Судебная практика

Дело №5-141/16

ПОСТАНОВЛЕНИЕ

27 апреля 2016 года                                                         г. Рубцовск

Мировой судья судебного участка Рубцовского района Алтайского края (расположенного по ул. Октябрьской, 159 в г.Рубцовске) Евдокимова М.Г., рассмотревматериалы административного дела в отношении Должностного лица  - <ФИО1><ФИО>, <ДАТА2> рождения, уроженца <АДРЕС> района  <АДРЕС> края, зарегистрированного по адресу: <АДРЕС> край, <АДРЕС> район, <АДРЕС>,13

- в совершении правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях,

УСТАНОВИЛ:

 Проведенной прокуратурой <АДРЕС> района проверкой соблюдения требования законодательства о персональных данных в период с <ДАТА3> по <ДАТА4> в администрации Самарского сельсовета <АДРЕС> района, расположенного по адресу: <АДРЕС>,20, было установлено, что в нарушение требований Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных», Постановления Правительства РФ от <ДАТА6> <НОМЕР> «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», ст.85 Трудового Кодекса, локальные акты по вопросам обработки персональных данных, документы, определяющие политику администрации сельского поселения  в отношении обработки персональных данных, не приняты в частности: не определены состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных», лицо ответственное за организацию обработки персональных данных не назначено, обязанности, предусмотренные ч.4 ст.22.1 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных» не исполняются,  сведения о согласии  работников на обработку персональных данных отсутствуют, места хранения персональных данных не определены. На основании распоряжения администрации Самарского сельсовета работодателем является <ФИО3> на которого и возложены  обязанности о соблюдении мер законодательства о защите персональных данных. Таким образом в действиях <ФИО1> <ФИО> усматриваются признаки административного правонарушения, предусмотренного ст.13.11 КоАП РФ.

 При рассмотрении дела по существу лицо, привлекаемое к административной ответственности, <ФИО3> вину  признал, раскаивается, суду пояснил, что в дальнейшем не допустит подобных правонарушений.

 Мировой судья,  выслушав должностное лицо <ФИО5>, исследовав представленные материалы,  приходит к выводу о доказанности его вины.

 Согласно ст.3 Федерального закона РФ <НОМЕР> от <ДАТА5> «О персональных данных» персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

 Согласно ч.1 ст.6 данного закона обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

 В соответствии с ч.2 ст.6 ФЗ  «О персональных данных» согласие субъекта персональных данных не требуется в следующих случаях: обработка персональных данных осуществляется на основании федерального закона, устанавливающего его цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора; обработка персональных данных  осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных…..

 Под обработкой персональных данных понимают действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

 Операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, которая не требуется в случае обезличивания персональных данных и в отношении общедоступных персональных данных (ст.7 Федерального закона от <ДАТА5> <НОМЕР>).

 В соответствии с п.1 Постановления Правительства РФ о <ДАТА7> N211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» операторы, являющиеся муниципальными органами, принимают меры, направлен ные на обеспечение, выполнения обязанностей, предусмотренных Федеральный законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в том числе, назначают ответственного за организацию обработки персональных данных в муниципальном органа из числа муниципальных служащих, утверждают актом руководителя муниципального органа правила обработки персональных данных, правила рассмотрения    запросов    субъектов    персональных    данных    или их представителей и др. в    целях осуществления -внутреннего контроля соответствия обработки персональных данных установленным требованиям организуют проведение периодических проверок условий обработки персональных данных; осуществляют ознакомление муниципальных служащих, непосредственно осуществляющих обработку персональных данных, с положениями законодательства  Российской Федерации о персональных данных (в том числе с требованиями к защите - персональных данных), локальными актами по вопросам обработки персональных данных и (или) организуют обучение указанных служащих.

 Постановлением Правительства РФ от 15 сентября 2008 г.N687 утверждено Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации. В силу п.13 вышеуказанного Положения обработка персональных данных,осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения  персональных данных(материальных носителей) и установить перечень лиц,осуществляющих обработку персональных данных либо имеющих к ним доступ.

