№ 5-263/2017

ПОСТАНОВЛЕНИЕ

28 июня 2017 года                                                            г.Сибай РБ

Исполняющий обязанности мирового судьи судебного участка № 3 по г. Сибаю РБ, мировой судья судебного участка № 1 по г. Сибаю РБ Шарафутдинов Р.Р., находящийся по адресу:<АДРЕС> 

с участием  <ФИО>, а так же заместителя прокурора г. Сибай РБ <ФИО1>,

рассмотрев дело об административном правонарушении в отношении <ФИО>, <НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ>.

Привлекаемому к административной ответственности разъяснены права по ст. 25.1 кодекса РФ об административных правонарушениях и ст. 51 Конституции РФ,

установил:

Прокуратурой города Сибай во исполнение задания прокуратуры Республики Башкортостан <ДАТА> проведена проверка соблюдения в <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> по адресу: <АДРЕС> законодательства о персональных данных, в ходе которой установлено, что в нарушение требовании федерального законодательства в <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>  не определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, не произведен учет машинных носителей персональных данных, не проводится профилактическая работа по обнаружению фактов несанкционированного доступа к персональным данным. На официальном сайте <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>  не опубликован документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, т.е. до настоящего времени не обеспечена возможность доступа пользователей сети Интернет, в том числе несовершеннолетних воспитанников и их родителей (законных представителей), к локальным актам образовательного учреждения, устанавливающих процедуры, направленные на предотвращение, выявление и устранение нарушений в указанной сфере законодательства.

В судебном заседании  <ФИО> вину в совершении административного правонарушения признал полностью, пояснил, что локальные акты по персональным данным участников образовательного процесса были разработаны и утверждены <ДАТА>. В связи с большой загруженностью учителя-предметника, ответственного за ведение школьного сайта локальные акты были размещены на сайте только в начале июня 2017 года. Заместитель прокурора г. Сибай РБ <ФИО1> в судебном заседании постановление о возбуждении дела об административном правонарушении от <ДАТА> поддержал в полном объеме, просил признать должностное лицо - <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО> виновным по ст. Раздел II. Особенная часть > Глава 13. Административные правонарушения в области связи и информации > Статья 13.11. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (<АДРЕС САЙТА>)>13.11 КоАП РФ и назначить наказание в пределах санкции данной статьи.

 Суд, выслушав  <ФИО>., зам. прокурора г. Сибай  <ФИО1> и исследовав материалы административного дела, приходит к убеждению о доказанности вины  <ФИО> в совершении административного правонарушения, предусмотренного ст.13.11. Кодекса РФ об административных правонарушениях, по следующим основаниям.

 Согласно ст. Раздел II. Особенная часть > Глава 13. Административные правонарушения в области связи и информации > Статья 13.11. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах ((<АДРЕС САЙТА>)>13.11 КоАП РФ, нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

 В соответствии со ст. (ред. от 30.12.2015) > "Об ипотечных ценных бумагах" > Глава 1. Общие положения > Статья 2. Основные понятия' (<АДРЕС САЙТА>) Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» целью данного Закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

 В соответствии с п. 21 ч. 3 ст. 28, п. 3 ч. 6 ст. 28 Федерального закона от 29.12.2012 №273-Ф3 «Об образовании в Российской Федерации» к компетенции образовательной организации относится обеспечение создания и ведения официального сайта образовательной организации в сети Интернет.

Образовательная организация обязана соблюдать права и свободы обучающихся, родителей (законных представителей) несовершеннолетних обучающихся.

Согласно п. 2 ч. 1, ч.2 ст. 18.1, п.1 ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон) оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, а именно должен назначить, ответственного за организацию обработки персональных данных, издать документ, определяющий политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 Учитывая, что, в образовательной организации осуществляется работа с персональными данными учеников (обучающихся), не принятие необходимых мер по их защите, может повлечь за собой нарушение их прав.

 Таким образом, <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО> при наличии возможности не принял меры, направленные на исполнение требовании законодательства о персональных данных, чем совершил административное правонарушение, предусмотренное ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Вина  <ФИО> подтверждается совокупностью следующих доказательств:

- постановлением о возбуждении дела об административном правонарушении от <ДАТА> ;

- актом проверки от <ДАТА>, согласно которого в ходе мониторинга страницы <ОБЕЗЛИЧЕНО> интернет-сайта по электронному адресу <АДРЕС> не опубликован документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных;

- приказом о переводе работника на другую работу <НОМЕР> от <ДАТА>

- объяснением  <ФИО> и другими материалами административного дела.

 Действия  <ФИО>  суд квалифицирует по ст.13.11 Кодекса РФ об административных правонарушениях, поскольку, будучи должностным лицом - <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> допустил нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

При назначении административного наказания <ФИО> суд признает в качестве обстоятельств, смягчающих ответственность - признание вины, отсутствие в материалах дела отрицательно характеризующих данных.

Отягчающих административную ответственность обстоятельств по делу не установлено.

Учитывая обстоятельства дела, характер и степень опасности правонарушения, личность  <ФИО>., обстоятельства, смягчающие ответственность, суд считает возможным назначить наказание в пределах санкции ст. 13.11 кодекса РФ об административных правонарушениях.

На основании статей 29.9, 29.10 Кодекса РФ об административных правонарушениях, суд,

постановил:

<ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО> признать виновным в совершении административного правонарушения, предусмотренного статьёй 13.11 Кодекса РФ об административных правонарушениях, и назначить административное наказание в виде предупреждения.

Постановление может быть обжаловано в течение 10 суток со дня получения в Сибайский городской суд РБ через мирового судью судебного участка № 3 по г. Сибай.

Мировой судья                 Р. Шарафутдинов

Источник: http://127.bkr.msudrf.ru/modules.php?name=sud_delo&op=sd&number=489200&delo_id=1500001