Судебная практика

Дело № 5-309/2017

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

25 июля 2017 года                                                              г. Мценск

 Мировой судья судебного участка № 2 г. Мценска и Мценского района Орловской области Агарков А.Н., рассмотрев административное дело в отношении должностного лица  <ФИО>

УСТАНОВИЛ:

<ФИО>, являющаяся <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>, расположенного по адресу: <АДРЕС> обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

 Согласно ст. N 152-ФЗ > (ред. от 01.07.2017) > "О персональных данных" > Глава 1. Общие положения > Статья 3. Основные понятия, используемые в настоящем Федеральном законе' 3 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных»: персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Согласно ч. 2 ст. 18.1 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. В ходе своей деятельности <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>, осуществляет обработку персональных данных несовершеннолетних обучающихся и их законных представителей. В результате проверки Мценской межрайонной прокуратуры Орловской области 30.06.2017 года установлено, что <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО>  не приняты надлежащие меры по опубликованию или обеспечению иным образом неограниченного доступа к документам определяющим политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных и о порядке осуществления сбора персональных данных воспитанников и их законных представителей с использованием информационно-телекоммуникационных сетей (в том числе данных из личных страниц «социальных сетей»), возможность доступа к указанным документам с использованием средств соответствующей информационно-телекоммуникационной сети не реализована. Таким образом, должностным лицом - <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО>, нарушены положения ч. 2 ст. 18.1 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных». Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) образует состав административного правонарушения предусмотренного ст. 13.11 КоАП РФ. Вину <ФИО> подтверждают следующие материалы дела: постановление о возбуждении дела об административном правонарушении от 30.06.2016 года; объяснение <ФИО> от <ДАТА>; письменный ответ от <ДАТА>на требование от <ДАТА>; копия положения «Об порядке ведения личных дел работников <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>; копия положения «Об порядке обработки персональных данных работников <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>; копия положения «О формировании, ведении, хранении и проверке личных дел воспитанников <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>; копия положения «Об обработке и защите персональных данных воспитанников и родителей (законных представителей) воспитанников <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>; копия положения «О защите персональных данных работников <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>; копия положения «О порядке размещения и обновления информации об образовательном учреждении в сети Интернет»; копия «Политики Оператора <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>  в отношении обработки персональных данных; копия приказа о назначении ответственных за обработку персональных данных от 12.01.2017 года; копия приказа о внесении изменений в приказы от 06.04.2017 года; протокол общего собрания трудового коллектива <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>  от <ДАТА>; копия распоряжения главы города Мценск о назначении <ФИО> от <ДАТА>; копия трудового договора от <ДАТА>; лист записи ЕГРЮЛ от <ДАТА>; копия устава <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>; решение о проведении проверки от <ДАТА>; требование от <ДАТА>; акт проверки от <ДАТА>; компьютерная распечатка с сайта <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>.Оценивая достоверность вышеуказанных доказательств, мировой судья признает из логичными, последовательными непротиворечивыми и согласующимися друг с другом, в связи с чем кладет их в основу постановления. Мировой судья квалифицирует действия <ФИО> по ст. 13.11 КоАП РФ - нарушение установленного законом порядка использования информации о гражданах (персональных данных). При назначении <ФИО>  наказания мировой судья учитывает характер совершенного правонарушения; личность <ФИО>, которая является должностным лицом, ранее не привлекалась к административной ответственности; отсутствие отягчающих и наличие смягчающего ответственность обстоятельства - раскаяние, осуществление действий направленных на устранение правонарушения, в связи с чем полагает возможным назначить ей наказание в виде предупреждения.

На основании вышеизложенного и руководствуясь ст. ст. 22.1, 23.1., 29.9.-29.10 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

<ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО> привлечь к административной ответственности по ст. 13.11 КоАП РФ (в редакции Федерального закона от 22.06.2007 № 116-ФЗ) и назначить ей наказание в виде предупреждения.

Постановление может быть обжаловано в Мценский районный суд в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья                                                             А.Н.Агарков

 

по материалам:  http://2mcen.orl.msudrf.ru/modules.php?name=sud_delo&op=sd&number=23013257&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок № 2 г. Мценска и Мценского района Орловской области
Судья
Агарков А.Н.
Дата решения
2017-07-25
Категории
Сайт
Учащиеся
Принятие мер, предусмотренных законом
Локальные акты оператора
Политика
Другие дела из подобных
категорий:

Оператор ПДн привлечен к ответственности за неисполнение своих обязанностей по обеспечению безопасности обрабатываемых персональных данных

Проверкой выявлены нарушения порядка обработки персональных данных работников

Не исполняются требования ст. 18.1, 19 Федерального закона  «О персональных данных», ст. 85, 86,87  ТК РФ

Не приняты меры по соблюдению законодательства

Документы, определяющие политику в отношении обработки персональных данных, на сайте не опубликованы

Предоставление неограниченному кругу лиц доступа к персональным данным граждан на интернет-страницах

Отсутствие возможности выражения согласия на обработку персональных данных пользователей на сайте образовательного учреждения

Отсутствие политики и сведений о требованиях к защите на сайте общества

В договоре поручения учтены не в полном объеме требования закона

Отсутствие политики на сайте социального учреждения

Отсутствие политики на сайте выявлено в ходе систематического наблюдения

ТСЖ не обеспечен неограниченный доступ к политике

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)

Внесение данных учащегося в ГИА

Невыполнение требований законодательства РФ по размещению политики в отношении обработки персональных данных