
П О С Т А Н О В Л Е Н И Е
по делу об административном правонарушении № 5-385/2017
г.<АДРЕС> 15 августа 2017 года
Мировой судья судебного участка № 2 <АДРЕС> судебного района <АДРЕС> Полянская Е.С., находящийся по <АДРЕС>
рассмотрев дело об административном правонарушении, предусмотренном ч. 3 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении <ФИО1>.
у с т а н о в и л:
<ДАТА3> ФИО, являясь директором <Наименование учреждения>, не опубликован документ на официальном сайте <Наименование учреждения>, определяющий его политику в отношении обработки персональных данных, в нарушение Федерального закона "О персональных данных" N 152-ФЗ от <ДАТА4>.
ФИО в судебном заседании с правонарушением согласилась, указав, что на официальном сайте <Наименование учреждения> не был опубликован документ, определяющий политику в отношении обработки персональных данных, в виду большой загруженности.
Изучив материалы дела, мировой судья приходит к следующему выводу.
В соответствии с п.2 ст.3 Федерального закона "О персональных данных" N 152-ФЗ от <ДАТА5> персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Согласно ч.1 ст.18.1 Закона "О персональных данных", оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.
В соответствии с п.1 ч.1 ст.6 Закона "О персональных данных", обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
В силу ч.2 ст.18.1 Закона "О персональных данных" оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. Однако такого документа на сайте представлено не было.
Из материалов дела следует, что Управлением Роскомнадзора по Уральскому федеральному округу возложенных полномочий по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации, в ходе проведения мероприятия по систематическому наблюдению было установлено, что на сайте <Наименование учреждения> отсутствуют документы, определяющие политику в отношении обработки персональных данных, в нарушение Федерального закона "О персональных данных" N 152-ФЗ от 27 июля 2006 года. В связи с чем Управление Роскомнадзора по Уральскому федеральному округу обратилось с информационным письмом к прокурору города <АДРЕС> для принятия решения мер прокурорского реагирования (л.д.6 и оборот).
Данное обстоятельство подтверждается скриншотом страниц с сайта, из которых также не следует наличие документа, определяющего его политику в отношении обработки персональных данных. (л.д.7,8,9,10).
Заместителем прокурора города <АДРЕС> было принято решение о проведении проверки <Наименование учреждения> и направлено требование о предоставлении информации (л.д.13,14).
Таким образом, совокупность исследованных в судебном заседании доказательств позволяет мировому судье сделать вывод о наличии события правонарушения, а также о виновности директора <Наименование учреждения> ФИО в совершении данного правонарушения.
Действия ФИО мировой судья квалифицирует по ч.3 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, как невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных
При назначении административного наказания мировой судья учитывает характер совершенного административного правонарушения, личность виновного, его имущественное положение, в том числе обстоятельства смягчающие и отягчающие административную ответственность.
Обстоятельств, отягчающих административную ответственность, в ходе судебного заседания не установлено,
ФИО вину признала, сведений о том, что ранее она привлекалась к административной ответственности за совершение однородных административных правонарушений, материалы дела не содержат, что следует учесть обстоятельством, смягчающим её ответственность, поэтому мировой судья считает возможным назначить ФИО наказание в виде административного штрафа в минимальном размере 3000 руб.
С учётом изложенного, руководствуясь ст.ст.29.9 ч.1 п.1, 29.10 Кодекса Российской Федерации об административных правонарушениях, мировой судья
п о с т а н о в и л :
Признать <ФИО2>, директора <Наименование учреждения> виновной в совершении административного правонарушения, предусмотренного ч.3 ст.13.11 Кодекса Российской Федерации об административных правонарушениях назначить административное наказание в виде административного штрафа в размере 3000 (три тысячи) рублей.
Постановление может быть обжаловано в течение десяти суток со дня вручения или получения копии постановления в <АДРЕС>, через мирового судью судебного участка № 2 <АДРЕС>.Реквизиты для уплаты административного штрафа, назначенного судом:
Наименование получателя платежа: УФК по Свердловской области (Прокуратура Свердловской области) ИНН 6658033077 КПП 665801001, расчетный счет 40101810500000010010 Уральского ГУ Банка России БИК 046577001 ОКТМО 65701000 КБК 41511690010016000140.
Разъяснить, что в соответствии со ст. 32.2 Кодекса Российской Федерации об административных правонарушениях:
-Административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 КоАП РФ.
Мировой судья Е.С.Полянская
Источник: http://2krs.svd.msudrf.ru/modules.php?name=sud_delo&op=sd&number=220576257&case_number=146742625&delo_id=1500001
Политика
категорий:
Отсутствие на сайте документа, определяющего политику
Размещение на сайте Думы скан-копий документов с персональными данными
Не приняты необходимые правовые, организационные и технические меры для защиты персональных данных
Отсутствие политики, назначение ответственным за обработку ПДн в ИСПДн не работника организации
Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных
Размещение на сайте персональных данных граждан
Невыполнение обязанности по обеспечению доступа к политике, требованиям к защите
Включение в договор согласий на предоставление данных в целях, не связанных с предметом договора
Невыполнение обязанности по опубликованию политики на сайте
Размещение дополнительного соглашения в сети "Интернет", содержащего персональные данные работника