Судебная практика

 

№ 5-263/2017

ПОСТАНОВЛЕНИЕ

 

28 июня 2017 года                                                            г.Сибай РБ

Исполняющий обязанности мирового судьи судебного участка № 3 по г. Сибаю РБ, мировой судья судебного участка № 1 по г. Сибаю РБ Шарафутдинов Р.Р., находящийся по адресу:<АДРЕС> 

с участием  <ФИО>, а так же заместителя прокурора г. Сибай РБ <ФИО1>,

рассмотрев дело об административном правонарушении в отношении <ФИО>, <НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ>.

Привлекаемому к административной ответственности разъяснены права по ст. 25.1 кодекса РФ об административных правонарушениях и ст. 51 Конституции РФ,

установил:

Прокуратурой города Сибай во исполнение задания прокуратуры Республики Башкортостан <ДАТА> проведена проверка соблюдения в <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> по адресу: <АДРЕС> законодательства о персональных данных, в ходе которой установлено, что в нарушение требовании федерального законодательства в <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>  не определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, не произведен учет машинных носителей персональных данных, не проводится профилактическая работа по обнаружению фактов несанкционированного доступа к персональным данным. На официальном сайте <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>  не опубликован документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, т.е. до настоящего времени не обеспечена возможность доступа пользователей сети Интернет, в том числе несовершеннолетних воспитанников и их родителей (законных представителей), к локальным актам образовательного учреждения, устанавливающих процедуры, направленные на предотвращение, выявление и устранение нарушений в указанной сфере законодательства.

В судебном заседании  <ФИО> вину в совершении административного правонарушения признал полностью, пояснил, что локальные акты по персональным данным участников образовательного процесса были разработаны и утверждены <ДАТА>. В связи с большой загруженностью учителя-предметника, ответственного за ведение школьного сайта локальные акты были размещены на сайте только в начале июня 2017 года. Заместитель прокурора г. Сибай РБ <ФИО1> в судебном заседании постановление о возбуждении дела об административном правонарушении от <ДАТА> поддержал в полном объеме, просил признать должностное лицо - <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО> виновным по ст. Раздел II. Особенная часть > Глава 13. Административные правонарушения в области связи и информации > Статья 13.11. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (<АДРЕС САЙТА>)>13.11 КоАП РФ и назначить наказание в пределах санкции данной статьи.

 Суд, выслушав  <ФИО>., зам. прокурора г. Сибай  <ФИО1> и исследовав материалы административного дела, приходит к убеждению о доказанности вины  <ФИО> в совершении административного правонарушения, предусмотренного ст.13.11. Кодекса РФ об административных правонарушениях, по следующим основаниям.

 Согласно ст. Раздел II. Особенная часть > Глава 13. Административные правонарушения в области связи и информации > Статья 13.11. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах ((<АДРЕС САЙТА>)>13.11 КоАП РФ, нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

 В соответствии со ст. (ред. от 30.12.2015) > "Об ипотечных ценных бумагах" > Глава 1. Общие положения > Статья 2. Основные понятия' (<АДРЕС САЙТА>) Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» целью данного Закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

 В соответствии с п. 21 ч. 3 ст. 28, п. 3 ч. 6 ст. 28 Федерального закона от 29.12.2012 №273-Ф3 «Об образовании в Российской Федерации» к компетенции образовательной организации относится обеспечение создания и ведения официального сайта образовательной организации в сети Интернет.

Образовательная организация обязана соблюдать права и свободы обучающихся, родителей (законных представителей) несовершеннолетних обучающихся.

Согласно п. 2 ч. 1, ч.2 ст. 18.1, п.1 ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон) оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, а именно должен назначить, ответственного за организацию обработки персональных данных, издать документ, определяющий политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 Учитывая, что, в образовательной организации осуществляется работа с персональными данными учеников (обучающихся), не принятие необходимых мер по их защите, может повлечь за собой нарушение их прав.

 Таким образом, <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО> при наличии возможности не принял меры, направленные на исполнение требовании законодательства о персональных данных, чем совершил административное правонарушение, предусмотренное ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Вина  <ФИО> подтверждается совокупностью следующих доказательств:

- постановлением о возбуждении дела об административном правонарушении от <ДАТА> ;

- актом проверки от <ДАТА>, согласно которого в ходе мониторинга страницы <ОБЕЗЛИЧЕНО> интернет-сайта по электронному адресу <АДРЕС> не опубликован документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных;

- приказом о переводе работника на другую работу <НОМЕР> от <ДАТА>

- объяснением  <ФИО> и другими материалами административного дела.

 Действия  <ФИО>  суд квалифицирует по ст.13.11 Кодекса РФ об административных правонарушениях, поскольку, будучи должностным лицом - <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> допустил нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

При назначении административного наказания <ФИО> суд признает в качестве обстоятельств, смягчающих ответственность - признание вины, отсутствие в материалах дела отрицательно характеризующих данных.

Отягчающих административную ответственность обстоятельств по делу не установлено.

Учитывая обстоятельства дела, характер и степень опасности правонарушения, личность  <ФИО>., обстоятельства, смягчающие ответственность, суд считает возможным назначить наказание в пределах санкции ст. 13.11 кодекса РФ об административных правонарушениях.

На основании статей 29.9, 29.10 Кодекса РФ об административных правонарушениях, суд,

постановил:

<ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО> признать виновным в совершении административного правонарушения, предусмотренного статьёй 13.11 Кодекса РФ об административных правонарушениях, и назначить административное наказание в виде предупреждения.

Постановление может быть обжаловано в течение 10 суток со дня получения в Сибайский городской суд РБ через мирового судью судебного участка № 3 по г. Сибай.

 

Мировой судья                 Р. Шарафутдинов

 

Источник: http://127.bkr.msudrf.ru/modules.php?name=sud_delo&op=sd&number=489200&delo_id=1500001

 

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок № 3 по г. Сибаю РБ
Судья
Шарафутдинов Р.Р.
Дата решения
2017-06-28
Категории
Сайт
Учащиеся
Принятие мер, предусмотренных законом
Локальные акты оператора
Обязанность оператора
Политика
Другие дела из подобных
категорий:

Прокуратурой выявлены нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)

Не обеспечена разработка и утверждение локального нормативно­го акта, регламентирующего порядок хранения и использования персональных данных работников

Непринятие мер, предусмотренных законом

Оператором не приняты надлежащие меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных федеральным законодательством о персональных данных

В типовой форме заявления о согласии кандидата на обработку персональных данных отсутствует необходимая информация

Повторное неисполнение обязанности по локализации базы данных на территории РФ

Приказ на сайте школы

Не приняты меры, необходимые для обеспечения выполнения обязанностей, предусмотренных федеральным законодательством

Муниципальным органом не приняты меры, предусмотренные законодательством

Отсутствие на сайте ИП политики, сведений о требованиях к защите при сборе персональных данных

Осуществление обработки персональных данных банком без соблюдения принципов и правил, предусмотренных ФЗ "О персональных данных"

Отсутствие необходимых документов, согласий

Размещение гражданином в социальной сети персональных данных субъектов без их согласия

Выражение согласия на обработку биометрических данных учащихся родителями