Решение по административному делу

П О С Т А Н О В Л Е Н И Е

09 июня 2017 года                                                           г. Орел

Мировой судья судебного участка № 3 Северного района г. Орла Агарков К.Н.,рассмотрев в открытом судебном заседании в помещении судебного участка дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса Российской Федерации об административных правонарушениях (далее - КоАП РФ), в отношении заведующей <ОБЕЗЛИЧЕНО> ФИО, <ДАТА2> <ОБЕЗЛИЧЕНО>

установил:

<ДАТА3> с 16 час. 45 мин до 17 час. 25 мин. в ходе проведенной прокуратурой Северного района г.Орла проверки  установлено, что  ФИО, являющаяся заведующей <ОБЕЗЛИЧЕНО>, расположенного по <ОБЕЗЛИЧЕНО>, допустила нарушение установленного законом порядка обработки персональных данных.

 В судебном заседании ФИО вину в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, признала, раскаялась.

 Помощник прокурора Северного района г. Орла ФИО в судебном заседании поддержала постановление о возбуждении дела об административном правонарушении в отношении должностного лица <ФИО1> просила суд привлечь ФИО, к административной ответственности за совершение правонарушения, предусмотренного  ст. 13.11 КоАП РФ и назначить административного наказание в рамках санкции данной статьи КоАП РФ.

 Выслушав участника процесса, исследовав материалы дела, мировой судья приходит к следующему.

 Статьей 13.11 КоАП РФ административная ответственность предусмотрена за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 Положениями ст. 23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, использование и распространение информации о частной жизни лица без его согласия согласно ч.1 ст. 24 Конституции РФ не допускается.

  Согласно ч.1 ст. 3 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее по тексту - ФЗ № 152-ФЗ) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В соответствии со ст. 7 ФЗ № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. На основании ч.2 ст. 3 ФЗ № 152-ФЗ оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В силу ч.3 ст. 3 ФЗ № 152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

  Согласно п.1 ч.1 ст. 6 ФЗ № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. В соответствии с ч. 1 ст. 18.1 ФЗ № 152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Частями 1, 3 и 4 ст. 9 ФЗ № 152-ФЗ предусмотрено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом  электронной подписью.

 Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:  фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);  наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;  цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; подпись субъекта персональных данных.

 Как следует из материалов дела <ДАТА3> с 16 час. 45 мин до 17 час. 25 мин. в ходе проведенной прокуратурой Северного района г.Орла проверки  установлено, что  ФИО, являющаяся заведующей <ОБЕЗЛИЧЕНО>, расположенного по адресу<ОБЕЗЛИЧЕНО> допустила нарушение установленного законом порядка обработки персональных данных.

 В <ОБЕЗЛИЧЕНО> проводится обработка персональных данных субъектов указанных данных, ответственный за обработку персональных данных не назначен, об ответственности за разглашение персональных данных не предупрежден.

 В образовательной организации не изданы локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации о персональных данных, устранение последствий таких нарушений.

 В образовательной организации не изданы локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации о персональных данных, устранение последствий таких нарушений.

 Выборочной проверкой личных дел установлено, что письменные согласия родителей воспитанников <ОБЕЗЛИЧЕНО> не отвечают требованиям, закреплённым в ч. 4 ст.9 Федерального закона № 152-ФЗ, так, в деле <ФИО2> согласие на обработку ее персональных данных не содержит адрес оператора, получающего согласие субъекта персональных данных.

 Согласно приказа начальника управления образования администрации г. <АДРЕС> <НОМЕР> от <ДАТА5> ФИО <ОБЕЗЛИЧЕНО> назначена на должность заведующего МБДОУ -детский сад <НОМЕР> г. <АДРЕС> с <ДАТА5>.Соответственно, руководитель несет ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных законодательством Российской Федерации и трудовым договором.

  Виновность заведующей  <ОБЕЗЛИЧЕНО>  ФИО в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, а именно в нарушении установленного законом порядка сбора, хранения, использования информации о гражданах (персональных данных), подтверждается:

- постановлением прокурора Северного района г. Орла от 25.05.2017 - письменными объяснениями заведующей МБДОУ - детский сад № 29 . г.Орла ФИО от 25.05.2017 - решением о проведении проверки от 25.05.2017; - актом по результатам проверки от 25.05.2017; -копией приказа №131 от 10.04.2000о переименовании детского сада;

-копией трудового договора от 14.09.2013;

- заявлением <ФИО2>. от  <ДАТА3> на обработку персональных данных.

  Санкция ст. 13.11 КоАП РФ предусматривает административную ответственность в виде предупреждения или наложение административного штрафа на должностных лиц - от пятисот до одной тысячи рублей.

 При назначении административного наказания мировой судья в соответствии со ст. 4.1 КоАП РФ учитывает характер совершенного административного правонарушения, личность виновной, ее имущественное положение, а также принимает во внимание все обстоятельства совершенного административного правонарушения.

 К обстоятельствам, смягчающим административную ответственность ФИО., мировой судья относит признание вины, раскаяние в содеянном.

Обстоятельств, отягчающих административную ответственность, не установлено.

Обстоятельств, влекущих прекращение производства по делу, предусмотренных ст. 24.5 КоАП РФ, не имеется.

На основании изложенного, руководствуясь ст. 22.1, 23.1, 29.9-29.11 КоАП РФ, мировой судья

постановил:

 заведующую <ОБЕЗЛИЧЕНО>  <ОБЕЗЛИЧЕНО>  признать виновной в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить ей административное наказание в виде предупреждения.

Постановление может быть обжаловано в Северный районный суд г. Орла через мирового судью в течение 10 суток с момента вручения или получения копии постановления.

        Мировой судья                                             К.Н.Агарков

Источник: http://3sev.orl.msudrf.ru/modules.php?name=sud_delo&op=sd&number=20148298&delo_id=1500001