Судебная практика

Дело № 5-310/2017

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

25 июля 2017 года                                                       г. Мценск

Мировой судья судебного участка № 2 г. Мценска и Мценского района Орловской области Агарков А.Н., рассмотрев административное дело в отношении должностного лица <ФИО>, об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ,

УСТАНОВИЛ:

 ФИО являвшаяся и.о. <ДОЛЖНОСТЬ> МБДОУ г. Мценск <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>, расположенного по адресу: <АДРЕС>, постановлением заместителя Мценского межрайонного прокурора Орловской области о возбуждении дела об административном правонарушении привлекается по ст. 13.11 КоАП РФ за нарушение требований ст. 18.1 Федерального закона № 152-ФЗ от 27.07.2006 года «О персональных данных». В судебном заседании <ФИО> вину свою признала, раскаялась, пояснила, что данное нарушение совершено не умышленно, упустили из виду. В настоящее время все недостатки устраняются. Просила назначить ей наказание в виде предупреждения. В судебном заседании помощник Мценского межрайонного прокурора <ФИО1> постановление поддержал, просил привлечь <ФИО> к административной ответственности по ст. 13.11 КоАП РФ, не возражал против назначения ей наказания в виде предупреждения. Выслушав лиц, участвующих в судебном заседании, изучив представленные доказательства мировой судья приходит к следующему. В соответствии со ст. 13.11. КоАП РФ (в ред. Федерального закона от 22.06.2007 № 116-ФЗ) нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на должностных лиц - от пятисот до одной тысячи рублей. 01.07.2017 года в законную силу вступили изменения в ст. 13.11 КоАП РФ (в редакции Федерального закона от 07.02.2017 № 13-ФЗ). Действия <ФИО> подпадают под действие ч. 3 ст. 13.11 КоАП РФ в новой редакции. В соответствии с ч 1 ст. 1.7. КоАП РФ лицо, совершившее административное правонарушение, подлежит ответственности на основании закона, действовавшего во время совершения административного правонарушения. В соответствии с ч 2 ст. 1.7. КоАП РФ закон, смягчающий или отменяющий административную ответственность за административное правонарушение либо иным образом улучшающий положение лица, совершившего административное правонарушение, имеет обратную силу, то есть распространяется и на лицо, которое совершило административное правонарушение до вступления такого закона в силу и в отношении которого постановление о назначении административного наказания не исполнено. Однако ч. 3 ст. 13.11 КоАП РФ отягчает ответственность лица, в связи с чем, подлежит применению ст. 13.11 КоАП РФ в редакции Федерального закона от 22.06.2007 № 116-ФЗ. Согласно ст. 1 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным. Согласно ст. 3 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных»: персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Согласно ч. 2 ст. 18.1 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. В ходе своей деятельности МБДОУ г. Мценск <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>, осуществляет обработку персональных данных несовершеннолетних обучающихся и их законных представителей. В результате проверки Мценской межрайонной прокуратуры Орловской области <ДАТА>  установлено, что и.о. <ДОЛЖНОСТЬ> МБДОУ г. Мценск <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО> не приняты надлежащие меры по опубликованию или обеспечению иным образом неограниченного доступа к документам определяющим политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных и о порядке осуществления сбора персональных данных воспитанников и их законных представителей с использованием информационно-телекоммуникационных сетей (в том числе данных из личных страниц «социальных сетей»), возможность доступа к указанным документам с использованием средств соответствующей информационно-телекоммуникационной сети не реализована. Таким образом, должностным лицом - и.о. <ДОЛЖНОСТЬ> МБДОУ г. Мценск <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО>, нарушены положения ч. 2 ст. 18.1 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных». Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) образует состав административного правонарушения предусмотренного ст. 13.11 КоАП РФ. Вину <ФИО> подтверждают следующие материалы дела: постановление о возбуждении дела об административном правонарушении от <ДАТА>; объяснение <ФИО> от <ДАТА>; письменный ответ МБДОУ города Мценск <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> от <ДАТА>; копия положения «О защите персональных данных работников МБОУ города Мценска <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>; копия журнала приема заявлений родителей (законных представителей) о приеме детей в МБДОУ города Мценск <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>; копия «Политики Оператора МБДОУ города Мценск <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> в отношении обработки персональных данных; копия приказа о возложении обязанностей заведующей на <ФИО> от 01.06.2017 года; копия трудового договора с работником образовательного учреждения от 30.09.2004 года; копия устава МБДОУ города Мценска <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>; решение о проведении проверки от <ДАТА>; требование от <ДАТА>; акт проверки от <ДАТА>; компьютерная распечатка с сайта МБДОУ г. Мценск <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ>.

  Оценивая достоверность вышеуказанных доказательств, мировой судья признает из логичными, последовательными непротиворечивыми и согласующимися друг с другом, в связи с чем кладет их в основу постановления. Мировой судья квалифицирует действия <ФИО> по ст. 13.11 КоАП РФ - нарушение установленного законом порядка использования информации о гражданах (персональных данных). При назначении <ФИО> наказания мировой судья учитывает характер совершенного правонарушения; личность <ФИО>., которая являлась должностным лицом, ранее не привлекалась к административной ответственности; отсутствие отягчающих и наличие смягчающего ответственность обстоятельства - раскаяние, осуществление действий направленных на устранение правонарушения, в связи с чем полагает возможным назначить ей наказание в виде предупреждения. На основании вышеизложенного и руководствуясь ст. ст. 22.1, 23.1., 29.9.-29.10 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

 И.о. <ДОЛЖНОСТЬ> МБДОУ г. Мценск <НАИМЕНОВАНИЕ УЧРЕЖДЕНИЯ> <ФИО> привлечь к административной ответственности по ст. 13.11 КоАП РФ (в редакции Федерального закона от 22.06.2007 № 116-ФЗ) и назначить ей наказание в виде предупреждения. Постановление может быть обжаловано в Мценский районный суд в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья                                                           А.Н. Агарков

Источник:  http://2mcen.orl.msudrf.ru/modules.php?name=sud_delo&op=sd&number=23407970&delo_id=1500001

Информация по делу
Статьи
ч. 3 ст. 13.11 КоАП РФ
Суд
Судебный участок № 2 г. Мценска и Мценского района Орловской области
Судья
Агарков А.Н.
Дата решения
2017-07-25
Категории
Сайт
Учащиеся
Принятие мер, предусмотренных законом
Локальные акты оператора
Обязанность оператора
Политика
Другие дела из подобных
категорий:

При проверке выявлены многочисленные нарушения законодательства о персональных данных

Отсутствие на сайте организации политики

Невыполнение требований по обезличиванию

Множество нарушений в деятельности банка

Обработка персональных данных российских пользователей с использованием баз данных Amazon Web Services

Размещение статьи на сайте, содержащей персональные данные субъекта персональных данных без его согласия

Невыполнение Оператором мер по обеспечению безопасности персональных данных при обработке без использования средств автоматизации

Отсутствие необходимых документов, согласий

Не определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, не произведен учет машинных носителей персональных данных, не проводится работа по обнаружению фактов несанкционированного доступа к персональным данным,  не опубликована политика в отношении персональных данных, сведения о реализуемых требованиях к защите персональных данных

Размещение дополнительного соглашения в сети "Интернет", содержащего персональные данные работника

Отсутствие на сайте документа, определяющего политику

На сайте ИП отсутствует политика

Неразмещение на сайте документа, определяющего политику Общества

Отсутствие в свободном доступе (в.т.ч. на сайте) Политики в отношении обработки персональных данных

Муниципальным органом не приняты меры, предусмотренные законодательством