Административное дело № 5-946/2017

П О С Т А Н О В Л Е Н И Е

13 июня 2017 года                                                            г. Вологда

 Мировой судья Вологодской области по судебному участку № 11 Чащина А.А. (г. Вологда, Советский пр. 139-9), рассмотрев дело об административном правонарушении статьей 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении директора БПОУ ВО «данные изъяты»,

ФИО, «дата» рождения, уроженки, проживающей по адресу,

у с т а н о в и л :

БПОУ ВО «данные изъяты» под руководством директора ФИО осуществляло передачу персональных данных  работников и обучающихся, без их согласия в БУ СО ВО «Центр информатизации и оценки качества образования», кроме того выявлено несоответствие содержание письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства, которое содержит неполный перечень категорий персональных данных (отсутствуют сведения о судимости), форма согласия на обработку персональных данных несовершеннолетних обучающихся и их родителей (законных представителей) не содержит сведений о реквизитах документа, подтверждающего полномочия представителя субъекта персональных данных, не назначен ответственный за организацию обработки персональных данных, не изданы локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушения законодательства в области персональных данных, оператором не осуществляется внутренний контроль и (или) аудит соответствий обработки персональных данных федеральному законодательству о персональных данных и принятым в соответствии  с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальными актами оператора (акты проведения внутреннего контроля режима защиты персональных данных отсутствуют). Не произведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Законом (не разработан документ, устанавливающий оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона); работники непосредственно осуществляющие обработку персональных данных не ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников (не представлены документы, подтверждающие ознакомление сотрудников с положениями законодательства о персональных данных), кроме того не все сотрудники ознакомлены с положением об обработке и защите персональных данных и иными локальными актами. Не определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; не разработан порядок учета машинных носителей персональных данных; не установлены правила доступа к персональным данным, обрабатываемым. В информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных (не приняты организационные меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования копирования, предоставления распространения персональных данных, чем нарушила ФЗ  № 152-ФЗ «О персональных данных». Таким образом, ФИО при осуществлении своей деятельности допускает действия, в которых содержатся признаки административного правонарушения, предусмотренного статьей 13.11 КоАП РФ.

 ФИО в судебное заседание не явилась, извещена надлежащим образом о дате судебного заседания, ее представитель по доверенности ФИО2 факт совершения правонарушения признала, пояснила. Что в настоящее время нарушение устранено, просила ограничиться предупреждением.

 В судебном заседании помощник прокурора г. Вологды ФИО1 поддержал доводы, изложенные в постановлении о возбуждении дела об административном правонарушении, просил привлечь ФИО к административной ответственности.

Мировой судья, заслушав участников процесса, исследовав материалы дела, усматривает в действиях ФИО признаки административного правонарушения, предусмотренного статьей 13.11 КоАП РФ.

В силу статьи 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 152-ФЗ "О персо­нальных данных" (далее - Закон) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В соответствии с п. 3, ст. 3 Закона обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Исходя из ч. 2 ст. 5 Закона обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Согласно ч. 4 данной статьи обработке подлежат только персональные данные, которые отвечают целям их обработки. Согласно ч. 5 указанной статьи содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Согласно ч. 1 ст. 6 Закона обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Законом.

Факт правонарушения подтверждается письмом, актом проверки от 28.04.2017, сведениями о результатах проверки, справкой о результатах плановой выездной проверки,  предписанием об устранении выявленного нарушения от 28.04.2017 № , листом информирования работников техникума, осуществляющих обработку данных без использования средств автоматизации, о факте ими обработки данных, категориях обрабатываемых персональных данных, листом ознакомления с Положением об обработке и защите персональных данных, Политикой в отношении обработки персональных данных, приказом о назначении ответственных лиц за обработку персональных данных, копией приказа, согласиями на обработку персональных данных, соглашением об информационном взаимодействии по использованию ГИС «Образование», медицинской справкой, объяснениями, мероприятиями по устранению нарушений, копией трудового договора, копией приказа и всеми материалами дела в их совокупности.

Объективных оснований не доверять данным документам у суда не имеется. Оснований для оговора судом также не установлено.

При назначении наказания, суд принимает во внимание конкретные обстоятельства дела и полагает правомерным назначить ФИО наказание в виде предупреждения.

Руководствуясь 13.11, ст. 29.9 Кодекса Российской Федерации об административных правонарушениях, мировой судья

п о с т а н о в и л :

признать ФИО виновной в совершении административного правонарушения, предусмотренного статьей 13.11 КоАП РФ, и назначить административное наказание в виде предупреждения.

Постановление может быть обжаловано в Вологодский городской суд через мирового судью Вологодской области по судебному участку № 11 в течение 10 суток.

Мировой судья                                                              А.А. Чащина

Постановление  не обжаловано, вступило в законную силу 04.07.2017

ИСТОЧНИК:http://11.vld.msudrf.ru/modules.php?name=sud_delo&op=sd&number=78289904&case_number=77220575&delo_id=1500001