Судебная практика

Решение по административному делу

№ 7-258/2017

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

2 июня 2017 года                                                            г. Сарапул

 Мировой судья судебного участка № 4 г. Сарапула Удмуртской Республики Нургалиева <ФИО> <ФИО> рассмотрев материалы дела об административном правонарушении, предусмотренном ст. 13.11 Кодекса РФ об административных правонарушениях,  в отношении <ФИО3> <ДАТА2> рождения, уроженки г. Сарапула Удмуртской АССР, гражданки РФ, <ОБЕЗЛИЧЕНО> проживающей  по адресу: УР, г.  <АДРЕС>,  

установил:

 В период с <ДАТА3> по <ДАТА4> в ходе проверки установлено,  что   <ФИО3>, <ОБЕЗЛИЧЕНО>, допустила нарушение установленного законом порядка использования информации о гражданах (персональных данных).

 Так, в ходе проверки, установлено, <НОМЕР> <ДАТА5> на официальном сайте осуществлялись обработка, хранение и использование  или распространения персональных данных лиц, с указанием фамилии, имени без письменного согласия на обработку, либо любое другое использование их персональных данных. На официальном сайте <ОБЕЗЛИЧЕНО> в сети Интернет в разделе «Документы» в общем доступе размещен документ <ОБЕЗЛИЧЕНО>», полное наименование которого <ОБЕЗЛИЧЕНО> (полного дня художественно-эстетического направления»  <ФИО4> г.Сарапул, 2016 год» содержащий персональные данные учащихся и их законных представителей, в частности: фамилия, имя класс учащихся с социально опасным поведением; фамилия, имя, класс учащихся относящихся к «группе риска» и воспитывающихся в неблагополучной семье; сведения о привлечении учащегося к уголовной ответственности, с указанием статьи Уголовного кодекса РФ и меры наказания; фамилия, класс учащихся в семьях которых родители злоупотребляют спиртными напитками; фамилия, имя, класс учащихся в отношении которых были проведены мероприятия с целью профилактики правонарушений; фамилии, инициалы учащихся из «группы риска» и сведения об их трудоустройстве и занятости организованными формами досуга в летний период; фамилии, инициалы родителей, привлеченных к ответственности за ненадлежащее исполнение родительских обязанностей; фамилия, имя учащихся, опекуном, которых предпринималась попытка совершения суицида; фамилия, инициалы, класс учащихся, имеющих финансовые проблемы в семье и сведения о получении материальной помощи из фонда педагогов школы; фамилия, имя, класс учащейся с суицидальным поведением (указан препарат, который был принят, данные психолога, к которому направлена учащаяся и её законный представитель для консультации).

 Лицо, в отношении которого возбуждено дело об административном правонарушении  <ФИО>, вину в совершенном правонарушении признала в полном объеме, пояснила, что после проведения проверки незамедлительно устранили нарушение, персональные данные удалены.

 Исследовав материалы дела, выслушав заключение прокурора, суд считает вину  <ФИО> в совершении правонарушения установленной.

 Положениями ст. 23 Конституции РФ предусмотрено, что каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается (ч. 1 ст. 24 Конституции РФ).

 Статьей 13.11 Кодекса РФ об административных правонарушениях  предусмотрена административная ответственность за  нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" под персональными данными понимается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; распространение персональных данных представляется собой действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

 В силу ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом, обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных.

 Согласно ст. 7 Федерального закона «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

 Обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных (часть 4 ст. 9 ФЗ «О персональных данных»).

 Согласно ст. 19 ФЗ «О персональных данных» оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 В соответствии с ч. 1 ст. 24 ФЗ «О персональных данных» лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

 Из толкования приведенных норм применительно к диспозиции ст. 13.11 КоАП РФ следует, что объективную сторону состава административного правонарушения, предусмотренного данной нормой, образуют действия, выразившиеся в нарушении установленного порядка обработки персональных данных, в том числе в раскрытии персональных данных неопределенному кругу лиц, без согласия субъекта персональных данных.

 На основании ч. 1 ст. 26.2 КоАП РФ доказательствами по делу об административном правонарушении являются любые фактические данные, на основании которых судья, орган, должностное лицо, в производстве которых находится дело, устанавливают наличие или отсутствие события административного правонарушения, виновность лица, привлекаемого к административной ответственности, а также иные обстоятельства, имеющие значение для правильного разрешения дела.  Эти данные устанавливаются протоколом об административном правонарушении, иными протоколами, предусмотренными настоящим Кодексом, объяснениями лица, в отношении которого ведется производство по делу об административном правонарушении, показаниями потерпевшего, свидетелей, заключениями эксперта, иными документами, а также показаниями специальных технических средств, вещественными доказательствами.

