Дело № 5-3-305\2017
П О С Т А Н О В Л Е Н И Е
об административном правонарушении
19 июня 2017 года г. Семикаракорск
Мировой судья судебного участка № 3 Семикаракорского судебного района Ростовской области Михайлина С.М., рассмотрев дело об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ в отношении должностного лица, главы Администрации <ОБЕЗЛИЧЕНО> <ФИО1>, <ДАТА2> рождения, уроженца <АДРЕС>, проживающего по регистрации <АДРЕС>,
У С Т А Н О В И Л:
Администрацией <ОБЕЗЛИЧЕНО>, в нарушение ст. 18.1 ФЗ «О бухгалтерском учете» № 402-ФЗ от 6 декабря 2011 года, ст. 5 Федерального закона «Об персональных данных» № 152-ФЗ от 27 июля 2006 года, не разработан перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных.
В отношении должностного лица, главы Администрации <ОБЕЗЛИЧЕНО> ФИО, сотрудниками Прокуратуры Семикаракорского района Ростовской области вынесено Постановление о возбуждении дела об административном правонарушении по ст. 13.11 КоАП РФ. При составлении протокола должностное лицо, ФИО присутствовал, пояснил - «с выявленными нарушениями согласен» (л.д. 3).
В судебное заседание <ФИО1> явился, пояснил, что вину признаёт, раскаивается в содеянном, умысла в совершении правонарушения они не имелось, с протоколом согласен.
Объектом правонарушения статьи 13.11 КоАП РФ являются общественные отношения, складывающиеся в области защиты информации. Предметом правонарушения является порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных). Данный порядок определяет Федеральный закон от 27 июля 2006 года 152-ФЗ «О персональных данных», устанавливая принципы и условия обработки персональных данных, обеспечивающие в том числе порядок реализации права субъекта данных на согласие; порядок осуществления иных прав субъекта персональных данных, включая право на доступ субъекта к своим персональным данным; права субъекта данных при обработке его персональных данных; право на обжалование действий или бездействия оператора; обязанности оператора по обработке персональных данных
В соответствии с требованиями ст. 26.11 КоАП РФ судья, осуществляющий производство по делу об административном правонарушении, оценивает доказательства по своему внутреннему убеждению, основанному на всестороннем, полном и объективном исследовании всех обстоятельств дела в их совокупности. Никакие доказательства не могут иметь заранее установленную силу.
Постановлением Правительства № 211 от 21 марта 2012 года, утвержден перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторы, являющиеся государственными или муниципальными органами: назначают ответственного за организацию обработки персональных данных в государственном или муниципальном органе из числа государственных или муниципальных служащих (далее - служащие) данного органа; утверждают актом руководителя государственного или муниципального органа документы (правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства РФ в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований; правила рассмотрения запросов субъектов персональных данных или их представителей; правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным ФЗ « О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора; правила работы с обезличенными данными в случае обезличивания персональных данных; перечень информационных систем персональных данных; перечни персональных данных, обрабатываемых в государственном или муниципальном органе в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных или муниципальных услуг и осуществлением государственных или муниципальных функций; перечень должностей служащих государственного или муниципального органа, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных; перечень должностей служащих государственного или муниципального органа, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным; должностной регламент (должностные обязанности) или должностная инструкция ответственного за организацию обработки персональных данных в государственном или муниципальном органе; типовое обязательство служащего государственного или муниципального органа, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей; типовая форма согласия на обработку персональных данных служащих государственного или муниципального органа, иных субъектов персональных данных, а также типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные; порядок доступа служащих государственного или муниципального органа в помещения, в которых ведется обработка персональных данных); при эксплуатации информационных систем персональных данных в случае, если государственный или муниципальный орган является оператором таких информационных систем, принимают правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке, предусмотренные соответствующими нормативными правовыми актами, для выполнения установленных Правительством РФ требований к защите персональных данных при их обработке, исполнение которых обеспечивает установленные уровни защищенности персональных данных; при обработке персональных данных, осуществляемой без использования средств автоматизации, выполняют требования, установленные постановлением Правительства РФ от 15 сентября 2008 года N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; в целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям организуют проведение периодических проверок условий обработки персональных данных в государственном или муниципальном органе. Проверки осуществляются ответственным за организацию обработки персональных данных в государственном или муниципальном органе либо комиссией, образуемой руководителем государственного или муниципального органа; осуществляют ознакомление служащих государственного или муниципального органа, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных и (или) организуют обучение указанных служащих; уведомляют уполномоченный орган по защите прав субъектов персональных данных об обработке (намерении осуществлять обработку) персональных данных, за исключением случаев, установленных Федеральным законом «О персональных данных»; в случаях, установленных нормативными правовыми актами Российской Федерации, в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных, осуществляют обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ.
