Судебная практика

Дело № 3-325/2017

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

г. Челябинск 22 августа 2017 года

Мировой судья судебного участка № 2 Тракторозаводского района г.Челябинска Грошев Д.Г., расположенного по адресу: г.Челябинск, ул.Героев Танкограда, д.35, рассмотрев дело об административном правонарушении в отношении <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО>, <ДАТА> рождения, уроженца <АДРЕС>, зарегистрированного и проживающего: <АДРЕС>, не привлекавшегося к административной ответственности, в совершении правонарушения предусмотренного ч.3 ст. 13.11 КоАП РФ,

У С Т А Н О В И Л:

<ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО>, <ДАТА1> нарушил требования законодательства о персональных данных, а именно не принял меры по опубликованию или обеспечению неограниченного доступа к документу, определяющему в <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

Помощник прокурора Тракторозаводского района г.Челябинска <ФИО1> в судебном заседании поддержал постановление о возбуждении дела об административном правонарушении от 24 июля 2017 года.

В судебное заседание <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО> не явился, извещен, просил рассмотреть дело в его отсутствии, вину в совершении правонарушения признал.

На основании ч. 2 ст. 25.1 КоАП РФ дело рассмотрено в отсутствие <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> < ФИО>.

Выслушав помощника прокурора Тракторозаводского района г.Челябинска <ФИО1>, исследовав письменные материалы дела, судья приходит к выводу, что вина <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> < ФИО> в совершении правонарушения доказана и подтверждается следующим.

Судом установлено, что в прокуратуру Тракторозаводского района г. Челябинска поступило обращение заместителя Управления Роскомнадзора по Челябинской области о возможных нарушениях <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>  (далее по тексту - <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>, Организация, Оператор) требований законодательства о персональных данных.

По результатам проведенного с 19.05.2017 по 22.05.2017 Управлением Роскомнадзора по Челябинской области мероприятия систематического наблюдения официального сайта <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>  - <НАИМЕНОВАНИЕ САЙТА> и анализа его содержания на предмет соответствия требованиям законодательства в области персональных данных установлено, что Оператором не приняты меры по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

На сайте Оператора осуществляется сбор персональных данных путем заполнения формы «Обратная связь».

Поиском документов и анализом вкладок в пределах сайта выявлено, что документы, определяющие политику в отношении обработки персональных данных на указанном сайте не размещены.

<НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>  с <ДАТА2> состоит на учете в Инспекции Федеральной налоговой службы по Тракторозаводскому району г. Челябинска за основным государственным регистрационным номером <НОМЕР>, зарегистрировано по адресу регистрации: <АДРЕС>.

Организацией в сети Интернет опубликован официальный сайт <АДРЕС САЙТА>.

Отношения, связанные с обработкой персональных данных, в том числе юридическими лицами, регулируются Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных» (далее по тексту - Закон № 152-ФЗ).

Целью указанного Закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну (статья 2).

В силу ст. 3 указанного выше Закона оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно ст. 18.1 Закона № 152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим законом и принятыми в соответствии с ним нормативными правовыми актами.

В соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Невыполнение <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> - Оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных, образует состав административного правонарушения, предусмотренного ч.3 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Согласно ст. 2.4 Кодекса РФ об административных правонарушениях административной ответственности подлежит лицо, совершившее административное правонарушение в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

Согласно приказу <НОМЕР> от <ДАТА2> ответственным за организацию обработки персональных данных <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> является <ДОЛЖНОСТЬ2> <ФИО3>

Согласно приказу <НОМЕР2>от <ДАТА3> на период декретного отпуска <ФИО3> ее обязанности в части обработки персональных данных возложены на <ДОЛЖНОСТЬ> <ФИО>.

В соответствии с ч. 1 ст. 2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое данным Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

Согласно объяснениям <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО> на официальном сайте Организации <АДРЕС САЙТА> или иным способом не был обеспечен доступ к документу, определяющему политику Организации в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. В настоящее время данные нарушения устранены путем опубликования и обеспечения неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

Доказательств, свидетельствующих о невозможности соблюдения требований законодательства о персональных  данных, а также принятии всех  зависящих от него мер по недопущению  правонарушения,  должностным лицом - <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО> - не представлено,  что свидетельствует о наличии его вины в совершении административного правонарушения.

