П О С Т А Н О В Л Е Н И Е

30 июня 2017  года                                                      г. Михайловск

Мировой судья судебного участка №5 Шпаковского района, Ставропольского края Орлова Н.Н.,

с участием помощника прокурора Шпаковского района СК ФИО.,

рассмотрев  дело об административном правонарушении в отношении:     ***,

УСТАНОВИЛ:

    Как следует из постановления заместителя прокурора Шпаковского района СК о возбуждении дела об административном правонарушении от 16.06.2017 г., в ходе проведенной проверки исполнения законодательства о персональных данных, в служебном кабинете, 12 по адресу: г. Михайловск, ул. Обезличено, при осуществлении мониторинга информационно-телекоммуникацнной сети «Интернет» 15.06.2017 г. в деятельности МБДОУ «***» выявлены нарушения Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон №152-ФЗ). Местом совершения правонарушения является рабочее место заведующего МБДОУ «***» по адресу: г. Михайловск, ул. ***.

Согласно ст. 3 Закона № 152-ФЗ, любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), является персональными данными.

Отношения, связанные с обработкой персональных данных, осуществляемой юридическими лицами, в том числе в информационно-телекоммуникационных сетях, согласно ст. 1 Закона № 152-ФЗ, регулируются данным законом, целью которого в соответствии со ст. 2 является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Под  обработкой персональных данных согласно ст.3 Закона №152 –ФЗ понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (Обновление, изменение), извлечение, использование, передач) (распространение, предоставление, доступ), обезличивание, удаление, уничтожение персональных данных. При этом, согласно п.2 данной статьи, юридическое лицо, самостоятельно или совместно с другими лицами организующей и (или) осуществляющей обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, является оператором персональных данных.

Обязательным условием обработки персональных данных, в соответствии со ст. 9 Закона № 152-ФЗ является согласие субъекта персональных данных, которое должно быть конкретным, информированным и сознательным, и может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

 Согласно части 1 ст. 18.1 Закона 152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, с предусмотренных данным Федеральным законом и принятыми в соответствии с ч.2 данной статьи, оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Установлено, что на сайте МБДОУ «***», размещена форма обратной связи, которая содержит элементы «Имя» (обязательно), «Ваш e-mail (обязательно).

 Таким образом, посредством заполнения указанных элементов посетителями вышеуказанного сайта вносится информация о себе, а МБДОУ «Детский сад №_» осуществлял обработку такой информации (персональных данных) и являлся оператором персональных данных.

Однако меры к опубликованию или обеспечению неограниченного доступа на указанном сайте к документу, определяющему политику МБДОУ «***» в отношении обработки персональных данных и сведениями о реализуемых требованиях к защите персональных данных, не приняты, обработка персональных данных осуществляется МБДОУ «***» без согласия субъекта персональных данных.

Руководителем образовательной организации – заведующим МБДОУ «***» является ФИО, действия  которой квалифицированы заместителем прокурора Шпаковского района по ст. 13.11 КоАП РФ, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

При рассмотрении дела об административном правонарушении ФИО вину признала, в содеянном раскаялся, суду пояснила, что в настоящее время нарушения устранены.

Кроме признания ФИО своей вины, ее вина в совершении административного правонарушения подтверждается собранными по делу доказательствами материалами административного дела:

- постановлением о возбуждении дела об административном правонарушении в отношении  ФИО по ст. 13.11 КоАП РФ (л.д. 3-6);

- объяснением ФИО от 16.06.2017 г., в котором она также соглашается с выявленными нарушениями и обязуется в кратчайшие сроки их устранить  (л.д.7);

- распечатками с сайта  МБДОУ «***»  (л.д.9-10).

 Выслушав помощника прокурора Шпаковского района СК ФИО, просившего признать ФИО виновной в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ и назначить ей наказание в виде предупреждения,  исследовав материалы дела, оценив собранные по делу доказательства в совокупности, судья приходит к следующему выводу.

Ст. 3 Закона № 152-ФЗ, любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), является персональными данными.

 Отношения, связанные с обработкой персональных данных, осуществляемой юридическими лицами, в том числе в информационно-телекоммуникационных сетях, согласно ст. 1 Закона № 152-ФЗ, регулируются данным законом, целью которого в соответствии со ст. 2 является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

 Под  обработкой персональных данных согласно ст.3 Закона №152 –ФЗ понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (Обновление, изменение), извлечение, использование, передач) (распространение, предоставление, доступ), обезличивание, удаление, уничтожение персональных данных. При этом, согласно п.2 данной статьи, юридическое лицо, самостоятельно или совместно с другими лицами организующей и (или) осуществляющей обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, является оператором персональных данных.

 Обязательным условием обработки персональных данных, в соответствии со ст. 9 Закона № 152-ФЗ является согласие субъекта персональных данных, которое должно быть конкретным, информированным и сознательным, и может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

 Согласно части 1 ст. 18.1 Закона 152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, с предусмотренных данным Федеральным законом и принятыми в соответствии с ч.2 данной статьи, оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Как было установлено в судебном заседании, в нарушение вышеуказанных норм Закона меры к опубликованию или обеспечению неограниченного доступа на указанном сайте к документу, определяющему политику МБДОУ «***» в отношении обработки персональных данных и сведениями о реализуемых требованиях к защите персональных данных, не приняты, обработка персональных данных осуществляется МБДОУ «***» без согласия субъекта персональных данных.

Действия ФИО по ст. 13.11 КоАП РФ квалифицированы правильно, как  нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

При определении  вида и размера наказания, суд учитывает, что ФИО ранее не привлекался к административной ответственности, вину признала, в содеянном раскаялась, в связи с чем, считает возможным назначить ей наказание с применением положений, предусмотренных ст. 3.4 КоАП РФ, в виде предупреждения.

Руководствуясь ст.ст. 3.4, 4.1, 4.2, 4.3, ст.13.11, ст.ст. 23.1, 29.7, 29.10 КоАП РФ, суд

П О С Т А Н О В И Л:          

 ФИО *** признать виновной в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить  административное наказание в виде предупреждения.

  Постановление может быть обжаловано в Шпаковский районный суд в течение 10 суток со дня вручения или получения копии постановления, через мирового судью, вынесшего постановление или непосредственно в Шпаковский районный суд.

Мировой судья                                                              Н.Н. Орлова

«СОГЛАСОВАНО»

Мировой судья судебного участка № 5

Шпаковского района Ставропольского края

Орлова Н.Н.___________________________

Источник: http://www.stavmirsud.ru/officework/dectextsas/?id=26830933