 На основании п. 15 Положения при хранении материальных носителей, должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие: несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.

 Согласно п.7 ст.86 Трудового Кодекса Российской Федерации
защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами.

 При рассмотрении дела установлено, что в ходе проведенной проверки Администрацией Самарского сельского поселения не принят весь комплекс мер, направленных на соблюдение законодательства о защите персональных данных, что может повлечь нарушение прав субъектов персональных данных.

 Вина должностного лица  - Главы самарского сельсовета <ФИО5> в  указанном правонарушении, помимо его признания, подтверждается также материалами дела: постановлением  о возбуждении дела об административном правонарушении от <ДАТА8>, в котором указано о допущенном нарушении; объяснением <ФИО5>, согласно которым с нарушением он согласен и в настоящее время принимается весь комплекс мер, направленных на соблюдения законодательства о защите персональных данных и устранения выявленных нарушений; распоряжением от 23.-3.2012 г.  <НОМЕР> о вступлении в должность Главы Самарского сельсовета <АДРЕС> района <ФИО5>; Запрос прокуратуры <АДРЕС> района <АДРЕС> края главам Администраций сельских советов <АДРЕС> района; ответ на запрос главы Самарского сельсовета <АДРЕС> района <ФИО5>, постановлением <НОМЕР> от <ДАТА9>, справкой о результатах проведенной проверки соблюдения законодательства об обработке персональных данных.

 На момент рассмотрения дела срок давности привлечения должностного лица к административной ответственности  по данному делу не истек.

 Действия должностного лица  - Главы Самарского сельсовета <АДРЕС> района <ФИО5> мировой судья  квалифицирует по ст.13.11 КоАП РФ, как  нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

При назначении наказания суд учитывает характер совершенного правонарушения, личность виновного, его имущественное положение, отсутствие обстоятельств отягчающих наказание. В качестве смягчающего обстоятельства - признание вины, раскаяние в содеянном. В связи с чем, суд считает возможным назначить наказание в пределах санкции ст.13.11 КоАП РФ в виде предупреждения.

  На основании изложенного, в соответствии со ст. 13.11 КоАП РФ, руководствуясь ст. 29.10 Кодекса РФ об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

Признать  должностное лицо  - <ФИО1><ФИО>  виновным в совершении административного правонарушения, предусмотренного  ст. 13.11 КоАП РФ и назначить административное наказание в виде  предупреждения.

Настоящее постановление может быть обжаловано в Рубцовский городской суд в течение 10 суток со дня получения или вручения копии постановления.

           

Мировой судья                                                       М.Г.Евдокимова

Источник: http://rubrn.alt.msudrf.ru/modules.php?name=sud_delo&op=sd&number=54242967&case_number=36673188&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ ; Постановление №211
Суд
Судебный участок Рубцовского района Алтайского края
Судья
Евдокимова М.Г.
Дата решения
2016-04-27
Категории
Работники
Согласие
Государственный или муниципальный орган
Локальные акты оператора
Обязанность оператора
Политика
Порядок хранения
Другие дела из подобных
категорий:

Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных

Невыполнение обязанностей, предусмотренных законом, отсутствие согласий на обработку

Отсутствие политики и согласий на распространение

Не выполнена обязанность по опубликованию документа, определяющего политику

Отсутствие в обществе локальных актов, предусмотренных законом

Включение в договор условий о персональных данных, ущемляющих права потребителя

Отсутствие на сайте и стенде школы политики

В договоре поручения учтены не в полном объеме требования закона

Непринятие мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами

Оператором не приняты надлежащие меры согласно требованиям ФЗ "О персональных данных"

Передача персональных данных учащихся без согласия их законных представителей

Отсутствие локальных актов на сайте

Обработка персональных данных соискателя без его согласия

Несоблюдение ТСЖ требований законодательства

Нарушения при обработке персональных данных студентов, выпускников, работников