Судебная практика

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

04 апреля 2017 г.                                    г. Самара ул. Путейская, 29

  Мировой судья судебного участка № 10 Кировского судебного района г. Самары Самарской области Копылова Н.В., с участием помощника Прокурора Кировского района г. Самары фио1, рассмотрев материалы дела № 5-126/2017 об административном правонарушении предусмотренном ст. 13.11 КоАП РФ в отношении директора МБОУ «Школа № ___» г.о. Самара <ФИО1>, <ДАТА2> г.р., уроженки г. <АДРЕС> области, проживающей по адрес: г. <АДРЕС>, ул. <АДРЕС>, д. <АДРЕС> 

УСТАНОВИЛ:

<ДАТА3> установлено, что ФИО, являясь директором МБОУ «Школа №__» г.о. Самара нарушила установленный законом порядок сбора, хранения, использования и распространения информации о гражданах (персональных данных), а именно не уведомила уполномоченный орган по защите прав субъектов персональных данных об изменении фамилии физического лица, ответственного за организацию обработки персональных данных. В судебном заседании ФИО вину признала, с нарушением согласилась, пояснила, что не сообщила необходимые сведения в связи с большой загруженностью.  Во время проверки школы прокуратурой информационное письмо установленного образца было направлено в контролирующий орган и по средствам электронной почты и наручно. До вынесения постановления о возбуждении дела об административном правонарушении сведения об изменении фамилии ответственного лица уже были внесены, нарушение устранено.

 Помощник Прокурора <АДРЕС> района г. <АДРЕС> <ФИО2> факт совершения правонарушения считала доказанным, просила строго <ФИО3> не наказывать, поскольку нарушение совершено ею впервые, действительно необходимые сведения об изменении фамилии ответственного лица были внесены во время проверки, в настоящее время нарушение устранено. 

 Заслушав <ФИО3>, помощника Прокурора <АДРЕС> района г. <АДРЕС> <ФИО2>, исследовав представленные материалы, судья приходит к следующему.

 Согласно ст. 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) - влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

 В силу ст. 22 ФЗ РФ «О персональных данных» от 27 июля 2006 года № 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2  настоящей статьи.

 Уведомление, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление должно содержать следующие сведения:

1) наименование (фамилия, имя, отчество), адрес оператора;

2) цель обработки персональных данных;

3) категории персональных данных;

4) категории субъектов, персональные данные которых обрабатываются;

5) правовое основание обработки персональных данных;

6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;

7) описание мер, предусмотренных статьями 18.1 и 19  настоящего Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

7.1) фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты;

8) дата начала обработки персональных данных;

9) срок или условие прекращения обработки персональных данных;

10) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

10.1) сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации;

11) сведения об обеспечении безопасности персональных данных в соответствии с требованиями  к защите персональных данных, установленными Правительством Российской Федерации.

 В силу ч. 7 указанной статьи в случае изменения сведений, указанных в части 3 настоящей статьи, а также в случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных.

 В соответствии с пунктом 23 Административного регламента Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по предоставлению государственной услуги «Ведение реестра операторов, осуществляющих обработку персональных данных, утв. приказом от 21 декабря 2011 г. № 346 документом для рассмотрения вопроса о внесении изменений в сведения об Операторе в Реестре является информационное письмо Оператора. Форма информационного письма приведена в приложении №3 к Административному регламенту (Информационное письмо о внесении изменений в сведения об операторе               в реестре операторов, осуществляющих обработку персональных данных).

 Вина <ФИО3> в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, подтверждается следующими доказательствами:

Постановлением заместителя прокурора <АДРЕС> района г. <АДРЕС> ФИО1 о возбуждении дела об административном правонарушении от 22.03.2017г. в отношении <ФИО3> по ст. 13.11 КоАП РФ, согласно которого в ходе проверки установлено, что МБОУ осуществляет деятельность, связанную с обработкой персональных данных обучающихся. В реестре операторов персональных данных лицом ответственным за обработку персональных данных по состоянию на дату внесения записи в реестр <ДАТА6> значится <ФИО4>. Приказом директора МБОУ <ФИО3> от 29.12.2016г. ответственным за обработку персональных данных назначена секретарь руководителя <ФИО5> . <ФИО3> не  соблюдены положения ст. 22 ФЗ от 27.07.2006 г. <НОМЕР> в части несвоевременного направления уведомления об изменении сведений об обработки персональных данных в уполномоченный орган. 

