ПОСТАНОВЛЕНИЕ
Об административном правонарушении
№ 5-392/2017
05 июля 2017 года г.Новокуйбышевск
Мировой судья судебного участка № 66 судебного района г. Новокуйбышевска Самарской области Ежембовская Н.А. (<АДРЕС>), рассмотрев материалы дела об административном правонарушении № 5-392/2017 в отношении должностного лица - <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <АДРЕС1> <ФИО>, <ДАТА2> рождения, место рождения: <АДРЕС2> предусмотренного ст. 13.11 КоАП РФ,
УСТАНОВИЛ:
<ДАТА3> заместителем прокурора города Новокуйбышевска <АДРЕС> составлено постановление о возбуждении дела об административном правонарушении в отношении должностного лица - <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО>.
В ходе проведении проверки Прокуратурой г.о. Новокуйбышевск Самарской области исполнения законодательства о персональных данных установлено, что <ФИО> не соблюдены положения ст. 9, ч. 1 ст. 11 ФЗ от 27.07.2006 N 152-ФЗ "О персональных данных" не получено в письменной форме согласие законных представителей несовершеннолетних обучающихся и сотрудников учреждения на обработку их биометрических данных, таким образом в действиях должностного лица - <ДОЛЖНОСТЬ> <АДРЕС1>, имеется состав административного правонарушения, предусмотренное ст. 13.11 КоАП РФ.
В судебное заседание <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО> явилась, вину признала. Просила назначить наказание в виде предупреждения. Пояснила, что в настоящее время данное правонарушение устранено.
Помощник прокурора г. Новокуйбышевск <ФИО1> просил привлечь <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО>, к административной ответственности за совершение административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, с учетом того, что <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> правонарушение устранено, назначить минимальное наказание по данной статье в редакции Федерального закона от 22.06.2007 N 116-ФЗ.
Выслушав помощника прокурора <ФИО1>, и исследовав материалы дела, мировой судья считает, что вина <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО>, в совершении административного правонарушения, предусмотренного 13.11 КоАП РФ, установлена и доказана.
В соответствии со ст. 13.11. КоАП РФ (в ред. Федерального закона от 22.06.2007 N 116-ФЗ) нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на должностных лиц - от пятисот до одной тысячи рублей.
01.07.2017 года в законную силу вступили изменения в ст. 13.11 КоАП РФ (в редакции Федерального закона от 07.02.2017 N 13-ФЗ). Действия <ФИО>подпадают под действие ч. 2 ст. 13.11 КоАП РФ в новой редакции.
В соответствии с ч. 1 ст. 1.7. КоАП РФ лицо, совершившее административное правонарушение, подлежит ответственности на основании закона, действовавшего во время совершения административного правонарушения.
В соответствии с ч. 2 ст. 1.7. КоАП РФ закон, смягчающий или отменяющий административную ответственность за административное правонарушение либо иным образом улучшающий положение лица, совершившего административное правонарушение, имеет обратную силу, то есть распространяется и на лицо, которое совершило административное правонарушение до вступления такого закона в силу и в отношении которого постановление о назначении административного наказания не исполнено.
Однако ч. 2 ст. 13.11 КоАП РФ отягчает ответственность лица, в связи с чем, подлежит применению ст. 13.11 КоАП РФ в редакции Федерального закона от 22.06.2007 N 116-ФЗ.
Согласно ст. 24 Конституции РФ, сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
Согласно ст. 1 ФЗ от 27.07.2006 г. № 152-ФЗ "О персональных данных" настоящим федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
Согласно ст. 3 ФЗ от 27.07.2006 г. №152-ФЗ "О персональных данных": персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласно ст. 6 ФЗ от 27.07.2006 г. № 152-ФЗ "О персональных данных", обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
Согласно ч.1 ст. 9 ФЗ от 27.07.2006 г. № 152-ФЗ "О персональных данных" субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Согласно ч. 1 ст. 11 ФЗ от 27.07.2006 г. № 152-ФЗ "О персональных данных" сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных,
В ходе своей деятельности <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>, осуществляет обработку персональных данных несовершеннолетних обучающихся и сотрудников учреждения. В результате проверки Прокуратуры г. Новокуйбышевска Самарской области <ДАТА3> установлено, что при использовании персональных данных, не получено в письменной форме согласие законных представителей несовершеннолетних обучающихся и сотрудников учреждения на обработку их биометрических данных.
