Судебная практика

Решение по административному делу

Дело <НОМЕР>

64MS0004-01-2018-001501-38

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

05 декабря 2018 года                                        город Аткарск<АДРЕС>

Мировой судья судебного участка №1 Аткарского района Саратовской области Хохлова И.С., при секретаре ФИО, с участием помощника Аткарского межрайонного прокурора Саратовской области ФИО1, рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ч.3 ст.13.11 КоАП РФ, в отношении должностного лица - директора муниципального дошкольного образовательного учреждения Детского сада №__ «Наименование» города Аткарска Саратовской области (далее - МДОУ Детского сада №__ «Наименование») - <ФИО1><ОБЕЗЛИЧЕНО>,

установил:

должностное лицо - директор МДОУ Детского сада №__ «Наименование» - ФИО, являясь оператором, не выполнила предусмотренную законодательством РФ в области персональных данных обязанность по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» по адресу: САЙТ.

ФИО в судебное заседание не явилась, о дне, времени и месте судебного разбирательства извещена надлежащим образом (посредством телефонограммы), ходатайств об отложении судебного разбирательства не представила, о причинах неявки не сообщила.

Согласно ч.1 ст.25.15 КоАП РФ лица, участвующие в производстве по делу об административном правонарушении, извещаются или вызываются в суд, орган или к должностному лицу, в производстве которых находится дело, заказным письмом с уведомлением о вручении, повесткой с уведомлением о вручении, телефонограммой или телеграммой, по факсимильной связи либо с использованием иных средств связи и доставки, обеспечивающих фиксирование извещения или вызова и его вручение адресату.

В соответствии с п.6 постановления Пленума Верховного Суда РФ от 24 марта 2005 года №5 «О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях» в целях соблюдения установленных ст.29.6 КоАП РФ сроков рассмотрения дел об административных правонарушениях судье необходимо принимать меры для быстрого извещения участвующих в деле лиц о времени и месте судебного рассмотрения. Поскольку КоАП РФ не содержит каких-либо ограничений, связанных с таким извещением, оно в зависимости от конкретных обстоятельств дела может быть произведено с использованием любых доступных средств связи, позволяющих контролировать получение информации лицом, которому оно направлено (судебной повесткой, телеграммой, телефонограммой, факсимильной связью и т.п., посредством СМС-сообщения, в случае согласия лица на уведомление таким способом и при фиксации факта отправки и доставки СМС-извещения адресату).

На основании изложенного, руководствуясь ч.2 ст.25.1 КоАП РФ, мировой судья определил рассмотреть дело в отсутствие ФИО.

Заслушав в судебном заседании объяснения ФИО1., поддержавшей доводы постановления о возбуждении дела об административном правонарушении, исследовав материалы дела, мировой судья приходит к выводу о наличии в действиях ФИО состава административного правонарушения, предусмотренного ч.3 ст.13.11 КоАП РФ.

В соответствии с ч.3 ст.13.11 КоАП РФ невыполнение оператором предусмотренной законодательством РФ в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.

Административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей (ст.2.4 КоАП РФ).

Согласно п.1 ч.1 ст.3 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно п.2 ч.1 ст.3 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных», оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Согласно п.3 ч.1 ст.3 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных», обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Целью Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну (ст.2).

В силу ч.1 ст.18.1 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных», оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:

1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;

2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 настоящего Федерального закона;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;

6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

На основании ч.2 ст.18.1 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Исходя из п.21 ч.3 ст.28 Федерального закона от 29 декабря 2012 года №273-ФЗ «Об образовании в Российской Федерации», к компетенции образовательной организации в установленной сфере деятельности относятся, в числе прочего, обеспечение создания и ведения официального сайта образовательной организации в сети «Интернет». Руководствуясь ч.1 ст.29 Федерального закона от 29 декабря 2012 года №273?ФЗ «Об образовании в Российской Федерации», образовательные организации формируют открытые и общедоступные информационные ресурсы, содержащие информацию об их деятельности, и обеспечивают доступ к таким ресурсам посредством размещения их в информационно-телекоммуникационных сетях, в том числе на официальном сайте образовательной организации в сети «Интернет». В пункте 9 Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации, утвержденных постановлением Правительства РФ от 10 июля 2013 года №582, закреплено, что при размещении информации на официальном сайте и ее обновлении обеспечивается соблюдение требований законодательства РФ о персональных данных.

