Судебная практика

Дело № 5-3-305\2017

                                     

          П О С Т А Н О В Л Е Н И Е

об административном правонарушении

19 июня 2017 года                                                  г. Семикаракорск

  Мировой судья судебного участка № 3 Семикаракорского судебного района Ростовской области Михайлина С.М., рассмотрев дело об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ в отношении должностного лица, главы Администрации <ОБЕЗЛИЧЕНО>  <ФИО1>, <ДАТА2> рождения, уроженца <АДРЕС>, проживающего по регистрации <АДРЕС>,

У С Т А Н О В И Л:

  Администрацией <ОБЕЗЛИЧЕНО>, в нарушение ст. 18.1 ФЗ «О бухгалтерском учете» № 402-ФЗ от 6 декабря 2011 года, ст. 5 Федерального закона «Об персональных данных» № 152-ФЗ от 27 июля 2006 года, не разработан перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных.

 В отношении должностного лица, главы Администрации <ОБЕЗЛИЧЕНО> ФИО, сотрудниками Прокуратуры Семикаракорского района Ростовской области вынесено Постановление о возбуждении дела об административном правонарушении по ст. 13.11 КоАП РФ. При составлении протокола должностное лицо, ФИО присутствовал, пояснил - «с выявленными нарушениями согласен» (л.д. 3).

  В судебное заседание  <ФИО1> явился, пояснил, что вину признаёт, раскаивается в содеянном, умысла в совершении правонарушения они не имелось, с протоколом согласен.

  Объектом правонарушения статьи 13.11 КоАП РФ являются общественные отношения, складывающиеся в области защиты информации. Предметом правонарушения является порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных). Данный порядок определяет Федеральный закон от 27 июля 2006 года  152-ФЗ «О персональных данных», устанавливая принципы и условия обработки персональных данных, обеспечивающие в том числе порядок реализации права субъекта данных на согласие; порядок осуществления иных прав субъекта персональных данных, включая право на доступ субъекта к своим персональным данным; права субъекта данных при обработке его персональных данных; право на обжалование действий или бездействия оператора; обязанности оператора по обработке персональных данных

 В соответствии с требованиями ст. 26.11 КоАП РФ судья, осуществляющий производство по делу об административном правонарушении, оценивает доказательства по своему внутреннему убеждению, основанному на всестороннем, полном и объективном исследовании всех обстоятельств дела в их совокупности. Никакие доказательства не могут иметь заранее установленную силу.

 Постановлением Правительства № 211 от 21 марта 2012 года, утвержден перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторы, являющиеся государственными или муниципальными органами: назначают ответственного за организацию обработки персональных данных в государственном или муниципальном органе из числа государственных или муниципальных служащих (далее - служащие) данного органа; утверждают актом руководителя государственного или муниципального органа документы (правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства РФ в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований; правила рассмотрения запросов субъектов персональных данных или их представителей; правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным ФЗ « О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора; правила работы с обезличенными данными в случае обезличивания персональных данных; перечень информационных систем персональных данных; перечни персональных данных, обрабатываемых в государственном или муниципальном органе в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных или муниципальных услуг и осуществлением государственных или муниципальных функций; перечень должностей служащих государственного или муниципального органа, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных; перечень должностей служащих государственного или муниципального органа, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным; должностной регламент (должностные обязанности) или должностная инструкция ответственного за организацию обработки персональных данных в государственном или муниципальном органе; типовое обязательство служащего государственного или муниципального органа, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей; типовая форма согласия на обработку персональных данных служащих государственного или муниципального органа, иных субъектов персональных данных, а также типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные; порядок доступа служащих государственного или муниципального органа в помещения, в которых ведется обработка персональных данных); при эксплуатации информационных систем персональных данных в случае, если государственный или муниципальный орган является оператором таких информационных систем, принимают правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке, предусмотренные соответствующими нормативными правовыми актами, для выполнения установленных Правительством РФ требований к защите персональных данных при их обработке, исполнение которых обеспечивает установленные уровни защищенности персональных данных; при обработке персональных данных, осуществляемой без использования средств автоматизации, выполняют требования, установленные постановлением Правительства РФ от 15 сентября 2008 года N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; в целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям организуют проведение периодических проверок условий обработки персональных данных в государственном или муниципальном органе. Проверки осуществляются ответственным за организацию обработки персональных данных в государственном или муниципальном органе либо комиссией, образуемой руководителем государственного или муниципального органа; осуществляют ознакомление служащих государственного или муниципального органа, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных и (или) организуют обучение указанных служащих; уведомляют уполномоченный орган по защите прав субъектов персональных данных об обработке (намерении осуществлять обработку) персональных данных, за исключением случаев, установленных Федеральным законом «О персональных данных»; в случаях, установленных нормативными правовыми актами Российской Федерации, в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных, осуществляют обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ.

