Дело № 5-90-541/2019
УИД:...-
П О С Т А Н О В Л Е Н И Е
город Феодосия 11 ноября 2019 года
Мировой судья судебного участка № 90 Феодосийского судебного района (городской округ Феодосия) Республики Крым Ярошенко Г.А., с участием помощника прокурора г. Феодосии: ФИО1, лица, в отношении которого ведется производство по делу об административном правонарушении, фио,
рассмотрев в открытом судебном заседании дело об административном правонарушении о привлечении к административной ответственности:
фио, паспортные данные, ... наименование организации, зарегистрированного и проживающего по адресу: адрес, ранее не привлекался к административной ответственности за нарушение законодательства Российской Федерации в области персональных данных,
в совершении правонарушения, предусмотренного ст. 13.11 ч. 3 КоАП РФ,
У С Т А Н О В И Л:
Постановлением заместителя прокурора г. Феодосии ФИО от дата возбуждено дело об административном правонарушении в отношении ... наименование организации фио за совершение административного правонарушения, предусмотренного ст. 13.11 ч. 3 КоАП РФ, при следующих обстоятельствах:
дата прокуратурой города Феодосия по заданию прокуратуры Республики Крым проведена проверка исполнения законодательства о персональных данных и защите информации в сфере социальной поддержки граждан в деятельности наименование организации (далее - ...), юридический адрес: адрес, пом. ..., адрес, г. ... Крым, адрес фактического осуществления деятельности: адрес, г. ..., в ходе которой установлено следующее.
Согласно ч. 1 ст. 1 Закона РФ № 152 от 27.07.2006 «О персональных данных» (далее - Закон РФ) настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
Персональными данными, согласно ст. 3 Закона РФ, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператором персональных данных является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, Обработка персональных данных определяется как любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Таким образом, ..., используя в своей деятельности персональные данные ... работника и ... предпринимателей, с которыми заключены договоры аренды торговых мест, является оператором их персональных данных и несет обязанности, предусмотренные Законом РФ.
Согласно ч. 1 ст. 18.1 Закона РФ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами.
Согласно ч. 2 ст. 18.1 Закона РФ оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
При проведении проверки установлено, что и.о. ... фио дата утверждено положение о персональных данных работников, содержащее его политику в отношении обработки персональных данных, а также сведения о реализуемых МУП требованиях к защите персональных данных.
Интернет-сайт у ... отсутствует, таким образом обеспечить неограниченный доступ к вышеуказанному документу возможно лишь разместив его на информационном стенде в общедоступном для работников месте в административном помещении ..., расположенном по месту осуществления фактической деятельности.
Однако неограниченный доступ к вышеуказанному документу каким-либо образом не обеспечен, так как на момент проведения проверки положение о персональных данных работников находился в подшивке документов в служебном помещении отдела кадров МУП.
Согласно приказа директора ... фио № ... от дата фио назначен на должность ....
Приказом ... от дата на ... фио возложена обязанность по организации исполнения законодательства о персональных данных.
Таким образом, субъектом правонарушения является должностное лицо - ... - фио
Местом совершения административного правонарушения является фактическое место осуществления ...: адрес, г. ....
Временем совершения правонарушения является время его выявления - дата.
В судебном заседании фио вину в совершении административного правонарушения признал полностью, ходатайства суду не заявлял и пояснил, что выявленное нарушение устранено.
Суд, выслушав участников судебного разбирательства, исследовав материалы дела, считает вину фио в совершении административного правонарушения, предусмотренного ст. 13.11 ч. 3 КоАП РФ, полностью доказанной.
Вина фио в совершении административного правонарушения подтверждается следующими доказательствами:
- постановлением о возбуждении дела об административном правонарушении от дата (л.д. 1-4);
- решением о проведении проверки № ... от дата (л.д.5);
- свидетельством о государственной регистрации юридического лица (л.д.9);
- свидетельством о постановке на учет российской организации в налоговом органе по месту ее нахождения (л.д.10);
- приказом ... о принятии на работу № ... от дата (л.д.11);
- справкой ... о юридическом адресе юридического лица (л.д.12);
- приказом ... № ... от дата «О назначении ответственного лица» (л.д.13-14);
- письмом ... от дата № ... (л.д.15);
- Политикой обработки персональных данных (л.д.16-18).