Вина ФИО в совершении административного правонарушения, предусмотренного ч.3 ст.13.11 КоАП РФ, подтверждается полученными с соблюдением требований КоАП РФ доказательствами, а именно: - постановлением Аткарского межрайонного прокурора Саратовской области от 14 ноября 2018 года о возбуждении дела об административном правонарушении, предусмотренном ч.3 ст.13.11 КоАП РФ, в отношении должностного лица - директора МДОУ Детского сада № «Наименование» - ФИО., в котором содержатся объяснения ФИО., согласно которым она признала факт правонарушения; - актом проверки исполнения законодательства о защите персональных данных, об образовании от 12 ноября 2018 года, согласно которому установлено, что на официальном сайте образовательной организации МДОУ Детского сада №_ «Наименование» в информационно-телекоммуникационной сети «Интернет» по адресу: ds-5-САЙТ отсутствует документ, определяющий политику оператора в отношении обработки персональных данных, или сведения о реализуемых требованиях к защите персональных данных; - письменными объяснениями ФИО, согласно которым она подтвердила факт совершения правонарушения; - скриншотом официального сайта образовательной организации МДОУ Детского сада №_ «Наименование» в информационно?телекоммуникационной сети «Интернет» по адресу: АДРЕС; - копией приказа №16 от 12 февраля 2012 года о назначении ФИО. на должность директора МДОУ Детского сада №_«Наименование»; - копией должностной инструкции директора МДОУ Детского сада №_«Наименование» ФИО., согласно которой на не возложено выполнение организационно-распорядительных и административно-хозяйственных функций.

Указанные доказательства мировой судья признает достоверными, допустимыми, относящимися к данному делу, согласующимися между собой и достаточными в своей совокупности, в связи с чем принимает их и кладет в основу данного постановления, как доказательства виновности ФИО в совершении инкриминируемого административного правонарушения.

Оценив такие доказательства, в соответствии с требованиями ст.26.11 КоАП РФ, по своему внутреннему убеждению, основанному на всестороннем, полном и объективном исследовании всех обстоятельств дела в их совокупности, мировой судья квалифицирует действия ФИО по ч.3 ст.13.11 КоАП РФ, как невыполнение оператором предусмотренной законодательством РФ в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

Обстоятельств, исключающих производство по делу об административном правонарушении, указанных ст.24.5 КоАП РФ, мировым судьей не установлено.

При назначении наказания мировой судья, в силу требований ст.4.1 КоАП РФ, учитывает характер совершенного административного правонарушения, личность виновной, ее имущественное положение.

Обстоятельств, отягчающих или смягчающих административную ответственность, мировым судьей не установлено.

Учитывая, что ранее ФИО к административной ответственности не привлекалась, настоящее административное правонарушение совершено ею впервые, при этом в результате совершения данного правонарушения отсутствует причинение вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов РФ, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также отсутствует имущественный ущерб, исходя из санкции ч.3 ст.13.11 КоАП РФ, мировой судья считает необходимым назначить ФИО административное наказание в виде предупреждения.

Руководствуясь ст.ст. 29.9, 29.10, 29.11 КоАП РФ, мировой судья

постановил:

должностное лицо - директора муниципального дошкольного образовательного учреждения Детского сада № «Наименование» города Аткарска Саратовской области -  <ФИО1> признать виновной в совершении административного правонарушения, предусмотренного ч.3 ст.13.11 КоАП РФ, и назначить ей административное наказание в виде предупреждения.

Постановление может быть обжаловано в Аткарский городской суд Саратовской области в течение 10 суток со дня вручения или получения его копии через судебный участок №1 Аткарского района Саратовской области либо непосредственно в вышестоящий суд.

Мировой судья                                                           И.С. Хохлова

Копия верна.

Мировой судья                                                             И.С. Хохлова

Источник: http://4.sar.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1402061&delo_id=1500001

Информация по делу
Статьи
Ч. 3 статьи 13.11 КоАП РФ
Суд
Судебный участок №1 Аткарского района Саратовской области
Судья
Хохлова И.С.
Дата решения
2018-12-05
Категории
Сайт
Часть 3 статьи 13.11 Кодекса РФ об АП
Политика
Другие дела из подобных
категорий:

Размещение на сайте данных несоверешеннолетних

На сайте лицея отсутствует политика

Оператор разместил в сети интернет персональные данные субъектов не имея законных оснований (в.т.ч. согласия)

Размещение в социальной сети персональных данных

На сайте отсутствует документ, определяющий политику организации в отношении обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных

Отсутствие политики на сайте при сборе персональных данных

На главной странице официального сайта документ, определяющий политику оператора в отношении обработки персональных данных отсутствует

В ТСЖ отсутствуют локальные акты; не назначен ответственный

Отсутствие на сайте документов, определяющих политику в отношении персональных данных, сведений о реализуемых требованиях к защите персональных данных

Распространение персональных данных субъекта путём размещения на официальном интернет-сайте

Отсутствие политики, ответственного, ознакомления с законодательством

Отсутствие политики на сайте образовательного учреждения

Невыполнение оператором предусмотренной законодательством обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных

Нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных.

Отсутствие на официальном сайте учреждения политики