Решение по административному делу
№ 7-258/2017
П О С Т А Н О В Л Е Н И Е
по делу об административном правонарушении
2 июня 2017 года г. Сарапул
Мировой судья судебного участка № 4 г. Сарапула Удмуртской Республики Нургалиева <ФИО> <ФИО> рассмотрев материалы дела об административном правонарушении, предусмотренном ст. 13.11 Кодекса РФ об административных правонарушениях, в отношении <ФИО3> <ДАТА2> рождения, уроженки г. Сарапула Удмуртской АССР, гражданки РФ, <ОБЕЗЛИЧЕНО> проживающей по адресу: УР, г. <АДРЕС>,
установил:
В период с <ДАТА3> по <ДАТА4> в ходе проверки установлено, что <ФИО3>, <ОБЕЗЛИЧЕНО>, допустила нарушение установленного законом порядка использования информации о гражданах (персональных данных).
Так, в ходе проверки, установлено, <НОМЕР> <ДАТА5> на официальном сайте осуществлялись обработка, хранение и использование или распространения персональных данных лиц, с указанием фамилии, имени без письменного согласия на обработку, либо любое другое использование их персональных данных. На официальном сайте <ОБЕЗЛИЧЕНО> в сети Интернет в разделе «Документы» в общем доступе размещен документ <ОБЕЗЛИЧЕНО>», полное наименование которого <ОБЕЗЛИЧЕНО> (полного дня художественно-эстетического направления» <ФИО4> г.Сарапул, 2016 год» содержащий персональные данные учащихся и их законных представителей, в частности: фамилия, имя класс учащихся с социально опасным поведением; фамилия, имя, класс учащихся относящихся к «группе риска» и воспитывающихся в неблагополучной семье; сведения о привлечении учащегося к уголовной ответственности, с указанием статьи Уголовного кодекса РФ и меры наказания; фамилия, класс учащихся в семьях которых родители злоупотребляют спиртными напитками; фамилия, имя, класс учащихся в отношении которых были проведены мероприятия с целью профилактики правонарушений; фамилии, инициалы учащихся из «группы риска» и сведения об их трудоустройстве и занятости организованными формами досуга в летний период; фамилии, инициалы родителей, привлеченных к ответственности за ненадлежащее исполнение родительских обязанностей; фамилия, имя учащихся, опекуном, которых предпринималась попытка совершения суицида; фамилия, инициалы, класс учащихся, имеющих финансовые проблемы в семье и сведения о получении материальной помощи из фонда педагогов школы; фамилия, имя, класс учащейся с суицидальным поведением (указан препарат, который был принят, данные психолога, к которому направлена учащаяся и её законный представитель для консультации).
Лицо, в отношении которого возбуждено дело об административном правонарушении <ФИО>, вину в совершенном правонарушении признала в полном объеме, пояснила, что после проведения проверки незамедлительно устранили нарушение, персональные данные удалены.
Исследовав материалы дела, выслушав заключение прокурора, суд считает вину <ФИО> в совершении правонарушения установленной.
Положениями ст. 23 Конституции РФ предусмотрено, что каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается (ч. 1 ст. 24 Конституции РФ).
Статьей 13.11 Кодекса РФ об административных правонарушениях предусмотрена административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" под персональными данными понимается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; распространение персональных данных представляется собой действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
В силу ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом, обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных.
Согласно ст. 7 Федерального закона «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных (часть 4 ст. 9 ФЗ «О персональных данных»).
Согласно ст. 19 ФЗ «О персональных данных» оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В соответствии с ч. 1 ст. 24 ФЗ «О персональных данных» лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
Из толкования приведенных норм применительно к диспозиции ст. 13.11 КоАП РФ следует, что объективную сторону состава административного правонарушения, предусмотренного данной нормой, образуют действия, выразившиеся в нарушении установленного порядка обработки персональных данных, в том числе в раскрытии персональных данных неопределенному кругу лиц, без согласия субъекта персональных данных.
На основании ч. 1 ст. 26.2 КоАП РФ доказательствами по делу об административном правонарушении являются любые фактические данные, на основании которых судья, орган, должностное лицо, в производстве которых находится дело, устанавливают наличие или отсутствие события административного правонарушения, виновность лица, привлекаемого к административной ответственности, а также иные обстоятельства, имеющие значение для правильного разрешения дела. Эти данные устанавливаются протоколом об административном правонарушении, иными протоколами, предусмотренными настоящим Кодексом, объяснениями лица, в отношении которого ведется производство по делу об административном правонарушении, показаниями потерпевшего, свидетелей, заключениями эксперта, иными документами, а также показаниями специальных технических средств, вещественными доказательствами.