Достоверность вышеуказанных доказательств не вызывает у суда сомнений, поскольку они не противоречивы и согласуются между собой. Материал об административном правонарушении составлен в соответствии с требованиями Закона, права привлекаемого лица при привлечении к административной ответственности соблюдены.
В силу ст. 26.2 КоАП РФ доказательствами по делу об административном правонарушении являются любые фактические данные, на основании которых судья, орган, должностное лицо, в производстве которых находится дело, устанавливают наличие или отсутствие события административного правонарушения, виновность лица, привлекаемого к административной ответственности, а также иные обстоятельства, имеющие значение для правильного разрешения дела. Эти данные устанавливаются протоколом об административном правонарушении, иными протоколами, предусмотренными настоящим Кодексом, объяснениями лица, в отношении которого ведется производство по делу об административном правонарушении, показаниями потерпевшего, свидетелей, заключениями эксперта, иными документами, а также показаниями специальных технических средств, вещественными доказательствами. Не допускается использование доказательств по делу об административном правонарушении, полученных с нарушением закона, в том числе доказательств, полученных при проведении проверки в ходе осуществления государственного контроля (надзора) и муниципального контроля.
По мнению суда, представленные доказательства являются относимыми и допустимыми, поскольку они получены в соответствии с требованиями закона и не вызывают сомнений.
Таким образом, суд считает, что в действиях должностного лица – ... наименование организации фио имеется состав административного правонарушения, предусмотренного ст. 13.11 ч. 3 КоАП РФ – невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.
При назначении наказания в соответствии со ст. 4.1-4.3 Кодекса РФ об административных правонарушениях, суд учитывает тяжесть содеянного, данные о личности правонарушителя.
Обстоятельством, смягчающим административную ответственность фио, суд признает признание вины, раскаяние в содеянном, обстоятельств, отягчающих административную ответственность, судом не установлено.
При назначении административного наказания мировой судья учитывает характер совершенного административного правонарушения, личность виновного, который ранее не привлекался к административной ответственности за нарушение законодательства Российской Федерации в области персональных данных, его отношение к содеянному, и в целях предупреждения совершения им новых правонарушений считает возможным ограничиться предупреждением.
На основании изложенного и руководствуясь ст.ст. 13.11 ч. 3, 29.10 КоАП РФ, мировой судья,
п о с т а н о в и л:
фио признать виновным в совершении правонарушения, предусмотренного ст. 13.11 ч. 3 КоАП РФ, и подвергнуть административному наказанию в виде предупреждения.
Постановление может быть обжаловано в течение 10 суток со дня вручения или получения копии настоящего постановления в Феодосийский городской суд Республики Крым.
Мировой судья: (подпись) Г.А. Ярошенко
Источник: http://mirsud82.rk.gov.ru/officework/dectextsas/?id=1235235&year=2019
Политика
категорий:
Отсутствие на сайте администрации документов, определяющих политику
Оператор не разместил на сайте политику в отношении обработки персональных данных
Политика отсутствует на сайте МБДОУ
Неопубликование политики и требований к защите на сайте
Отсутствие политики, требований к защите при сборе персональных данных на сайте
Отсутствие в свободном доступе (в.т.ч. на сайте) Политики в отношении обработки персональных данных
Отсутствие в свободном доступе (в.т.ч. на сайте) Политики в отношении обработки персональных данных
Отсутствие политики и согласия субъекта при сборе персональных данных через сайт
Отсутствие политики и требований к защите персональных данных на сайте
Оператором не выполнены обязанности, предусмотренные законом
Обществом не опубликована политика в отношении обработки персональных данных