Судебная практика

Дело № 5-309/2017

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

25 июля 2017 года                                                              г. Мценск

 Мировой судья судебного участка № 2 г. Мценска и Мценского района Орловской области Агарков А.Н., рассмотрев административное дело в отношении должностного лица  <ФИО>

УСТАНОВИЛ:

<ФИО>, являющаяся <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>, расположенного по адресу: <АДРЕС> обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

 Согласно ст. N 152-ФЗ > (ред. от 01.07.2017) > "О персональных данных" > Глава 1. Общие положения > Статья 3. Основные понятия, используемые в настоящем Федеральном законе' 3 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных»: персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Согласно ч. 2 ст. 18.1 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. В ходе своей деятельности <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>, осуществляет обработку персональных данных несовершеннолетних обучающихся и их законных представителей. В результате проверки Мценской межрайонной прокуратуры Орловской области 30.06.2017 года установлено, что <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО>  не приняты надлежащие меры по опубликованию или обеспечению иным образом неограниченного доступа к документам определяющим политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных и о порядке осуществления сбора персональных данных воспитанников и их законных представителей с использованием информационно-телекоммуникационных сетей (в том числе данных из личных страниц «социальных сетей»), возможность доступа к указанным документам с использованием средств соответствующей информационно-телекоммуникационной сети не реализована. Таким образом, должностным лицом - <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО>, нарушены положения ч. 2 ст. 18.1 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных». Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) образует состав административного правонарушения предусмотренного ст. 13.11 КоАП РФ. Вину <ФИО> подтверждают следующие материалы дела: постановление о возбуждении дела об административном правонарушении от 30.06.2016 года; объяснение <ФИО> от <ДАТА>; письменный ответ от <ДАТА>на требование от <ДАТА>; копия положения «Об порядке ведения личных дел работников <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>; копия положения «Об порядке обработки персональных данных работников <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>; копия положения «О формировании, ведении, хранении и проверке личных дел воспитанников <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>; копия положения «Об обработке и защите персональных данных воспитанников и родителей (законных представителей) воспитанников <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>; копия положения «О защите персональных данных работников <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>; копия положения «О порядке размещения и обновления информации об образовательном учреждении в сети Интернет»; копия «Политики Оператора <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>  в отношении обработки персональных данных; копия приказа о назначении ответственных за обработку персональных данных от 12.01.2017 года; копия приказа о внесении изменений в приказы от 06.04.2017 года; протокол общего собрания трудового коллектива <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>  от <ДАТА>; копия распоряжения главы города Мценск о назначении <ФИО> от <ДАТА>; копия трудового договора от <ДАТА>; лист записи ЕГРЮЛ от <ДАТА>; копия устава <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>; решение о проведении проверки от <ДАТА>; требование от <ДАТА>; акт проверки от <ДАТА>; компьютерная распечатка с сайта <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>.Оценивая достоверность вышеуказанных доказательств, мировой судья признает из логичными, последовательными непротиворечивыми и согласующимися друг с другом, в связи с чем кладет их в основу постановления. Мировой судья квалифицирует действия <ФИО> по ст. 13.11 КоАП РФ - нарушение установленного законом порядка использования информации о гражданах (персональных данных). При назначении <ФИО>  наказания мировой судья учитывает характер совершенного правонарушения; личность <ФИО>, которая является должностным лицом, ранее не привлекалась к административной ответственности; отсутствие отягчающих и наличие смягчающего ответственность обстоятельства - раскаяние, осуществление действий направленных на устранение правонарушения, в связи с чем полагает возможным назначить ей наказание в виде предупреждения.

На основании вышеизложенного и руководствуясь ст. ст. 22.1, 23.1., 29.9.-29.10 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

<ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО> привлечь к административной ответственности по ст. 13.11 КоАП РФ (в редакции Федерального закона от 22.06.2007 № 116-ФЗ) и назначить ей наказание в виде предупреждения.

Постановление может быть обжаловано в Мценский районный суд в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья                                                             А.Н.Агарков

 

по материалам:  http://2mcen.orl.msudrf.ru/modules.php?name=sud_delo&op=sd&number=23013257&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок № 2 г. Мценска и Мценского района Орловской области
Судья
Агарков А.Н.
Дата решения
2017-07-25
Категории
Сайт
Учащиеся
Принятие мер, предусмотренных законом
Локальные акты оператора
Политика
Другие дела из подобных
категорий:

В деятельности учреждения множество нарушений

Отсутствие в обществе локальных актов, предусмотренных законом

На страницах сайта отсутствуют ссылки на политику общества в отношении обработки персональных данных и/или сведения о реализуемых требованиях к защите персональных данных

Размещение на сайте образовательного учреждения результатов ЕГЭ, содержащих персональные данные учащихся

Не выполнены обязанности, возложенные на оператора фз "О персональных данных"

На сайте школы отсутствует политика

Отсутствие на сайте политики

На Интернет-ресурсе документов, определяющих политику в отношении обработки персональных данных, сведений о реализуемых требованиях к защите персональных данных не опубликовано

Размещение персональных данных в социальной сети

Не выполнены обязанности, возложенные на оператора фз "О персональных данных"

Передача персональных данных без согласия; отсутствие документов, подтверждающих уничтожение

Отсутствие политики на сайте учреждения

На официальном сайте детского сада не опубликована политика

Ответственный за организацию обработки персональных данных привлечен к административной ответственности за неисполнение своих обязанностей

Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных