Судебная практика
Решение по административному делу
Дело № 5-352/2018
Постановление
о назначении административного наказания
28 апреля 2018 года рабочий поселок Базарный Карабулак<АДРЕС>
Саратовской области
Мировой судья судебного участка № 1 Базарно-Карабулакского района Саратовской области Яковлева А.П.,
при секретаре ФИО2,
помощника прокурора Базарно-Карабулакского района Саратовской области ФИО1,
рассмотрев дело об административном правонарушении в отношении директора муниципального бюджетного общеобразовательного учреждения «Средняя общеобразовательная школа № _ р.п. Базарный Карабулак Саратовской области» ФИО, <ДАТА2>, в совершении административного правонарушения, предусмотренного частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях,
установил:
ФИО, являясь директором муниципального бюджетного общеобразовательного учреждения «Средняя общеобразовательная школа № _ р.п. Базарный Карабулак Саратовской области» (далее по тексту МБОУ «СОШ №_ р.п. Базарный Карабулак Саратовской области») совершила административное правонарушение, предусмотренное частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях предусмотренной законодательством Российской Федерации, а именно: невыполнение оператором в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных, при следующих обстоятельствах.
В период с 24 апреля 2018 года по 25 апреля 2018 года прокуратурой Базарно-Карабулакского района Саратовской области проведена проверка деятельности МБОУ «СОШ _ р.п. Базарный Карабулак Саратовской области» по адресу: АДРЕС, по выполнению законодательства о персональных данных, в ходе которой изучены локальные акты образовательного учреждения, также проведен мониторинг сайта учреждения <САЙТ>. По результатам проведения проверки установлено, что оператором персональных данных на официальном сайте МБОУ «СОШ № _р.п. Базарный Карабулак Саратовской области» не опубликован документ, определяющий политику в отношении обработки персональных данных, или иным образом не обеспечен неограниченный доступ к данному документу или к сведениям о реализуемых требованиях к защите персональных данных, что свидетельствует о нарушении прав учащихся на доступ к информации и, как следствие, нарушении положений ч. 2 ст. 18.1 Федерального закона от 10 июля 2013 года № 152-ФЗ «О персональных данных» (далее Федеральный закон № 152-ФЗ).
Помощник прокурора Базарно-Карабулакского района Саратовской области ФИО в судебном заседании пояснил, что в действиях должностного лица директора МБОУ «СОШ № __ р.п. Базарный Карабулак Саратовской области» имеется состав административного правонарушения, предусмотренного частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, на строгом наказании с учетом обстоятельств и характера совершенного правонарушения не настаивал.
В судебное заседание ФИО., надлежащим образом извещенная о времени и месте рассмотрения дела об административном правонарушении, не явилась, ходатайств об отложении рассмотрения дела не представила, в связи с чем правами, предусмотренными статьей 25.1 Кодекса Российской Федерации об административных правонарушениях, самостоятельно не пожелала воспользоваться.
В силу части 2 статьи 25.1 Кодекса Российской Федерации об административных правонарушениях дело об административном правонарушении может быть рассмотрено в отсутствие лица, в отношении которого ведется производство по делу об административном правонарушении, если имеются данные о надлежащем извещении лица о месте и времени рассмотрения дела и если от лица не поступило ходатайство об отложении рассмотрения дела либо если такое ходатайство оставлено без удовлетворения.
Исходя из материалов дела, суд признает извещение ФИО надлежащим, в связи с чем приходит к выводу о рассмотрении настоящего дела об административном правонарушении в отсутствие ФИО.
Заслушав объяснения, изучив и исследовав материалы дела об административном правонарушении, суд приходит к выводу о наличии в действиях должностного лица директора МБОУ «СОШ №_ р.п. Базарный Карабулак Саратовской области» ФИО состава административного правонарушения, предусмотренного частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях.
Положениями п. 2 ст. 3 Федерального закона № 152-ФЗ предусмотрено, что персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласно ч. 1 ст. 18.1 Федерального закона № 152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.
