доступность, в том числе локальных нормативных актов, содержащих нормы, регулирующие образовательные отношения.
Согласно п. 9 Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации», утвержденным постановлением Правительства Российской Федерации от <ДАТА10> <НОМЕР> при размещении информации на официальном сайте и ее обновлении обеспечивается соблюдение требований законодательства Российской Федерации о персональных данных.
Судом установлено, что в нарушение ч.2 ст.18.1 Закона <НОМЕР> оператором персональных данных на официальном сайте частного образовательного учреждения «<ОБЕЗЛИЧЕНО>», расположенного по адресу: г. Саратов, ул. <АДРЕС>, д. , не опубликован документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, что в свою очередь нарушает права учащихся и их родителей на доступ к информации.
На основании приказом от <ДАТА6> ФИО назначена на должность директора частного образовательного учреждения «<ОБЕЗЛИЧЕНО>».
В соответствии с п. 3.1 должностной инструкции Директора ЧОУ «<ОБЕЗЛИЧЕНО>» директора осуществляет руководство лицеем в соответствии с законами и иными нормативными актами.
При таких обстоятельствах суд квалифицирует действия директора ЧОУ «<ОБЕЗЛИЧЕНО>» ФИО по ч.3 ст. 13.11 КоАП РФ.
Факт совершения ФИО административного правонарушения, ответственность за которое установлена ч.3 ст. 13.11 КоАП РФ также подтверждается собранными по данному делу доказательствами:
постановлением о возбуждении производства по делу об административном правонарушении от <ДАТА4> г., решением о проведении проверки <НОМЕР> от <ДАТА3> г., актом проверки от <ДАТА4> г., скриншотом сайта ЧОУ «<ОБЕЗЛИЧЕНО>», приказом <НОМЕР> от <ДАТА13>, согласно которому ФИО является директором ЧОУ «<ОБЕЗЛИЧЕНО>», должностной инструкцией от <ДАТА14>, уставом ЧОУ «<ОБЕЗЛИЧЕНО>», свидетельством о постановке на учет, свидетельством о внесении записи в ЕГРЮЛ, положением о порядке обработки и защите персональных данных в образовательной организации от <ДАТА15>.
В соответствии с ч.3 ст. 13.11 КоАП РФ невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных - влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.
При назначении наказания ФИО мировой судья учитывает характер и степень общественной опасности совершенного правонарушения, личность виновной, смягчающее наказание обстоятельство - признание вины, отсутствие отягчающих наказание обстоятельств.
Учитывая изложенное, а также, что в настоящее время нарушения законодательства устранены, мировой судья считает возможным назначить ФИО наказание, предусмотренное санкцией ч.3 ст. 13.11 КоАП РФ- предупреждение.
На основании изложенного и руководствуясь ст. 29.9, 29.10 Кодекса РФ об административных правонарушениях, мировой судья,
постановил:
директора ЧОУ «<ОБЕЗЛИЧЕНО>» <ФИО1> признать виновной в совершении административного правонарушения, предусмотренного ч.3 ст. 13.11 Кодекса РФ об административных правонарушениях и подвергнуть административному наказанию в виде предупреждения.
Постановление может быть обжаловано в Октябрьский районный суд г. Саратова в течение 10 дней со дня вручения или получения копии постановления путем подачи жалобы мировому судье, вынесшему постановление.
Мировой судья Ю.С.Юрьева
Источник: http://91.sar.msudrf.ru/modules.php?name=sud_delo&op=sd&number=3026141&delo_id=1500001
Часть 3 статьи 13.11 Кодекса РФ об АП
Политика
категорий:
Отсутствие на сайте требований к защите и политики
Не предоставление в ходе проверки документов, определяющих политику
Не приняты меры по соблюдению законодательства
Отсутствие политики на сайте образовательной организации
Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных
На сайте детского сада отсутствует политика
Невыполнение оператором обязанности по размещению политики на сайте