Судебная практика

Решение по административному делу

Дело № 5-496/2016

ПОСТАНОВЛЕНИЕ

26 октября 2016 года                                                       город Орел

Мировой судья судебного участка № 4 Заводского района г. Орла Соловьева З.А., рассмотрев материал об административном правонарушении, ответственность за совершение которого предусмотрена ст. 13.11 Кодекса РФ об административных правонарушениях в отношении

 <ФИО1>, <ДАТА2> рождения, уроженца города <АДРЕС> района <АДРЕС> области, зарегистрированного по адресу: <АДРЕС>, разведенного, работающего директором БУ ОО «ОБЕЗЛИЧЕНО»,

установил:

 Проверкой прокуратуры <АДРЕС> района города <АДРЕС>, проведенной <ДАТА3> в период с 12 часов до 15 часов установлено, что <ФИО> директор БУ ОО «ОБЕЗЛИЧЕНО», расположенного по адресу: <АДРЕС>, допустил нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 В судебном заседании ФИО после разъяснения ему прав, предусмотренных ст. 25.1 КоАП РФ и ст. 51 Конституции РФ, вину в совершении административного правонарушения признал, в содеянном раскаялся.

 В судебном заседании помощник прокурора <АДРЕС> района города <АДРЕС> ФИО пояснила, что в действиях ФИО имеется состав, административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях.

 Согласно ст.13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) - влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

 В соответствии с ч.1 ст.3 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных», (далее ФЗ <НОМЕР>) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператором являются государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 Согласно ч.1 ст.18.1 ФЗ <НОМЕР> Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:

1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;

2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19  настоящего Федерального закона;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;

6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

 Согласно ч.1 ст.19 ФЗ <НОМЕР> Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 В соответствии с п.1 ст.6, ч.1,4 ст.9 ФЗ <НОМЕР> обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

 Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.

 Установлено, что <ДАТА3> прокуратурой <АДРЕС> района <АДРЕС> была проведена проверка деятельности БУ ОО «ОБЕЗЛИЧЕНО».

 В ходе проверки было установлено, что в БУ ОО «ОБЕЗЛИЧЕНО», должностное лицо, ответственное за организацию обработки персональных данных, назначенное приказом, лица, фактически допущенные к обработке персональных данных, об ответственности за разглашение персональных данных не предупреждены, несмотря на то, что обработка персональных данных ведется.

 В личных делах обучающихся установлено, что не получены письменные согласия на обработку персональных данных от законных представителей несовершеннолетних. Графа о согласии на обработку персональных данных включена в заявление о приеме в БУ ОО «ОБЕЗЛИЧЕНО», однако такое согласие не является конкретным и информированным и не включает в себя сведения, перечисленные в п.п.1-9 ч.4 ст.9 Федерального закона <НОМЕР>. Нарушения выявлены при выборочной проверке личных дел ФИО, ФИО, ФИО, ФИО, ФИО, ФИО, ФИО, ФИО, ФИО, ФИО.

 Кроме того личные дела, находящихся в БУ ОО «ОБЕЗЛИЧЕНО» хранятся в деревянном, не имеющем дверей шкафу.

 В силу ст.2.4 КоАП РФ административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

 В соответствии с распоряжением Правительства <АДРЕС> области от <ДАТА5> <НОМЕР>   <ФИО1> назначен на должность директора областного государственного учреждения «Центр социальной помощи семье и детям <АДРЕС> района города <АДРЕС>, которое в дальнейшем реорганизовано в БУ ОО»ОБЕЗЛИЧЕНО».

 Согласно пп.1,16 раздела 2 должностной инструкции директор БУ ОО» ОБЕЗЛИЧЕНО» осуществляет руководство работой Центра в соответствии с действующим законодательством, организует работу по обеспечению требований законодательства по защите персональных данных о получателях услуг.

 Выслушав ФИО, прокурора, изучив письменные материалы дела, мировой судья находит вину ФИО в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, доказанной, и она подтверждается материалами дела, а именно:постановлением о возбуждении дела об административном правонарушении от <ДАТА>

решением о проведении проверки;

актом проверки от <ДАТА>

уставом БУ ОО «ОБЕЗЛИЧЕНО»;

трудовым договором от <ДАТА8> года;

должностной инструкцией;

распоряжением.

 Обстоятельством, смягчающим административную ответственность является признание ФИО вины в совершенном административном правонарушении, раскаяние в содеянном. Обстоятельств отягчающих административную ответственность не установлено. Оснований для прекращения производства по делу, предусмотренных ст.29.9 Кодекса РФ об административных правонарушениях, не имеется.

 При назначении наказания, мировой судья учитывает характер административного правонарушения, наличие смягчающих и отсутствие отягчающих вину обстоятельств, и считает возможным назначить правонарушителю наказание в виде административного штрафа.

На основании изложенного и руководствуясь ст.  29.9-29.11 Кодекса РФ об административных правонарушениях, мировой судья

постановил:

 Признать  <ФИО1> виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях и назначить ему административное наказание в виде  административного штрафа в размере 500 рублей.

Постановление может быть обжаловано в Заводской районный суд г. Орла через мирового судью в течение 10 суток со дня вручения или получения копии постановления или в тот же срок непосредственно в Заводской районный суд г.Орла. Мировой судья З.А. Соловьева Реквизиты для уплаты штрафа: прокуратура Орловской области ИНН 5753017683 КПП 575301001, р/с 40101810100000010001, банк ГРКЦ ГУ Банка России по Орловской области, г.Орел БИК 045402001, КБК 41511690010016000140, УФК по Орловской области, л/с 04541251890 ОКТМО 54701000.

Источник:http://4zav.orl.msudrf.ru/modules.php?name=sud_delo&op=sd&number=7230563&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой судья судебного участка № 4 Заводского района г. Орла
Судья
Соловьева З.А.
Дата решения
2016-10-26
Категории
Учащиеся
Согласие
Неожиданные решения
Порядок хранения
Другие дела из подобных
категорий:

Обработка персональных данных субъектов в сети Интернет без их письменного согласия.

Размещение персональных данных субъекта на информационной доске СНТ

Размещение на сайте данных несоверешеннолетних

Обработка биометрических персональных данных работников посредством использования USB-сканера отпечатков пальцев

В ходе проверки по обращению Уполномоченного по правам ребенка выявлены нарушения ст.6,19 федерального закона "О персональных данных"

Внесение в медицинскую карту данных пациента без наличия его письменного согласия  на обработку  персональных данных

Обработка персональных данных работников, копий документов без согласия

Обработка персональных данных гражданки, которая свои данные не предоставляла

Отсутствие письменного согласия пациента при наличии договора на оказание платных медицинских услуг

Отсутствие сведений в форме согласия

Передача  персональных данных  должников по договору уступки права требования

Отсутствие политики на сайте интернет-магазина

Обработка персональных данных учащихся без письменного согласия законных представителей

Размещение фото в газете

Хранение документов, содержащих пдн в сейфе, ключ от которого находится в свободном доступе