Вина <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО> подтверждается исследованными в судебном заседании доказательствами, а именно: постановлением о возбуждении дела об административном правонарушении от <ДАТА3>, объяснением <ФИО> от <ДАТА3>, копией паспорта, обращением заместителя руководителя Управления Роскомнадзора по Челябинской области <ФИО4> от <ДАТА4>, докладной запиской, требованием заместителя руководителя Управления Роскомнадзора по Челябинской области <ФИО4> от <ДАТА5>, актом об изготовлении скриншотов от <ДАТА5>, выпиской из ЕГРЮЛ, актом проверки от <ДАТА6>, требованием заместителя прокурора Тракторозаводского района г.Челябинска <ФИО5> от <ДАТА7>, свидетельством о постановке на учет Российской организации в налоговом органе по месту нахождения, свидетельством о внесении записи в Единый государственный реестр юридических лиц, копией приказа <НОМЕР3> от <ДАТА8>, копией Устава <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>, копией приказа <НОМЕР4>от <ДАТА9> с приложениями, копией приказа <НОМЕР5>от <ДАТА9> с приложениями, копией приказа <НОМЕР6> от <ДАТА9> с приложениями, политикой обработки и защиты персональных данных, копией приказа <НОМЕР7> от <ДАТА10>, копией трудового договора <НОМЕР8> от <ДАТА10>, копиями дополнительных соглашений к трудовому договору, копией приказа <НОМЕР9> от <ДАТА11>, требованием о явке.

Оснований не доверять представленным доказательствам у суда не имеется.

Таким образом, суд приходит к выводу, что <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО> совершил административное правонарушение, предусмотренное ч.3 ст. 13.11 КоАП РФ, а именно - невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

При назначении административного наказания мировой судья учитывает характер совершенного административного правонарушения, личность виновного, наличие смягчающих административную ответственность обстоятельств - раскаяние, совершение правонарушения впервые, отсутствие отягчающих административную ответственность обстоятельств.

Руководствуясь ст. ст. 29.10 и 29.11 Кодекса Российской Федерации об административных правонарушениях,

ПОСТАНОВИЛ:

Признать <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО> виновным в совершении правонарушения, предусмотренного ч.3 ст.13.11 Кодекса Российской Федерации об административных правонарушениях и назначить ему административное наказание в виде административного штрафа в размере 3 000 (трех тысяч) рублей.

Штраф подлежит внесению в УФК по Челябинской области (Прокуратура Челябинской области) ИНН 7453042227, КПП 745301001, ОКАТО 75401000000, КБК 41511690040040000140, р/с 40101810400000010801, БИК 047501001, Банк получателя - ГРКЦ РУ Банка России по Челябинской области.

Настоящее постановление может быть обжаловано в течение 10 суток со дня вручения или получения копии постановления в Тракторозаводский районный суд г. Челябинска.

        

Мировой судья     Грошев Д.Г.

Источник: http://tzrchel2.chel.msudrf.ru/modules.php?name=sud_delo&op=sd&number=3079144&delo_id=1500001 

 

Информация по делу
Статьи
часть 3 статьи 13.11 КоАП РФ
Суд
Судебный участок № 2 Тракторозаводского района г.Челябинска
Судья
Грошев Д.Г.
Дата решения
2017-08-22
Категории
Сайт
Принятие мер, предусмотренных законом
Локальные акты оператора
Политика
Другие дела из подобных
категорий:

Не приняты меры к обеспечению неограниченного доступа на сайте к политике учреждения в отношении обработки персональных данных лиц, проходящих регистрацию на сайте

Отсутствие политики на сайте, согласия субъекта

На официальном сайте не размещена информация определяющая политику в отношении обработки персональных данных

Не приняты меры к обеспечению неограниченного доступа на сайте к политике учреждения в отношении обработки персональных данных лиц, проходящих регистрацию на сайте

Размещение на официальном сайте материала, содержащего персональные данные гражданина

Ответственным должностным лицом не приняты меры по опубликованию или обеспечению неограниченного доступа к документу, определяющему политику в отношении обработки персональных данных

Отсутствие на сайте документов, определяющих политику

Отсутствие в свободном доступе (в.т.ч. на сайте) Политики в отношении обработки персональных данных

Отсутствие политики на сайте при осуществлении дистанционной продажи

Оператором не разработаны локальные нормативные акты, регулирующие обработку персональных данных в организации, а так же, не приняты меры, необходимые и достаточные для обеспечения выполнения законодательства о персональных данных

Отсутствие на сайте политики по обработке персональных данных

Не размещены документы, определяющие политику учреждения, как оператора в отношении обработки персональных данных

Не опубликование на сайте политики

При проверке выявлено невыполнение требований законодательства

Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных