Дело № 5-158/2017

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

г. Екатеринбург                                                05 апреля 2017 года

Мировой судья судебного участка № 1 Кировского судебного района г. Екатеринбурга Дубровская Т.Н.,временно исполняющая обязанности мирового судьи судебного участка № 2 Кировского судебного района г. Екатеринбурга (г. Екатеринбург, ул. Кузнечная, д. 72, каб. 408), рассмотрев дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении

˂Наименование образовательного учреждения˃, расположенного по адресу: г. Екатеринбург, ул. <АДРЕС>, ИНН <НОМЕР>, ОГРН <НОМЕР>,  

У С Т А Н О В И Л:

˂Наименование образовательного учреждения˃ привлекается к административной ответственности за совершение административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Согласно постановлению о возбуждении дела, правонарушение совершено им при следующих обстоятельствах.

20.03.2012 <ФИО1> принят на работу па должность юрисконсульта ˂Наименование образовательного учреждения˃ па основании приказа директора учреждения № 76-к.

23.05.2012 <ФИО2> дано письменное согласие на обработку персональных данных (фамилии, имени, отчества, даты рождения, рабочего номера телефона и адреса электронной почты, сведений о профессии, должности, образовании, иных сведений, предоставленных им для размещения в общедоступных источниках персональных данных).

Приказом от 27.06.2016 действие трудового договора со <ФИО2> прекращено на основании п. 3 ч. 1 ст. 77 Трудового кодекса Российской Федерации.

22.08.2016 между ˂Наименование образовательного учреждения˃ и <ФИО2> заключен гражданско-правовой договор на выполнение работ (услуг). Сроки выполнения работ определены договором с 22.08.2016 до 22.12.2016.

С целью обеспечения возможности исполнения обязанностей по договору 30.09.2016 <ФИО2> подано заявление на выдачу ключа проверки электронной подписи, в котором выражено согласие па обработку персональных данных удостоверяющим центром (в соответствии с договором № 08006960/16УЦ, заключенным колледжем 28.09.2016. удостоверяющим центром является ˂Наименование организации˃).

01.11.2016 договор па выполнение работ (услуг) между <ФИО2> и колледжем расторгнут по соглашению сторон.

При этом после прекращении правоотношений со <ФИО2> учреждением:

в период с 02.11.2016 но 07.03.2017 продолжалось использование ключа электронной цифровой подписи с данными <ФИО1> при организации закупок па поставку товаров, работ и услуг, в том числе при совершении активных действий по размещению с использованием ключа принадлежащей <ФИО1> электронной цифровой подписи извещений о закупках товаров, работ и услуг, иной документации;

в период с 02.11.2016 но 07.03.2017 неправомерно хранились персональные данные <ФИО1> в виде сведений, содержащихся в ключе электронной цифровой подписи.

Согласно информации ˂Наименование образовательного учреждения˃, <ФИО2> 04.11.2016 в устной форме дано согласие на использование его электронной цифровой подписи с целью размещения информации о закупках учреждения в ЕИС. С указанной целью <ФИО2> направлено электронное сообщение сотруднику колледжа <ФИО4> с уведомлением о возврате флэш-карты с сертификатом электронной цифровой подписи и сообщением реквизитов для ее использования.

Трудовой договор, стороной которого являлся <ФИО1>, прекращен 27.06.2016, в связи с чем, у организации отсутствовали основания обработки его персональных данных, в том числе путем:

1)  хранения электронно-цифровой информации, содержащейся в сертификате ключа проверки электронной цифровой подписи,

2)  использования и распространения персональных данных в виде фамилии, имени, отчества, паспортных данных, наименования должности лица и т.д. при использовании электронной цифровой подписи в ходе размещения закупочной документации в сети Интернет.

Таким образом, учреждением неправомерно обрабатывались персональные данные <ФИО1>

Письменное информированное согласие на обработку персональных данных для указанных целей и в указанном объеме <ФИО2> учреждению не давалось. В иной форме согласие на обработку персональных данных не является действительным.

Заключенный со <ФИО2> гражданско-правовой договор действовал с 22.08.2016 по 01.11.2016, в связи с чем, со 02.11.2016 обработка принадлежащих ему персональных данных, в том числе при использовании электронной цифровой подписи, также подлежала прекращению.

В нарушение требований ст. 21 Федерального закона «О персональных данных» неправомерная обработка персональных данных своевременно учреждением не прекращена.

Время совершения правонарушения - 07.03.2017.

Место совершения правонарушения: г. Екатеринбург, ул. <АДРЕС>

В судебном заседании помощник прокурора Кировского района г. Екатеринбурга ˂ФИО˃ настаивала на привлечении ˂Наименование образовательного учреждения˃ к административной ответственности. 

Законный представитель ˂Наименование образовательного учреждения˃ ˂ФИО˃ в судебном заседании вину признал. Пояснил, что в связи с выявленными нарушениями руководителем учреждения принято решение о привлечении начальника отдела закупок <ФИО4> к дисциплинарной ответственности.

Заслушав лиц, участвующих в деле, суд отмечает, что вина ˂Наименование образовательного учреждения˃ в совершении административного правонарушения подтверждается не только объяснениями участников, но и письменными материалами дела:

- постановлением о возбуждении дела об административном правонарушении, составленным 17.03.2017 заместителем прокурора Кировского района г. Екатеринбурга <ФИО5>

- обращением <ФИО1> от 26.01.2017;

- ответом ˂Наименование образовательного учреждения˃ на требование от 16.02.2017;

- приказом о приеме <ФИО1> на работу от 20.03.2012;

- согласием работника <ФИО1> на обработку его персональных данных от 23.05.2012;

- должностной инструкцией юрисконсульта ˂Наименование образовательного учреждения˃;

- приказом №01-05/168 от 02.06.2014 о наделении правом электронной подписи <ФИО1>;

- положением о защите персональных данных работников (студентов) ˂Наименование образовательного учреждения˃ с приложением;

- приказом о прекращении трудового договора с работником <ФИО2> от 27.06.2016;

- гражданско-правовым договором с физическим лицом на выполнение работ (услуг) от 22.08.2016;

- соглашением о расторжении договора между ˂Наименование образовательного учреждения˃ и <ФИО2> от 22.08.2016 от 01.11.2016;

- обращением <ФИО1> в ˂Наименование образовательного учреждения˃ от 23.12.2016;

- выкопировкой из журнала;

- ответом ˂Наименование образовательного учреждения˃ на обращение <ФИО1> от 01.02.2017;

- приказом о поручении дополнительной работы от 25.03.2016;

- перечнем закупок в период с 31.10.2016 по 31.01.2017;

- перечнем договоров с использованием флеш носителя с данными <ФИО1>;

- ответом ˂Наименование образовательного учреждения˃ на требование Прокуратуры Кировского района г. Екатеринбурга от 27.02.2017;

- распиской в получении сертификата ключа проверки электронной подписи;

- доверенностью №1;

- договором на оказание услуг удостоверяющего центра от 28.09.2016 с приложением;

- лицензионным договором от 28.09.2016;

- сублицензионным договором на использование программы для ЭВМ СКЗИ ˂Наименование˃ от 28.09.2016;

- регламентом оказания услуг удостоверяющего центра ˂Наименование организации˃;

- правилами по обеспечению информационной безопасности на рабочем месте;

- ответом ˂Наименование образовательного учреждения˃ на требование Прокуратуры Кировского района г. Екатеринбурга от 02.03.2017;

- положением о закупке товаров, работ, услуг для нужд ˂Наименование образовательного учреждения˃;

- реестром договоров, заключенных ˂Наименование образовательного учреждения˃ в ноябре-декабре 2016 года;

- ответом ˂Наименование организации˃ от 01.03.2017;

- рапортом старшего помощника прокурора Кировского района г. Екатеринбурга <ФИО7> от 07.03.2017;

- объяснением ˂ФИО˃ от 17.03.2017.

Исследовав собранные по делу доказательства в их совокупности, суд приходит к выводу, что оснований не доверять имеющимся по делу доказательствам нет, так как они добыты в соответствии с требованиями закона, последовательны, согласованы между собой.

Действия ˂Наименование образовательного учреждения˃ суд квалифицирует по ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

При определении вида наказания судья учитывает характер и последствия совершенного административного правонарушения, степень вины привлекаемого к административной ответственности юридического лица, его имущественное и финансовое положение.

В качестве смягчающего обстоятельства суд учитывает признание вины.

Отягчающих обстоятельств судом не установлено.

С учетом изложенного, руководствуясь ст. ст. 29.9 ч.1, 29.10 Кодекса Российской Федерации об административных правонарушениях, мировой судья

П О С Т А Н О В И Л:

˂Наименование образовательного учреждения˃ признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему административное наказание в виде предупреждения.

Постановление может быть обжаловано в течение десяти суток со дня получения копии постановления в Кировский районный суд г. Екатеринбурга с подачей жалобы через мирового судью судебного участка № 2 Кировского судебного района г. Екатеринбурга.

Мировой судья                                        Т.Н. Дубровская 

Источник: http://2kir.svd.msudrf.ru/modules.php?name=sud_delo&op=sd&number=126225430&case_number=125595144&delo_id=1500001