Таким образом, должностным лицом - <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО>, нарушены положения ст. 9, ч. 1 ст. 11 ФЗ от 27.07.2006 N 152-ФЗ "О персональных данных", в части не получения в письменной форме согласия законных представителей несовершеннолетних обучающихся и сотрудников учреждения на обработку их биометрических данных. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) образует состав административного правонарушения предусмотренного ст. 13.11 КоАП РФ.
Вина <ФИО>, подтверждается исследованными при рассмотрении дела материалами: постановлением о возбуждении дела об административном правонарушении в отношении должностного лица - <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО>, от <ДАТА3>, копией Устава <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>, копией приказа <НОМЕР> от <ДАТА4> о приеме <ФИО> на работу, копиями скриншотов с сайта <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> с размещенными фотографиями, выпиской из ЕГРЮЛ, и иными материалами.
Изучив материалы дела, мировой судья приходит к выводу, что событие административного правонарушения, предусмотренного ст. 13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), в данном случае имело место и вина <ФИО>, в совершении указанного правонарушения, установлена и доказана. Действия правильно квалифицированы по ст. 13.11 КоАП РФ. Фактические обстоятельства дела подтверждаются собранными по делу доказательствами, которые являются относимыми, допустимыми, достоверными и достаточными в соответствии с требованиями статьи 26.11 КоАП РФ.
Обстоятельств, исключающих производство по делу в соответствии со ст. 24.5 КоАП РФ не установлено. Обстоятельством, смягчающим ответственность является признание вины, принятие мер по устранению выявленных нарушений, обстоятельств отягчающих административную ответственность в соответствии со ст.4.2, ст.4.3 КоАП РФ, не установлено. Оснований для прекращения производства по делу об административном правонарушении, предусмотренных п.2 ч.1 ст.29.9 КоАП РФ, также не установлено.
При назначении вида и размера наказания мировой судья учитывает характер административного правонарушения.
На основании изложенного и руководствуясь ст. 13.11, ст.ст.29.9, 29.10 КоАП РФ,
ПОСТАНОВИЛ:
Привлечь должностное лицо - <ДОЛЖНОСТЬ> <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО>, к административной ответственности за совершение административного правонарушения, предусмотренного ст. 13.11 КоАП РФ (в редакции Федерального закона от 22.06.2007 N 116-ФЗ) и назначить наказание в виде предупреждения.
Постановление может быть обжаловано в течение десяти суток со дня вручения или получения его копии в Новокуйбышевский городской суд Самарской области через мирового судью.
Мировой судья: Ежембовская Н.А.
Источник: http://66.sam.msudrf.ru/modules.php?name=sud_delo&op=cs&case_id=74443209&delo_id=1500001
Работники
Учащиеся
Принятие мер, предусмотренных законом
Согласие
Биометрия
Неожиданные решения
категорий:
Сбор персональных данных на сайте в отсутствие политики
Отсутствие на сайте политики и реализуемых требований к защите
Согласие работников оформлено с нарушение требований к его содержанию
Поручение обработки без согласия работников
Утечка базы данных, содержащей данные работников и обучающихся
Размещение дополнительного соглашения в сети "Интернет", содержащего персональные данные работника
В деятельности учреждения выявлены нарушения
Размещение на сайте фото, иных персональных данных субъекта, переписки в мессенджере
Хранение фото учащихся в ПК управляющей компании для осуществления пропускного режима
Обработка персональных данных работников, копий документов без согласия
Оператор не опубликовал политику в отношении обработки персональных данных