 Факт совершения <ФИО> правонарушения подтверждается постановлением об административном правонарушении от <ДАТА4> года; обращением Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по УР прокурору г. Сарапула от <ДАТА7> о нарушении <ОБЕЗЛИЧЕНО> требований Федерального закона «О персональных данных» и принятии мер прокурорского реагирования; <ОБЕЗЛИЧЕНО>скриншотом страницы сайта, из которого усматривается размещение доклада на сайте <ДАТА5>; рапортом помощника прокурора от <ДАТА8> об обнаружении правонарушения; копией архивной справки от <ДАТА9>, из которой следует, что  на  основании приказа заведующего ГОРОНО <НОМЕР> от <ДАТА10> <ФИО> назначена директором <ОБЕЗЛИЧЕНО>  копией должностной инструкции директора образовательного учреждения; письменными и устными объяснениями  <ФИО> и др.

 Оценивая собранные по делу доказательства в совокупности,  суд находит их достоверными, допустимыми и признает их достаточными для подтверждения виновности Марьиной <ФИО> в совершении данного правонарушения. Факт совершения административного правонарушения зафиксирован должностным лицом, сведений о недобросовестности действий которого в материалах дела не имеется.

 Таким образом, <ОБЕЗЛИЧЕНО> ФИО нарушила установленный законом порядок распространения информации (персональных данных) о гражданах, а именно: не имея согласия родителей (законных представителей) несовершеннолетних учащихся на <ОБЕЗЛИЧЕНО> на обработку персональных данных путем передачи на ознакомление неограниченному кругу лиц, на официальном сайте учреждения в сети Интернет разместила персональные данные учащихся, их родителей (законных представителей). <ОБЕЗЛИЧЕНО>, обладая полномочиями руководителя юридического лица и, имея возможность организовать в <ОБЕЗЛИЧЕНО> надлежащую работу с персональными данными, необходимых мер к недопущению указанных норм законодательства не приняла.

 Таким образом,  <ФИО3> совершила правонарушение, предусмотренное ст. 13.11 Кодекса РФ об административных правонарушениях - нарушение установленного законом порядка использования или распространения информации о гражданах (персональных данных).

Обстоятельством, смягчающим административную ответственность   <ФИО> суд признает признание вины.

Обстоятельств, отягчающих административную ответственность   <ФИО> судом не установлено.

 При назначении административного наказания Марьиной <ФИО> которая несет ответственность как должностное лицо, суд учитывает характер и степень социальной опасности совершенного административного правонарушения, обстоятельства его совершения, личность виновной, ее имущественное положение, принятие мер к устранению допущенного нарушения обстоятельства, смягчающие административную ответственность и отсутствие обстоятельств, отягчающих административную ответственность.

Руководствуясь  ст. 29.9, 29.10  КоАП РФ,

постановил:

 Признать <ФИО3> виновной в совершении административного правонарушения, ответственность за которое предусмотрена ст. 13.11 Кодекса РФ об административных правонарушениях и назначить ей наказание в виде предупреждения.

 Постановление по делу об административном правонарушении может быть обжаловано лицами, указанными в статьях 25.1 - 25.5 Кодекса РФ об административных правонарушениях, должностным лицом, уполномоченным в соответствии со статьей 28.3 КоАП РФ составлять протокол об административном правонарушении, в Сарапульский городской суд УР в течение 10 суток со дня вручения или получения копии постановления.

 Мировой   судья                                                            <ФИО7>

Источник:http://sarmir4.udm.msudrf.ru/modules.php?name=sud_delo&op=sd&number=7278780&delo_id=1500001

Информация по делу
Статьи
13.11 КоАП РФ
Суд
Мировой судья судебного участка № 4 г. Сарапула Удмуртской Республики
Судья
Л.О.Нургалиева
Дата решения
2017-06-02
Категории
Разглашение
Учащиеся
Согласие
Распространение
Другие дела из подобных
категорий:

При обработке персональных данных не соблюдаются требования законодательства

Размещение судебного решения на официальном сайте суда без проведения полной деперсонификации

При проверке выявлены многочисленные нарушения законодательства о персональных данных

Размещение персональных данных субъекта на информационной доске СНТ

Обработка персональных данных в случаях, не предусмотренных законом

Выражение согласия на обработку персональных данных путем заключения договора

Показ в эфире ролика с сообщением персональных данных гражданина

Отсутствие согласия на поручение обработки

Распространение на сайте медицинской организации персональных данных работников без их согласия

Отсутствие в первичной медицинской документации согласия на обработку персональных данных

Отсутствие документа, определяющего политику в отношении обработки персональных данных, и сведениям о реализуемых требованиях к защите персональных данных, обработка персональных данных без согласия субъекта

Опубликование на сайте списка учащихся с указанием персональных данных

Распространение на сайте государственной информационной системы жилищно-коммунального хозяйства персональных данных без согласия

Оператор без согласия субъектов персональных данных осуществляет обработку персональных данных граждан, подлежащих льготному обеспечению лекарственными средствами

Отсутствует согласие законных представителей несовершеннолетних на обработку их персональных данных и персональных данных ребенка