Решение по административному делу

Дело № 5-387/2025

ПОСТАНОВЛЕНИЕ

05 августа 2025 года                                    г. Пермь, ул. Танкистов, 50

 Мировой судья судебного участка №5 Дзержинского судебного района г. Перми С.Р. Некрасова с участием прокурора <ФИО1>,

рассмотрев в открытом судебном заседании дело об административном правонарушении в отношении ГАУ ДПО «Институт развития образования Пермского края» ИНН <НОМЕР>, ОГРН <НОМЕР>, юридический адрес: г. <АДРЕС>, ул. <АДРЕС>, , обвиняемого в совершении административного правонарушения предусмотренного ч.1 ст. 13.11 КоАП РФ,

установил:

<ДАТА2> в ходе проведения проверки соблюдения законодательства о персональных данных установлено, что ГАУ ДПО «Институт развития образования Пермского края» допущены нарушения законодательства РФ в области персональных данных, а именно:

- в представленных сведениях в Реестр учреждением указаны две цели обработки персональных данных в одном поле «Обеспечение автоматизированного решения всего комплекса задач бухгалтерского учета, планирования, анализа финансово-хозяйственной деятельности, внутреннего аудита; организация кадрового документооборота;

- в Политике в отношении обработки и обеспечения безопасности персональных данных отсутствуют конкретные цели, субъекты, категории персональных данных, сроки обработки персональных данных;

- в пункте 1.5 Политики в отношении обработки и обеспечения безопасности персональных данных указано на то, что цели, сроки и состав обрабатываемых персональных данных утверждаются приказом директора ГБУ ДПО «ИРО ПК» в «Перечне информации, в отношении которой установлено требование об обеспечении ее конфиденциальности (персональных данных), обрабатываемой в информационной системе», который при проверке не представлен;

- в представленном Приказе от 20.10.2023 №01.01-05/450 «Об утверждении типовых форм заявлений о согласии на осуществление обработки и передаче третьим лицам персональных данных» отсутствует форма заявления-согласия; - в заявлениях-согласиях, приложенных к копиям договоров на оказание услуг за 2024, 2025 годы перечислен перечень обрабатываемых персональных данных, в том числе сведения об общем стаже и группе здоровья, которые являются избыточными, и не предусмотрены федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

- на  сайте установлено программное средство Яндекс.Метрика, функционал которого позволяет определить уникального посетителя сайта, формировать сведения о его предпочтениях и проведении на сайте, что указывает на обработку его персональных данных, вместе с тем, функционалом сайта не предусмотрено предоставление согласия посетителей сайта на обработку персональных данных.

 Защитник юридического лица <ФИО2> в судебном заседании участия не принимала, представила заявление о рассмотрении дела в ее отсутствие, в котором также указала, что с протоколом согласна, вину признает, представила письменные пояснения по делу, которые приобщены к материалам дела.  

 Принимая во внимание положения ч.3 ст.25.4 КоАП РФ, суд приходит к выводу возможности рассмотрения дела в отсутствие ГАУ ДПО «Институт развития образования Пермского края».

 Представитель прокуратуры участвующих в деле, изучив письменные ры Дзержинского района г. Перми настаивает на привлечении ГАУ ДПО «Институт развития образования Пермского края» к административной ответственности. Заслушав лиц, материалы дела, суд считает вину ГАУ ДПО «Институт развития образования Пермского края» в совершении административного правонарушения установленной.

 В соответствии с ч.1 ст. 13.11 КоАП РФ обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2,11-18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.

 В соответствие с п.п.2, 3 ч.6 ст.28 Федерального закона от 02.12.2019 N403-ФЗ образовательная организация обязана осуществлять свою деятельность в соответствии с законодательством об образовании, в том числе, создавать безопасные условия обучения, в том числе при проведении практической подготовки обучающихся, а также безопасные условия воспитания обучающихся, присмотра и ухода за обучающимися, их содержания в соответствии с установленными нормами, обеспечивающими жизнь и здоровье обучающихся, работников образовательной организации; соблюдать права и свободы обучающихся, родителей (законных представителей) несовершеннолетних обучающихся, работников образовательной организации. Отношения, связанные с обработкой персональных данных, регулируются Федеральных законом № 152-ФЗ от 27.07.2006 «О персональных данных» (далее - ФЗ «О персональных данных»). В соответствии ч.10 ст.98 Федерального закона от 31.05.2021 N825-ФЗ "О федеральной информационной системе) Правила формирования и ведения федеральной информационной системы "Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении", а также перечень сведений, вносимых в федеральную информационную систему "Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении", порядок ее формирования и ведения (в том числе порядок доступа к содержащимся в ней сведениям), порядок и сроки внесения в нее сведений устанавливаются Правительством Российской Федерации.