Копией устава МБОУ «Школа <НОМЕР> им.  <ФИО6> » г.о. <АДРЕС>, копией приказа <НОМЕР> от <ДАТА5> о назначении на должность директора <ФИО3>.

Уведомлением МБОУ «Школа <НОМЕР>  <ФИО6> » г.о. <АДРЕС> в уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных от <ДАТА6>, где лицом, ответственным за обработку персональных данных указан <ФИО4>.

Копией приказа <НОМЕР> от <ДАТА7> о назначении ответственного лица, согласно которого в связи со сменой фамилии <ФИО7> приказано назначить <ФИО8> ответственным лицом за обработку персональных данных в МБОУ Школе <НОМЕР> г.о. <АДРЕС> в 2017г.  

Копией лицензии на осуществление образовательной деятельности <НОМЕР> от <ДАТА8>, копией свидетельства о государственной аккредитации от <ДАТА9>

 Таким образом, судья, оценивая относимость, допустимость, достоверность каждого доказательства в отдельности, а также достаточность и взаимную связь доказательств в их совокупности, приходит к выводу о виновности  <ФИО3> в в полном объеме в совершении правонарушения, предусмотренного статьей 13.11 КоАП РФ, поскольку в течение десяти рабочих дней с даты возникновения изменений не направила в уполномоченный орган информационное письмо о внесении изменений в сведения об операторе в реестре операторов, осуществляющих обработку персональных данных.  

 При назначении наказания судья принимает во внимание характер совершенного административного правонарушения, обстоятельства его совершения, отсутствие обстоятельств, отягчающих административную ответственность, другие обстоятельства дела.

 Руководствуясь частью 2 статьи 3.4, частями 1, 3.5 статьи 4.1 КоАП РФ, в отсутствие доказательств причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, имущественного ущерба, а также отягчающих ответственность обстоятельств, учитывая совершение вменяемого административного правонарушения впервые, судья считает возможным назначить наказание в виде предупреждения

Обстоятельств, смягчающих и отягчающих административную ответственность, судом не установлено.

На основании изложенного, руководствуясь ст.ст. 29.9, 29.10 КоАП РФ, мировой судья,

ПОСТАНОВИЛ:

 Признать директора МБОУ « <НОМЕР> им.  <ФИО6> » г.о. <АДРЕС>  <ФИО1> виновной в совершении административного правонарушения, предусмотренного статьей 13.11 КоАП РФ и подвергнуть административному наказанию в виде предупреждения.

Постановление может быть обжаловано в Кировский районный суд г. Самары, через мирового судью вынесшего постановление в течение десяти суток со дня вручения или получения копии постановления.

Мировой судья                                             Н.В. Копылова

Источник:http://10.sam.msudrf.ru/modules.php?name=sud_delo&op=sd&number=73281754&case_number=5-126/2017&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок №10 Кировского судебного района г. Самары
Судья
Копылова Н.В.
Дата решения
2017-04-04
Категории
Уведомление
Другие дела из подобных
категорий:

Нарушения в деятельности медицинской организации

Уведомление не подано до начала обработки;обработка персональных данных жильцов без согласия

Размещение в ГИС ЖКХ персональных данных в общем доступе, отсутствие уведомления в реестре операторов

Оператор не направил в уполномоченный орган Информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных

Оспаривание предписания в части

Несоблюдение ТСЖ требований законодательства

При обработке персональных данных не соблюдаются требования законодательства

Невыполнение оператором обязанности по уведомлению Роскомнадзора об изменениях сведений в Реестре операторов

Нарушения при обработке персональных данных работников

Неполное уведомление, отсутствие локальных актов, внутреннего контроля

Неподача уведомления управлением, созданным путем реорганизации

В ходе проверки управляющей компании выявлены нарушения

При проверке выявлены многочисленные нарушения законодательства о персональных данных

Невыполнение оператором обязанности по уведомлению уполномоченного органа об изменениях сведений в Реестре операторов

В деятельности учреждения выявлены нарушения