Судебная практика

 

Дело №5-349 /2017

П О С Т А Н О В Л Е Н И Е

28 июня 2017 г.                                       п. Лиман ул. Ленина, д. 58.

 Суд в составе мирового судьи судебного участка № 1 Лиманского района Астраханской области Конаныхиной Л.П., рассмотрев в открытом судебном заседании административное дело в отношении должностного лица <ФИО>, <ДАТА2> г.р., уроженца с. <АДРЕС>, проживающего <АДРЕС>, <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <АДРЕС> , привлекаемого к административной ответственности по с.1 ст. 13.11 КоАП РФ,

У С Т А Н О В И Л:

Прокуратурой <АДРЕС> района <ДАТА3> проведена проверка на предмет выявления нарушения законодательства РФ в области персональных данных. Мероприятия проводились в отношении операторов персональных данных, являющихся учреждениями и организациями, действующими на территории <АДРЕС> района, и имеющих сайты в сети « Интернет» в доменной зоне .ru и . рф.

В ходе наблюдения установлено, что на главной странице официального сайта <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>  <АДРЕС> осуществляется сбор персональных данных, а именно на сайте имеется вкладка «О нас»-« Главный врач» при нажатии на которую происходит автоматический переход к заполнению вкладок - форм, требующих введение персональных данных.

В указанных вкладках имеются строки « Комментарий», «Имя», « Е-mail», «Сайт». Иные строки либо поля, в том числе со ссылкой на ознакомление с соглашением об использовании персональных данных пользователя в указанной форме отсутствуют. Указанный сайт сведения о документе, определяющем политику оператора в отношении обработки персональных данных, не содержит, а также отсутствуют сведения о реализуемых требованиях к защите персональных данных, возможность доступа к вышеуказанным документам с использованием средств соответствующей информационно-телекоммуникационной сети не обеспечена.

В судебное заседание представитель прокуратуры не явился, извещен о времени и месте судебного заседания надлежащим образом, что подтверждено журналом разносной корреспонденции. <ФИО> в судебное заседание не явился, представил суду заявление от <ДАТА4> о рассмотрении дела в свое отсутствие.

Дело рассматривается в отсутствие представителя прокуратуры, должностного лица, привлекаемого к административной ответственности, поскольку указанные лица извещены надлежащим образом о времени и месте судебного заседания.

Исследовав письменные материалы дела, суд приходит к выводу о виновности должностного лица в нарушении установленного законом порядка сбора, хранения, использования информации о гражданах ( персональных данных) и квалификации его действий по ст. 13.11 КоАП РФ.

Доказательствами виновности должностного лица в совершении правонарушения являются:

- объяснения <ФИО> в постановлении о возбуждении дела об административном правонарушении, из которых следует, что устранит нарушения в ближайшие сроки;

- рапортом старшего помощника прокурора <ФИО2> от <ДАТА>. (л.д. 5-7), актом проверки от <ДАТА5> (л.д. 8), которые содержит сведения о выявленных нарушениях законодательства РФ в области персональных данных.

Размещение персональных данных граждан в открытом доступе в сети Интернет представляет такой способ обработки персональных данных, посредством которого осуществляется распространение собранных данных неограниченному кругу лиц.

В соответствии со ст. 3 ФЗ РФ от <ДАТА6> 152-ФЗ « О персональных данных» персональные данные-любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции) , совершаемые с персональными данными. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу( распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно п.1ч.1 ст.6 ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В соответствии с ч.3 ст.9 ФЗ обязанность предоставить доказательства получения согласия субъекта персональных данных на обработку его персональных данных возлагается на оператора.

Должностное лицо нарушило требования ФЗ <НОМЕР> от <ДАТА7> « О персональных данных» при сборе, хранении, использовании или распространении информации о персональных данных на сайте <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>   в сети « Интернет», а потому суд считает, что <ДОЛЖНОСТЬ> на законных основаниях привлечен к административной ответственности.

При назначении наказания суд учитывает характер совершенного правонарушения, обстоятельства смягчающие и отягчающие наказание. <ФИО> совершено правонарушение в области информации. К смягчающим обстоятельствам суд относит признание вины. Отягчающие обстоятельства судом обстоятельства не установлены.

На основании изложенного, руководствуясь ст.29.10 Кодекса РФ об административных правонарушениях, суд

П О С Т А Н О В И Л :

Признать <ФИО> виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить наказание в виде предупреждения.

Постановление может быть обжаловано в Лиманский районный суд Астраханской области в   10- дневный срок со дня получения копии постановления.

 

 Мировой судья:                                               Конаныхина Л.П.

Источник: http://lim1.ast.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1486174&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ.
Суд
Судебный участок № 1 Лиманского района Астраханской области
Судья
Конаныхина Л.П.
Дата решения
2017-06-28
Категории
Сайт
Принятие мер, предусмотренных законом
Согласие
Локальные акты оператора
Обязанность оператора
Политика
Другие дела из подобных
категорий:

Передача персональных данных несовершеннолетнего без отдельного согласия каждого родителя

Не определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, не произведен учет машинных носителей персональных данных, не проводится работа по обнаружению фактов несанкционированного доступа к персональным данным,  не опубликована политика в отношении персональных данных, сведения о реализуемых требованиях к защите персональных данных

Отсутствие на сайте документа, определяющего политику

Размещение на сайте постановления, содержащего персональные данные

Отсутствие согласия на обработку персональных данных от иностранных граждан, заключивших договоры об оказании услуг по приему комплексного экзамена

Неисполнение обязанностей, возложенных законом на оператора

Размещение на сайте образовательного учреждения персональных данных учеников без письменного согласия законных представителей

Невыполнение обязанностей, предусмотренных законом, отсутствие согласий на обработку

Анкета соискателя не отвечает требованиям законодательства

При оплате товара денежной купюрой достоинством 5000 рублей, продавцом затребованы персональные данные покупателя (фамилию, имя и отчество) для внесения в журнал и предложено проставить свою подпись. При отказе покупателя предоставить свои данные, ему было отказано в приобретении товара

Отсутствие локального нормативного акта, определяющего порядок хранения и использования персональных данных работников, их передачи, с которым работники должны быть ознакомлены под роспись; не определены лица, имеющие право доступа к персональным данным

Обработка персональных данных, являющихся избыточными по отношению к заявленным целям обработки

Необеспечение доступа неограниченного круга лиц к документу, определяющему политику организации в отношении обработки и защиты персональных данных

Оператор ПДн привлечен к ответственности за непринятие необходимых мер по обеспечению безопасности персональных данных при их обработке

При осуществлении деятельности нарушения правил обработки