Судебная практика

Дело № 5-2/18

ПОСТАНОВЛЕНИЕ

31.01.2018                                                                    г. Рубцовск

 Мировой судья судебного участка № 3 г. Рубцовска Алтайского края (расположенного по ул. Октябрьской, 159 в г.Рубцовске) Кравцова С.А., при секретаре ФИО, рассмотрев материалы дела об административном правонарушении в отношении должностного лица  - <ОБЕЗЛИЧЕНО><ФИО1>  <ФИО2>, <ДАТА2> г.р., уроженца <АДРЕС>, зарегистрированного и проживающего по адресу: <АДРЕС>

в совершении правонарушения, предусмотренного ч.3 ст.13.11 Кодекса РФ об административных правонарушениях,

УСТАНОВИЛ:

 Проведенной прокуратурой г. Рубцовска проверкой соблюдения требования законодательства о персональных данных в МБОУ <ОБЕЗЛИЧЕНО><ФИО1>, расположенном по адресу: <АДРЕС> <ДАТА3> было установлено, что в нарушение требований ч.2 ст.18.1 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных» оператором персональных данных на официальном сайте не опубликован документ, определяющий политику в отношении обработки персональных данных. На основании приказа <НОМЕР> от 27.01.2017 ответственным за своевременное обновление сайта, содержание информации на сайте, наполнение сайта МБОУ <ОБЕЗЛИЧЕНО><ФИО1> назначен  ФИО. Таким образом, в действиях ФИО усматриваются признаки административного правонарушения, предусмотренного ч.3 ст.13.11 КоАП РФ.

 При рассмотрении дела по существу ФИО в судебном заседании вину не признал в полном объеме. В обоснование пояснил, что с 2014 года постоянно опубликовывал на сайте документы, определяющие политику в отношении обработки персональных данных, что подтверждается скриншотами. 15.11.2017 приказом директора было утверждено новое «Положение о персональных данных МБОУ <ОБЕЗЛИЧЕНО><ФИО1> г. Рубцовска. Он не может представить доказательства, что оно было опубликовано 16 либо 17 ноября 2017 года. 25.11.2017 он разместил его снова.

 Исследовав представленные материалы, мировой судья  приходит к выводу о правильности квалификации действий ФИО и доказанности его вины в совершении правонарушения, предусмотренного ч.3 ст.13.11  КоАП РФ по следующим основаниям.

 Федеральным законом от <ДАТА9> N 152-ФЗ «О персональных данных» (далее - Закон N 152-ФЗ) регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

 В силу ч.ч. 2, 3 ст. 3 Закона N 152-ФЗ, оператор это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 Статьей 9 Закона N 152-ФЗ установлено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

 Постановлением Правительства РФ от Правительства Российской Федерации от <ДАТА10> N 687 утверждено Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации.

 В соответствии с ч.2 ст.18.1 Закона <НОМЕР> оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 Согласно п.9 Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интерне» и обновления информации об образовательной организации», утвержденным постановлением Правительства Российской Федерации от 10.07.2013 <НОМЕР> при размещении на официальном сайте и ее обновление обеспечивается соблюдением требований законодательства Российской Федерации о персональных данных.      

  Вина должностного лица  - учителя информатики ФИО в  указанном правонарушении, несмотря на не признание вины, подтверждается материалами дела: постановлением  о возбуждении дела об административном правонарушении от 30.11.2017, в котором указано о допущенном нарушении; актом проверки от <ДАТА3>, объяснением ФИО, приказом о назначении ФИО, скриншотами, приказом <НОМЕР> от 15.11.2017 «Об утверждении Положения о персональных данных», «Положением о персональных данных».

  Доказательств того, что на момент проверки (<ДАТА3>) «Положение о персональных данных», утвержденное приказом от 15.11.2017 «Об утверждении Положения о персональных данных» было опубликовано, мировому судье не представлено.

 Действия должностного лица программиста ФИО мировой судья  квалифицирует по ч.3 ст.13.11 КоАП РФ, как  невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных, что влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.

 При назначении наказания суд учитывает характер совершенного правонарушения, личность виновной, его имущественное положение, отсутствие обстоятельств отягчающих и смягчающих наказание, полагает возможным назначить наказание в виде предупреждения.

  На основании изложенного, руководствуясь ст. 29.10 Кодекса РФ об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

 Признать должностное лицо  - <ОБЕЗЛИЧЕНО><ФИО1>  <ФИО2> виновным в совершении административного правонарушения, предусмотренного  ч.3 ст. 13.11 КоАП РФ и назначить ему административное наказание в виде  предупреждения.

Настоящее постановление может быть обжаловано в Рубцовский городской суд в течение 10 суток со дня получения или вручения копии постановления.

  

Мировой судья                                                          С.А. Кравцова

Источник: http://rubcovsk3.alt.msudrf.ru/modules.php?name=sud_delo&op=sd&number=65375090&case_number=55757410&delo_id=1500001

Информация по делу
Статьи
Ч. 3 статьи 13.11 КоАП РФ
Суд
Судебный участок № 3 г. Рубцовска Алтайского края
Судья
Кравцова С.А.
Дата решения
2018-01-31
Категории
Сайт
Политика
Другие дела из подобных
категорий:

Размещение на сайте договора управления многоквартирным домом, содержащего персональные данные субъекта

Ответственным должностным лицом не приняты меры по опубликованию или обеспечению неограниченного доступа к документу, определяющему политику в отношении обработки персональных данных

Отсутствие документа, определяющего политику оператора в отношении обработки персональных данных, сведений о реализуемых требованиях к защите персональных данных, на сайте

Неправомерный доступ к ИСПДн, повлекший за собой распространение персональных данных пользователей сайта и клиентов интернет-магазина неограниченному кругу лиц путем их размещения на сайте в сети "Интернет"

Размещение персональных данных в сети "ВКонтакте"

На сайте не имеется политики

Распространение сведений о частной жизни субъекта путем размещения на сайте

Оператор ПДн привлечен к ответственности за непринятие необходимых мер по обеспечению безопасности персональных данных при их обработке

Установлено отсутствие политики на сайте детского сада

Отсутствие политики на сайте при осуществлении дистанционной продажи

Нарушения законодательства в медицинской клинике

Размещение копии договора на сайте

Отсутствие на сайте политики и реализуемых требований к защите

На сайте детского сада отсутствует политика

Не опубликован документ, определяющий политику в отношении обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных.