
Дело <НОМЕР>
П о с т а н о в л е н и е
г. Цивильск 30 июня 2017 г.
Мировой судья судебного участка №1 Цивильского района Чувашской Республики Иванов И.В., рассмотрев административное дело в отношении ˂Должность˃ ˂Наименование учреждения˃ <ОБЕЗЛИЧЕНО> <ФИО1> ,<ДАТА2> рождения, <АДРЕС>, жительницы <АДРЕС> , о совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях,
у с т а н о в и л:
<ДАТА3> в ходе мониторинга сети «Интернет» прокуратурой района выявлены отдельные нарушения требований законодательства о персональных данных, допущенные ˂Должность˃ <ОБЕЗЛИЧЕНО> расположенном по адресу: ˂АДРЕС˃.
Положениями ст. 23 Конституции РФ предусмотрено, что каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч. 1 ст. 24 Конституции РФ не допускается.
Согласно п. 1 ст. 3 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных» (далее - Федеральный закон «О персональных данных») персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Пунктом 1 ч. 1 ст. 6 Федерального закона «О персональных данных» установлено, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
При этом частью 1 ст. 9 Федерального закона «О персональных данных» закреплено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
Статьей 7 Федерального закона «О персональных данных» также установлено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В соответствии п. 2 ст. 3 Федерального закона «О персональных данных» оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.
Частью 1 ст. 18.1 Федерального закона «О персональных данных» установлено, что оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами.
Кроме того, согласно ч. 2 ст. 18.1 Федерального закона «О персональных данных» оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно телекоммуникационной сети.
Проведенной проверкой выявлены факты нарушения вышеуказанных требований законодательства о персональных данных.
Так, установлено, что на интернет-сайте ˂Наименование учреждения˃ с адресом ˂Ссылка на страницу˃ сайта при переходе по ссылке «Вопрос-ответ» пользователи могут отправить сообщение <ОБЕЗЛИЧЕНО> при этом происходит сбор определенной информации о гражданине, а именно его имени и E-Mail, вместе с тем, в нарушение ч.1 ст.6 Федерального закона «О персональных данных» обработка персональных данных субъекта происходит без взятия у него конкретного согласия на такую обработку.
Также, на вышеуказанном интернет-сайте названного образовательного учреждения не опубликован документ, определяющий его политику в отношении обработки персональных данных.
В соответствии с п. 3.1 Устава <ОБЕЗЛИЧЕНО> утвержденного постановлением главы администрации Цивильского района <АДРЕС> Республики от <ДАТА5> <НОМЕР>, ˂Должность˃ является единоличным исполнительным органом ˂Наименование учреждения˃, в его компетенцию входит организация осуществления в соответствии с требованиями нормативных правовых актов образовательной и иной деятельности образовательного учреждения.
При указанных обстоятельствах в действиях ˂Должность˃ ˂Наименование учреждения˃ <АДРЕС> Республики <ФИО1> содержатся признаки административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
<ФИО1> в судебном заседании вину признала.
Своим действием <ФИО1> совершила административное правонарушение, предусмотренное ст. 13.11 КоАП РФ, по признакам: нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных.
Вышеизложенное подтверждается постановлением о возбуждении дела об административном правонарушении ,справкой по результатам проверки .
Обстоятельств смягчающих и отягчающих наказание судья не усматривает.
На основании изложенного, руководствуясь ст.23.1, 29.9 - 29.11 Кодекса РФ об административных правонарушениях, мировой судья
постановил:
˂Должность˃ ˂Наименование учреждения˃ <ОБЕЗЛИЧЕНО> <ФИО1> признать виновной в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить наказание в виде предупреждения.
Постановление может быть обжаловано и опротестовано в 10-дневный срок в Цивильский районный суд.
Мировой судья Иванов И.В.
Источник: http://ziv1.chv.msudrf.ru/modules.php?name=sud_delo&op=sd&number=31608131&case_number=30285365&delo_id=1500001
Обязанность оператора
Политика
категорий:
Не приняты меры по соблюдению законодательства
Муниципальным органом не приняты меры, предусмотренные законодательством
Отсутствие политики и согласия субъекта при сборе персональных данных через сайт
Передача персональных данных несовершеннолетних без согласия их законных представителей
Ненадлежащая автоматизированная обработка
Нарушения законодательства в медицинской клинике
В организации множество нарушений федерального закона "О персональных данных"
Отсутствие политики образовательного учреждения на сайте
На сайте размещены персональные данные учеников
Необеспечение неограниченного доступа к документу, опрделяющему политику
В акционерном обществе выявлены нарушения