 В соответствии с ч.ч.1, 3.1 ФЗ «О персональных данных» оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2  настоящей статьи.

 При предоставлении сведений, предусмотренных частью 3 настоящей статьи, оператор для каждой цели обработки персональных данных указывает категории персональных данных, категории субъектов, персональные данные которых обрабатываются, правовое основание обработки персональных данных, перечень действий с персональными данными, способы обработки персональных данных.

 В силу п.2 ч.1 ст.18.1 вышеуказанного Закона оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

 Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 В соответствии ч.1 ст.9 ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

 В силу ст.2.1 КоАП РФ административным правонарушением признается  противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

 Вина ГАУ ДПО «Институт развития образования Пермского края» в совершении административного правонарушения объективно подтверждается письменными материалами дела:

- постановлением о возбуждении дела об административном правонарушении от 01.07.2025;

- решением о проведении проверки № 99 от 23.05.2025; - копиями договоров на оказание услуг от 25.03.2025; - копиями актов оказанных услуг по договорам от 04.04.2025; - заключением Роскомнадзора по Пермскому краю; - справкой специалиста-эксперта от 27.05.2025. Исследованные судом письменные доказательства по делу суд признает допустимыми, относимыми и достоверными, оснований не доверять им у суда не имеется.

 Таким образом, суд приходит к выводу, что в действиях ГАУ ДПО «Институт развития образования Пермского края» содержится состав административного правонарушения, предусмотренного ч.1 ст.13.11 Кодекса РФ об административных правонарушениях, - обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2,11-18 настоящей статьи и статьей 17.13 настоящего Кодекса, когда эти действия не содержат уголовно наказуемого деяния.

 Назначая наказание, суд учитывает характер совершенного ГАУ ДПО «Институт развития образования Пермского края» административного правонарушения, имущественное и финансовое положение юридического лица.

 Обстоятельством, смягчающим административную ответственность, суд признает признание вины, обстоятельств, отягчающих административную ответственность ГАУ ДПО «Институт развития образования Пермского края», оснований для освобождения от административной ответственности судом не установлено, сведений об имущественном и финансовом положение юридического лица не представлено.

 В силу ч.ч.1, 2 ст.4.1.1 КоАП РФ за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II  настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4  настоящего Кодекса, за исключением случаев, предусмотренных частью 2  настоящей статьи.

 Административное наказание в виде административного штрафа не подлежит замене на предупреждение в случае совершения административного правонарушения, предусмотренного статьями 13.15,13.37,14.31-14.33,14.56, 15.21,15.27.3, 15.30,19.3,19.5, 19.5.1, 19.6,19.8-19.8.2, 19.23, частями 2 и 3 статьи 19.27, статьями 19.28, 19.29, 19.30, 19.33,19.34,20.3, частью 2 статьи 20.28 настоящего Кодекса.

 Согласно ч.2 ст.3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

 Учитывая изложенное, принимая во внимание, что данное административное правонарушение выявлено в ходе проведения проверки, а также отсутствие в материалах дела сведений о привлечении ранее ГАУ ДПО «Институт развития образования Пермского края» к административной ответственности за совершение аналогичного административного правонарушения, отсутствие общественно-опасных последствий в результате действий (бездействия) юридического лица, устранение выявленных  нарушений законодательства, суд приходит к выводу о замене наказания в виде административного штрафа на предупреждение

Руководствуясь ст.ст. 29.9-29.11, 4.1.1 КоАП РФ,  мировой судья

постановил:

 ГАУ ДПО «Институт развития образования Пермского края» признать виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 Кодекса РФ об административных правонарушениях, и назначить административное наказание в виде предупреждения.

 Постановление в срок 10 дней с момента получения может быть обжаловано в Дзержинский районный суд г. Перми через мирового судью судебного участка № 5 Дзержинского судебного района г. Перми. Мировой судья С.Р. Некрасова

<ОБЕЗЛИЧЕНО>

Источник: https://5.perm.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1811478&delo_id=1500001