Факт совершения <ФИО> правонарушения подтверждается постановлением об административном правонарушении от <ДАТА4> года; обращением Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по УР прокурору г. Сарапула от <ДАТА7> о нарушении <ОБЕЗЛИЧЕНО> требований Федерального закона «О персональных данных» и принятии мер прокурорского реагирования; <ОБЕЗЛИЧЕНО>скриншотом страницы сайта, из которого усматривается размещение доклада на сайте <ДАТА5>; рапортом помощника прокурора от <ДАТА8> об обнаружении правонарушения; копией архивной справки от <ДАТА9>, из которой следует, что на основании приказа заведующего ГОРОНО <НОМЕР> от <ДАТА10> <ФИО> назначена директором <ОБЕЗЛИЧЕНО> копией должностной инструкции директора образовательного учреждения; письменными и устными объяснениями <ФИО> и др.
Оценивая собранные по делу доказательства в совокупности, суд находит их достоверными, допустимыми и признает их достаточными для подтверждения виновности Марьиной <ФИО> в совершении данного правонарушения. Факт совершения административного правонарушения зафиксирован должностным лицом, сведений о недобросовестности действий которого в материалах дела не имеется.
Таким образом, <ОБЕЗЛИЧЕНО> ФИО нарушила установленный законом порядок распространения информации (персональных данных) о гражданах, а именно: не имея согласия родителей (законных представителей) несовершеннолетних учащихся на <ОБЕЗЛИЧЕНО> на обработку персональных данных путем передачи на ознакомление неограниченному кругу лиц, на официальном сайте учреждения в сети Интернет разместила персональные данные учащихся, их родителей (законных представителей). <ОБЕЗЛИЧЕНО>, обладая полномочиями руководителя юридического лица и, имея возможность организовать в <ОБЕЗЛИЧЕНО> надлежащую работу с персональными данными, необходимых мер к недопущению указанных норм законодательства не приняла.
Таким образом, <ФИО3> совершила правонарушение, предусмотренное ст. 13.11 Кодекса РФ об административных правонарушениях - нарушение установленного законом порядка использования или распространения информации о гражданах (персональных данных).
Обстоятельством, смягчающим административную ответственность <ФИО> суд признает признание вины.
Обстоятельств, отягчающих административную ответственность <ФИО> судом не установлено.
При назначении административного наказания Марьиной <ФИО> которая несет ответственность как должностное лицо, суд учитывает характер и степень социальной опасности совершенного административного правонарушения, обстоятельства его совершения, личность виновной, ее имущественное положение, принятие мер к устранению допущенного нарушения обстоятельства, смягчающие административную ответственность и отсутствие обстоятельств, отягчающих административную ответственность.
Руководствуясь ст. 29.9, 29.10 КоАП РФ,
постановил:
Признать <ФИО3> виновной в совершении административного правонарушения, ответственность за которое предусмотрена ст. 13.11 Кодекса РФ об административных правонарушениях и назначить ей наказание в виде предупреждения.
Постановление по делу об административном правонарушении может быть обжаловано лицами, указанными в статьях 25.1 - 25.5 Кодекса РФ об административных правонарушениях, должностным лицом, уполномоченным в соответствии со статьей 28.3 КоАП РФ составлять протокол об административном правонарушении, в Сарапульский городской суд УР в течение 10 суток со дня вручения или получения копии постановления.
Мировой судья <ФИО7>
Источник:http://sarmir4.udm.msudrf.ru/modules.php?name=sud_delo&op=sd&number=7278780&delo_id=1500001
Учащиеся
Согласие
Распространение
категорий:
При обработке персональных данных не соблюдаются требования законодательства
Размещение судебного решения на официальном сайте суда без проведения полной деперсонификации
При проверке выявлены многочисленные нарушения законодательства о персональных данных
Размещение персональных данных субъекта на информационной доске СНТ
Обработка персональных данных в случаях, не предусмотренных законом
Выражение согласия на обработку персональных данных путем заключения договора
Показ в эфире ролика с сообщением персональных данных гражданина
Отсутствие согласия на поручение обработки
Распространение на сайте медицинской организации персональных данных работников без их согласия
Отсутствие в первичной медицинской документации согласия на обработку персональных данных
Опубликование на сайте списка учащихся с указанием персональных данных