Дело № 5-2/18
ПОСТАНОВЛЕНИЕ
31.01.2018 г. Рубцовск
Мировой судья судебного участка № 3 г. Рубцовска Алтайского края (расположенного по ул. Октябрьской, 159 в г.Рубцовске) Кравцова С.А., при секретаре ФИО, рассмотрев материалы дела об административном правонарушении в отношении должностного лица - <ОБЕЗЛИЧЕНО><ФИО1> <ФИО2>, <ДАТА2> г.р., уроженца <АДРЕС>, зарегистрированного и проживающего по адресу: <АДРЕС>
в совершении правонарушения, предусмотренного ч.3 ст.13.11 Кодекса РФ об административных правонарушениях,
УСТАНОВИЛ:
Проведенной прокуратурой г. Рубцовска проверкой соблюдения требования законодательства о персональных данных в МБОУ <ОБЕЗЛИЧЕНО><ФИО1>, расположенном по адресу: <АДРЕС> <ДАТА3> было установлено, что в нарушение требований ч.2 ст.18.1 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных» оператором персональных данных на официальном сайте не опубликован документ, определяющий политику в отношении обработки персональных данных. На основании приказа <НОМЕР> от 27.01.2017 ответственным за своевременное обновление сайта, содержание информации на сайте, наполнение сайта МБОУ <ОБЕЗЛИЧЕНО><ФИО1> назначен ФИО. Таким образом, в действиях ФИО усматриваются признаки административного правонарушения, предусмотренного ч.3 ст.13.11 КоАП РФ.
При рассмотрении дела по существу ФИО в судебном заседании вину не признал в полном объеме. В обоснование пояснил, что с 2014 года постоянно опубликовывал на сайте документы, определяющие политику в отношении обработки персональных данных, что подтверждается скриншотами. 15.11.2017 приказом директора было утверждено новое «Положение о персональных данных МБОУ <ОБЕЗЛИЧЕНО><ФИО1> г. Рубцовска. Он не может представить доказательства, что оно было опубликовано 16 либо 17 ноября 2017 года. 25.11.2017 он разместил его снова.
Исследовав представленные материалы, мировой судья приходит к выводу о правильности квалификации действий ФИО и доказанности его вины в совершении правонарушения, предусмотренного ч.3 ст.13.11 КоАП РФ по следующим основаниям.
Федеральным законом от <ДАТА9> N 152-ФЗ «О персональных данных» (далее - Закон N 152-ФЗ) регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
В силу ч.ч. 2, 3 ст. 3 Закона N 152-ФЗ, оператор это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Статьей 9 Закона N 152-ФЗ установлено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
Постановлением Правительства РФ от Правительства Российской Федерации от <ДАТА10> N 687 утверждено Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации.
В соответствии с ч.2 ст.18.1 Закона <НОМЕР> оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
Согласно п.9 Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интерне» и обновления информации об образовательной организации», утвержденным постановлением Правительства Российской Федерации от 10.07.2013 <НОМЕР> при размещении на официальном сайте и ее обновление обеспечивается соблюдением требований законодательства Российской Федерации о персональных данных.
Вина должностного лица - учителя информатики ФИО в указанном правонарушении, несмотря на не признание вины, подтверждается материалами дела: постановлением о возбуждении дела об административном правонарушении от 30.11.2017, в котором указано о допущенном нарушении; актом проверки от <ДАТА3>, объяснением ФИО, приказом о назначении ФИО, скриншотами, приказом <НОМЕР> от 15.11.2017 «Об утверждении Положения о персональных данных», «Положением о персональных данных».
Доказательств того, что на момент проверки (<ДАТА3>) «Положение о персональных данных», утвержденное приказом от 15.11.2017 «Об утверждении Положения о персональных данных» было опубликовано, мировому судье не представлено.
Действия должностного лица программиста ФИО мировой судья квалифицирует по ч.3 ст.13.11 КоАП РФ, как невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных, что влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.
При назначении наказания суд учитывает характер совершенного правонарушения, личность виновной, его имущественное положение, отсутствие обстоятельств отягчающих и смягчающих наказание, полагает возможным назначить наказание в виде предупреждения.
На основании изложенного, руководствуясь ст. 29.10 Кодекса РФ об административных правонарушениях, мировой судья
ПОСТАНОВИЛ:
Признать должностное лицо - <ОБЕЗЛИЧЕНО><ФИО1> <ФИО2> виновным в совершении административного правонарушения, предусмотренного ч.3 ст. 13.11 КоАП РФ и назначить ему административное наказание в виде предупреждения.
Настоящее постановление может быть обжаловано в Рубцовский городской суд в течение 10 суток со дня получения или вручения копии постановления.
Мировой судья С.А. Кравцова
Источник: http://rubcovsk3.alt.msudrf.ru/modules.php?name=sud_delo&op=sd&number=65375090&case_number=55757410&delo_id=1500001
Политика
категорий:
Размещение персональных данных в сети "ВКонтакте"
Распространение сведений о частной жизни субъекта путем размещения на сайте
Установлено отсутствие политики на сайте детского сада
Отсутствие политики на сайте при осуществлении дистанционной продажи
Нарушения законодательства в медицинской клинике
Размещение копии договора на сайте
Отсутствие на сайте политики и реализуемых требований к защите