Решение по административному делу
Дело № 5-352/2018
Постановление
о назначении административного наказания
28 апреля 2018 года рабочий поселок Базарный Карабулак<АДРЕС>
Саратовской области
Мировой судья судебного участка № 1 Базарно-Карабулакского района Саратовской области Яковлева А.П.,
при секретаре ФИО2,
помощника прокурора Базарно-Карабулакского района Саратовской области ФИО1,
рассмотрев дело об административном правонарушении в отношении директора муниципального бюджетного общеобразовательного учреждения «Средняя общеобразовательная школа № _ р.п. Базарный Карабулак Саратовской области» ФИО, <ДАТА2>, в совершении административного правонарушения, предусмотренного частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях,
установил:
ФИО, являясь директором муниципального бюджетного общеобразовательного учреждения «Средняя общеобразовательная школа № _ р.п. Базарный Карабулак Саратовской области» (далее по тексту МБОУ «СОШ №_ р.п. Базарный Карабулак Саратовской области») совершила административное правонарушение, предусмотренное частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях предусмотренной законодательством Российской Федерации, а именно: невыполнение оператором в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных, при следующих обстоятельствах.
В период с 24 апреля 2018 года по 25 апреля 2018 года прокуратурой Базарно-Карабулакского района Саратовской области проведена проверка деятельности МБОУ «СОШ _ р.п. Базарный Карабулак Саратовской области» по адресу: АДРЕС, по выполнению законодательства о персональных данных, в ходе которой изучены локальные акты образовательного учреждения, также проведен мониторинг сайта учреждения <САЙТ>. По результатам проведения проверки установлено, что оператором персональных данных на официальном сайте МБОУ «СОШ № _р.п. Базарный Карабулак Саратовской области» не опубликован документ, определяющий политику в отношении обработки персональных данных, или иным образом не обеспечен неограниченный доступ к данному документу или к сведениям о реализуемых требованиях к защите персональных данных, что свидетельствует о нарушении прав учащихся на доступ к информации и, как следствие, нарушении положений ч. 2 ст. 18.1 Федерального закона от 10 июля 2013 года № 152-ФЗ «О персональных данных» (далее Федеральный закон № 152-ФЗ).
Помощник прокурора Базарно-Карабулакского района Саратовской области ФИО в судебном заседании пояснил, что в действиях должностного лица директора МБОУ «СОШ № __ р.п. Базарный Карабулак Саратовской области» имеется состав административного правонарушения, предусмотренного частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, на строгом наказании с учетом обстоятельств и характера совершенного правонарушения не настаивал.
В судебное заседание ФИО., надлежащим образом извещенная о времени и месте рассмотрения дела об административном правонарушении, не явилась, ходатайств об отложении рассмотрения дела не представила, в связи с чем правами, предусмотренными статьей 25.1 Кодекса Российской Федерации об административных правонарушениях, самостоятельно не пожелала воспользоваться.
В силу части 2 статьи 25.1 Кодекса Российской Федерации об административных правонарушениях дело об административном правонарушении может быть рассмотрено в отсутствие лица, в отношении которого ведется производство по делу об административном правонарушении, если имеются данные о надлежащем извещении лица о месте и времени рассмотрения дела и если от лица не поступило ходатайство об отложении рассмотрения дела либо если такое ходатайство оставлено без удовлетворения.
Исходя из материалов дела, суд признает извещение ФИО надлежащим, в связи с чем приходит к выводу о рассмотрении настоящего дела об административном правонарушении в отсутствие ФИО.
Заслушав объяснения, изучив и исследовав материалы дела об административном правонарушении, суд приходит к выводу о наличии в действиях должностного лица директора МБОУ «СОШ №_ р.п. Базарный Карабулак Саратовской области» ФИО состава административного правонарушения, предусмотренного частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях.
Положениями п. 2 ст. 3 Федерального закона № 152-ФЗ предусмотрено, что персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласно ч. 1 ст. 18.1 Федерального закона № 152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.
В силу ч. 2 ст. 18.1 Федерального закона № 152-ФЗ оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
Согласно п. 9 Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации, утвержденным Постановлением Правительства Российской Федерации от 10 июля 2013 года № 582, при размещении информации на официальном сайте и ее обновлении обеспечивается соблюдение требований законодательства Российской Федерации о персональных данных.
Ответственным лицом за допущенное нарушения является директор МБОУ «СОШ № _ р.п. Базарный Карабулак Саратовской области» ФИО.
Вина ФИО в совершении вменяемого ей административного правонарушения также подтверждается: постановлением о возбуждении дела об административном правонарушении от 25 апреля 2018 года, содержащим объяснения привлекаемого к административной ответственности лица, о том, что она вину признает в полном объеме, в содеянном раскаивается (л.д. 3-6); актом проверки от 25 апреля 2018 года (л.д. 7); копией приказа о назначении ФИО на должность директора МБОУ «СОШ №_ р.п. Базарный Карабулак Саратовской области» с <ОБЕЗЛИЧЕНО> (л.д. 8); объяснением ФИО от 26 апреля 2018 года,согласно которым образовательное учреждение имеет официальный сайт в сети «Интернет», расположенный по адресу сети - ФИО, ФИО является лицом, которое принимает решение о размещении публикаций на сайте и несет ответственность за соблюдение требований по обработке персональных даннных (л.д. 9); копией Устава МБОУ «СОШ _ р.п. Базарный Карабулак Саратовской области» (л.д. 10-38).
Таким образом, оценивая в совокупности представленные доказательства, суд приходит к выводу о наличии в действиях должностного лица директора МБОУ «СОШ №_ р.п. Базарный Карабулак Саратовской области» ФИО состава административного правонарушения, предусмотренного частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях - невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.
Срок давности привлечения к административной ответственности соблюден (часть 3 статьи 4.5 КоАП РФ).
Обстоятельством, смягчающим наказание, суд рассматривает признание вины в совершенном правонарушении.
Обстоятельств, отягчающих административную ответственность, судом не установлено.
Учитывая личность ФИО, характер совершенного ею правонарушения, суд считает возможным назначение наказания в виде предупреждения.
Руководствуясь статьей 3.4, пунктом 1 части 1 статьи 29.9, статьей 29.10 Кодекса Российской Федерации об административных правонарушениях,
постановил:
должностное лицо директора МБОУ «СОШ № __ р.п. Базарный Карабулак Саратовской области» ФИО признать виновной в совершении административного правонарушения, предусмотренного частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить административное наказание в виде предупреждения.
Постановление может быть обжаловано в Базарно-Карабулакский районный суд Саратовской области в 10-дневный срок с момента вручения или получения копии постановления путем подачи жалобы мировому судье.
Мировой судья А.П. Яковлева
Источник: http://6.sar.msudrf.ru/modules.php?name=sud_delo&op=sd&number=3027881&delo_id=1500001
Часть 3 статьи 13.11 Кодекса РФ об АП
Политика
категорий:
Отсутствие политики на сайте при осуществлении дистанционной продажи
Распространение базы данных, содержащей персональные данные пользователей Интернет-ресурса
На сайте детского сада отсутствует документ, определяющий политику
На сайте размещены данные гражданина и его супруги
Отсутствие на официальном сайте политики и требований к защите персональных данных
Отсутствие политики на сайте ИП
Оператор не опубликовал политику в отношении обработки персональных данных
Размещение на сайте заявления субъекта, содержащего персональные данные
Отсутствие политики, назначение ответственным за обработку ПДн в ИСПДн не работника организации
Отсутствие политики и согласия субъекта при сборе персональных данных через сайт
Невыполнение обязанности Оператора по опубликованию политики на сайте