В силу ч. 2 ст. 18.1 Федерального закона № 152-ФЗ оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
Согласно п. 9 Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации, утвержденным Постановлением Правительства Российской Федерации от 10 июля 2013 года № 582, при размещении информации на официальном сайте и ее обновлении обеспечивается соблюдение требований законодательства Российской Федерации о персональных данных.
Ответственным лицом за допущенное нарушения является директор МБОУ «СОШ № _ р.п. Базарный Карабулак Саратовской области» ФИО.
Вина ФИО в совершении вменяемого ей административного правонарушения также подтверждается: постановлением о возбуждении дела об административном правонарушении от 25 апреля 2018 года, содержащим объяснения привлекаемого к административной ответственности лица, о том, что она вину признает в полном объеме, в содеянном раскаивается (л.д. 3-6); актом проверки от 25 апреля 2018 года (л.д. 7); копией приказа о назначении ФИО на должность директора МБОУ «СОШ №_ р.п. Базарный Карабулак Саратовской области» с <ОБЕЗЛИЧЕНО> (л.д. 8); объяснением ФИО от 26 апреля 2018 года,согласно которым образовательное учреждение имеет официальный сайт в сети «Интернет», расположенный по адресу сети - ФИО, ФИО является лицом, которое принимает решение о размещении публикаций на сайте и несет ответственность за соблюдение требований по обработке персональных даннных (л.д. 9); копией Устава МБОУ «СОШ _ р.п. Базарный Карабулак Саратовской области» (л.д. 10-38).
Таким образом, оценивая в совокупности представленные доказательства, суд приходит к выводу о наличии в действиях должностного лица директора МБОУ «СОШ №_ р.п. Базарный Карабулак Саратовской области» ФИО состава административного правонарушения, предусмотренного частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях - невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.
Срок давности привлечения к административной ответственности соблюден (часть 3 статьи 4.5 КоАП РФ).
Обстоятельством, смягчающим наказание, суд рассматривает признание вины в совершенном правонарушении.
Обстоятельств, отягчающих административную ответственность, судом не установлено.
Учитывая личность ФИО, характер совершенного ею правонарушения, суд считает возможным назначение наказания в виде предупреждения.
Руководствуясь статьей 3.4, пунктом 1 части 1 статьи 29.9, статьей 29.10 Кодекса Российской Федерации об административных правонарушениях,
постановил:
должностное лицо директора МБОУ «СОШ № __ р.п. Базарный Карабулак Саратовской области» ФИО признать виновной в совершении административного правонарушения, предусмотренного частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить административное наказание в виде предупреждения.
Постановление может быть обжаловано в Базарно-Карабулакский районный суд Саратовской области в 10-дневный срок с момента вручения или получения копии постановления путем подачи жалобы мировому судье.
Мировой судья А.П. Яковлева
Источник: http://6.sar.msudrf.ru/modules.php?name=sud_delo&op=sd&number=3027881&delo_id=1500001
Часть 3 статьи 13.11 Кодекса РФ об АП
Политика
категорий:
Отсутствие политики на сайте при сборе персональных данных через сайт
Наличие базы данных клиентов на сторонних ресурсах
Размещение на сайте администрации персональных данных в целях проведения мероприятий по контролю
Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных
Невыполнение детским садом обязанности по опубликованию политики
На сайте юридического лица не опубликован документ, определяющий политику
Отсутствие в свободном доступе (в.т.ч. на сайте) Политики в отношении обработки персональных данных
Документов, определяющих политику по обработке персональных данных, на сайте не размещено
Установлено отсутствие политики на сайте детского сада
Отсутствие политики на сайте фонда
Размещение статьи на сайте с указанием персональных данных обратившихся в больницу
Сбор персональных данных через сайт в отсутствие политики общества в отношении обработки
Неразмещение на сайте документа, определяющего политику Общества
В ходе проверки больницы выявлены нарушения порядка обработки персональных данных