 Суд полагает, что виновность должностного лица, главы Администрации <ОБЕЗЛИЧЕНО> ФИО предоставленными материалами доказана и  подтверждается:

-признательными показаниями стороны, в отношении которой ведется производство по делу;

-Постановлением прокурора Семикаракорского района Ростовской  области об административном правонарушении от 29 мая 2017 года, содержащем признательные показания должностного лица (л.д. 1-3).

  Таким образом, факт совершения правонарушения установлен, как установлена и вина должностного лица главы Администрации Задоно-Кагальницкого сельского поселения Семикаракорского района Ростовской области ФИО, действия которого правильно квалифицированы по ст. 13.11 КоАП РФ, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

  Санкцией статьи 13.11 КоАП РФ предусмотрено наказание в виде предупреждения или наложения административного штрафа на должностных лиц - от пятисот до одной тысячи рублей.

   Решая вопрос о мере наказания, суд учитывает, что обстоятельств отягчающих не имеется, смягчающим обстоятельством суд признаёт, раскаяние лица, совершившего нарушение (нормы п. 1 ч. 1 ст. 4.2 КоАП РФ); не имеется сведений о привлечении должностного лица к административной ответственности ранее; нарушитель вину признал. Суд, при таких обстоятельствах, учитывая характер совершённого правонарушения, отсутствие у должностного лица прямого умысла в совершении данного правонарушения, не видит оснований для назначения более строго наказания, и полагает назначить административное наказание в виде предупреждения.

       На основании изложенного, и руководствуясь ст. ст. 13.11, 29.9, 29.10 КоАП РФ, суд,

                                      П О С Т А Н О В И Л:

 Признать должностное лицо главу Администрации Задоно-Кагальницкого сельского поселения Семикаракорского района Ростовской области  <ФИО1> виновным в совершении административного правонарушения, предусмотренного ст. 19.7 КоАП РФ и назначить должностному лицу главе Администрации <ОБЕЗЛИЧЕНО>  <ФИО1> наказание по ст. 13.11 КоАП РФ в виде предупреждения.

  Постановление может быть обжаловано в течение десяти суток со дня его вынесения в Семикаракорский районный суд Ростовской области через мирового судью судебного участка № 3 Семикаракорского судебного района Ростовской области.

               Мировой судья                                         С.М.Михайлина

Источник:http://smkrk3.ros.msudrf.ru/modules.php?name=sud_delo&op=sd&number=142448912&case_number=86569075&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок №3 Семикаракорского судебного района Ростовской области
Судья
Михайлина С.М.
Дата решения
2017-06-19
Категории
Принятие мер, предусмотренных законом
Другие дела из подобных
категорий:

Обработка биометрических персональных данных в отсутствие согласий субъектов

Невыполнение Оператором мер по обеспечению безопасности персональных данных при обработке без использования средств автоматизации

Государственный служащий разгласил персональные данные физического лица, ставшие ему известными в силу занимаемой должности

Отсутствие порядка  хранения и использования персональных данных работников,  а так же мер защиты персональных данных работников

Обработка персональных данных в отсутствие согласий субъектов

Не выполнены обязанности, возложенные на оператора фз "О персональных данных"

Не приняты меры по опубликованию или обеспечению иным образом неограниченного доступа к документам определяющим политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных и о порядке осуществления сбора персональных данных

На сайте медицинской организации не опубликован документ, определяющий политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных

До начала обработки персональных данных, полученных Оператором не от субъекта, Оператор (в соответствии с требованиями ч. 3 ст. 18 № 152-ФЗ) обязан был предоставить субъекту персональных данных соответствующую информацию, однако не сделал этого

Несоблюдение обязательных требований законодательства РФ "О персональных данных"

Меры к опубликованию или обеспечению неограниченного доступа на сайте к документу, определяющему политику в отношении обработки персональных данных, и сведениям о реализуемых требованиях к защите персональных данных, не приняты, обработка персональных данных осуществляется без согласия субъекта

Разглашение персональных данных должностным лицом

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)

В результате проверки выявлено несколько нарушений законодательства

Оператором не приняты надлежащие меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных федеральным законодательством о персональных данных