ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
04 апреля 2017 г. г. Самара ул. Путейская, 29
Мировой судья судебного участка № 10 Кировского судебного района г. Самары Самарской области Копылова Н.В., с участием помощника Прокурора Кировского района г. Самары фио1, рассмотрев материалы дела № 5-126/2017 об административном правонарушении предусмотренном ст. 13.11 КоАП РФ в отношении директора МБОУ «Школа № ___» г.о. Самара <ФИО1>, <ДАТА2> г.р., уроженки г. <АДРЕС> области, проживающей по адрес: г. <АДРЕС>, ул. <АДРЕС>, д. <АДРЕС>
УСТАНОВИЛ:
<ДАТА3> установлено, что ФИО, являясь директором МБОУ «Школа №__» г.о. Самара нарушила установленный законом порядок сбора, хранения, использования и распространения информации о гражданах (персональных данных), а именно не уведомила уполномоченный орган по защите прав субъектов персональных данных об изменении фамилии физического лица, ответственного за организацию обработки персональных данных. В судебном заседании ФИО вину признала, с нарушением согласилась, пояснила, что не сообщила необходимые сведения в связи с большой загруженностью. Во время проверки школы прокуратурой информационное письмо установленного образца было направлено в контролирующий орган и по средствам электронной почты и наручно. До вынесения постановления о возбуждении дела об административном правонарушении сведения об изменении фамилии ответственного лица уже были внесены, нарушение устранено.
Помощник Прокурора <АДРЕС> района г. <АДРЕС> <ФИО2> факт совершения правонарушения считала доказанным, просила строго <ФИО3> не наказывать, поскольку нарушение совершено ею впервые, действительно необходимые сведения об изменении фамилии ответственного лица были внесены во время проверки, в настоящее время нарушение устранено.
Заслушав <ФИО3>, помощника Прокурора <АДРЕС> района г. <АДРЕС> <ФИО2>, исследовав представленные материалы, судья приходит к следующему.
Согласно ст. 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) - влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.
В силу ст. 22 ФЗ РФ «О персональных данных» от 27 июля 2006 года № 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
Уведомление, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление должно содержать следующие сведения:
1) наименование (фамилия, имя, отчество), адрес оператора;
2) цель обработки персональных данных;
3) категории персональных данных;
4) категории субъектов, персональные данные которых обрабатываются;
5) правовое основание обработки персональных данных;
6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;
7) описание мер, предусмотренных статьями 18.1 и 19 настоящего Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
7.1) фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты;
8) дата начала обработки персональных данных;
9) срок или условие прекращения обработки персональных данных;
10) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
10.1) сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации;
11) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.
В силу ч. 7 указанной статьи в случае изменения сведений, указанных в части 3 настоящей статьи, а также в случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных.
В соответствии с пунктом 23 Административного регламента Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по предоставлению государственной услуги «Ведение реестра операторов, осуществляющих обработку персональных данных, утв. приказом от 21 декабря 2011 г. № 346 документом для рассмотрения вопроса о внесении изменений в сведения об Операторе в Реестре является информационное письмо Оператора. Форма информационного письма приведена в приложении №3 к Административному регламенту (Информационное письмо о внесении изменений в сведения об операторе в реестре операторов, осуществляющих обработку персональных данных).
Вина <ФИО3> в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, подтверждается следующими доказательствами:
Постановлением заместителя прокурора <АДРЕС> района г. <АДРЕС> ФИО1 о возбуждении дела об административном правонарушении от 22.03.2017г. в отношении <ФИО3> по ст. 13.11 КоАП РФ, согласно которого в ходе проверки установлено, что МБОУ осуществляет деятельность, связанную с обработкой персональных данных обучающихся. В реестре операторов персональных данных лицом ответственным за обработку персональных данных по состоянию на дату внесения записи в реестр <ДАТА6> значится <ФИО4>. Приказом директора МБОУ <ФИО3> от 29.12.2016г. ответственным за обработку персональных данных назначена секретарь руководителя <ФИО5> . <ФИО3> не соблюдены положения ст. 22 ФЗ от 27.07.2006 г. <НОМЕР> в части несвоевременного направления уведомления об изменении сведений об обработки персональных данных в уполномоченный орган.
Копией устава МБОУ «Школа <НОМЕР> им. <ФИО6> » г.о. <АДРЕС>, копией приказа <НОМЕР> от <ДАТА5> о назначении на должность директора <ФИО3>.
Уведомлением МБОУ «Школа <НОМЕР> <ФИО6> » г.о. <АДРЕС> в уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных от <ДАТА6>, где лицом, ответственным за обработку персональных данных указан <ФИО4>.
Копией приказа <НОМЕР> от <ДАТА7> о назначении ответственного лица, согласно которого в связи со сменой фамилии <ФИО7> приказано назначить <ФИО8> ответственным лицом за обработку персональных данных в МБОУ Школе <НОМЕР> г.о. <АДРЕС> в 2017г.
Копией лицензии на осуществление образовательной деятельности <НОМЕР> от <ДАТА8>, копией свидетельства о государственной аккредитации от <ДАТА9>
Таким образом, судья, оценивая относимость, допустимость, достоверность каждого доказательства в отдельности, а также достаточность и взаимную связь доказательств в их совокупности, приходит к выводу о виновности <ФИО3> в в полном объеме в совершении правонарушения, предусмотренного статьей 13.11 КоАП РФ, поскольку в течение десяти рабочих дней с даты возникновения изменений не направила в уполномоченный орган информационное письмо о внесении изменений в сведения об операторе в реестре операторов, осуществляющих обработку персональных данных.
При назначении наказания судья принимает во внимание характер совершенного административного правонарушения, обстоятельства его совершения, отсутствие обстоятельств, отягчающих административную ответственность, другие обстоятельства дела.
Руководствуясь частью 2 статьи 3.4, частями 1, 3.5 статьи 4.1 КоАП РФ, в отсутствие доказательств причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, имущественного ущерба, а также отягчающих ответственность обстоятельств, учитывая совершение вменяемого административного правонарушения впервые, судья считает возможным назначить наказание в виде предупреждения
Обстоятельств, смягчающих и отягчающих административную ответственность, судом не установлено.
На основании изложенного, руководствуясь ст.ст. 29.9, 29.10 КоАП РФ, мировой судья,
ПОСТАНОВИЛ:
Признать директора МБОУ « <НОМЕР> им. <ФИО6> » г.о. <АДРЕС> <ФИО1> виновной в совершении административного правонарушения, предусмотренного статьей 13.11 КоАП РФ и подвергнуть административному наказанию в виде предупреждения.
Постановление может быть обжаловано в Кировский районный суд г. Самары, через мирового судью вынесшего постановление в течение десяти суток со дня вручения или получения копии постановления.
Мировой судья Н.В. Копылова
Источник:http://10.sam.msudrf.ru/modules.php?name=sud_delo&op=sd&number=73281754&case_number=5-126/2017&delo_id=1500001
категорий:
Нарушения в деятельности медицинской организации
Уведомление не подано до начала обработки;обработка персональных данных жильцов без согласия
Оспаривание предписания в части
Несоблюдение ТСЖ требований законодательства
При обработке персональных данных не соблюдаются требования законодательства
Нарушения при обработке персональных данных работников
Неполное уведомление, отсутствие локальных актов, внутреннего контроля
Неподача уведомления управлением, созданным путем реорганизации
В ходе проверки управляющей компании выявлены нарушения
При проверке выявлены многочисленные нарушения законодательства о персональных данных