Суд полагает, что виновность должностного лица, главы Администрации <ОБЕЗЛИЧЕНО> ФИО предоставленными материалами доказана и подтверждается:
-признательными показаниями стороны, в отношении которой ведется производство по делу;
-Постановлением прокурора Семикаракорского района Ростовской области об административном правонарушении от 29 мая 2017 года, содержащем признательные показания должностного лица (л.д. 1-3).
Таким образом, факт совершения правонарушения установлен, как установлена и вина должностного лица главы Администрации Задоно-Кагальницкого сельского поселения Семикаракорского района Ростовской области ФИО, действия которого правильно квалифицированы по ст. 13.11 КоАП РФ, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Санкцией статьи 13.11 КоАП РФ предусмотрено наказание в виде предупреждения или наложения административного штрафа на должностных лиц - от пятисот до одной тысячи рублей.
Решая вопрос о мере наказания, суд учитывает, что обстоятельств отягчающих не имеется, смягчающим обстоятельством суд признаёт, раскаяние лица, совершившего нарушение (нормы п. 1 ч. 1 ст. 4.2 КоАП РФ); не имеется сведений о привлечении должностного лица к административной ответственности ранее; нарушитель вину признал. Суд, при таких обстоятельствах, учитывая характер совершённого правонарушения, отсутствие у должностного лица прямого умысла в совершении данного правонарушения, не видит оснований для назначения более строго наказания, и полагает назначить административное наказание в виде предупреждения.
На основании изложенного, и руководствуясь ст. ст. 13.11, 29.9, 29.10 КоАП РФ, суд,
П О С Т А Н О В И Л:
Признать должностное лицо главу Администрации Задоно-Кагальницкого сельского поселения Семикаракорского района Ростовской области <ФИО1> виновным в совершении административного правонарушения, предусмотренного ст. 19.7 КоАП РФ и назначить должностному лицу главе Администрации <ОБЕЗЛИЧЕНО> <ФИО1> наказание по ст. 13.11 КоАП РФ в виде предупреждения.
Постановление может быть обжаловано в течение десяти суток со дня его вынесения в Семикаракорский районный суд Ростовской области через мирового судью судебного участка № 3 Семикаракорского судебного района Ростовской области.
Мировой судья С.М.Михайлина
Источник:http://smkrk3.ros.msudrf.ru/modules.php?name=sud_delo&op=sd&number=142448912&case_number=86569075&delo_id=1500001
категорий:
Невыполнение требований ст.19 ФЗ "О персональных данных"
Нарушение порядка хранения информации, содержащей персональные данные
Прокуратурой выявлены нарушения требований Федерального закона «О персональных данных»
Отсутствует согласие и политика на сайте
Оператором не приняты меры, предусмотренные законодательством о персональных данных
Не исполнение требований законодательства о защите персональных данных
Невыполнение обязанностей, предусмотренных законом
Несоблюдение ТСЖ требований законодательства
Оператором не исполняются требования федерального закона "О персональных данных"
При проверке выявлены многочисленные нарушения законодательства о персональных данных