Судебная практика

ПОСТАНОВЛЕНИЕ

«06» февраля 2019 года                               г. Астрахань

 

Суд в составе мирового судьи судебного участка № 3 Кировского района г. Астрахани Литвиновой Ю.Н., рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ч. 6 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении ˂Наименование учреждения˃, зарегистрированного по адресу: ˂Адрес˃, сведений о привлечении к административной ответственности не имеется,

УСТАНОВИЛ:

23.01.2019 года ведущим специалистом - экспертом Управления Роскомнадзора по Астраханской области ˂ФИО˃ в отношении ˂Наименование учреждения˃ составлен протокол об административном правонарушении, предусмотренном ч. 6 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, согласно которому ˂Наименование учреждения˃ 12.11.2018 года направило в адрес гр. ˂ФИО˃ письмо, содержащее ответ учреждения о результатах рассмотрения обращения гр. ˂ФИО˃, а именно: с целью объективного, всестороннего и своевременного рассмотрения обращения ˂ФИО˃ Управлением Роскомнадзора по Астраханской области был направлен запрос в адрес учреждения (исх. От 27.11.2018 № 10275-01/30) на основании ч. 1,2, п. 1 ч. 3 ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч. 2 ст. 10 Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации». В ходе рассмотрения и анализа представленной информации Управлением установлено, что при подготовке ответа на обращение заявителя к отправке посредством электронной почты ведущим менеджером контрольно-организационного отдела ˂ФИО˃ ошибочно был прикреплен ответ на обращение гр. ˂ФИО˃, который содержал персональные данные последнего: фамилию, имя, отчество и адрес электронной почты, в связи с чем, установлено, что при подготовке к отправке ответа гр. ˂ФИО˃ сотрудник учреждения не выполнил обязанности по соблюдению условий, обеспечивающих сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, допустил раскрытие персональных данных третьему лицу (гр. ˂ФИО˃) в отсутствие соответствующих правовых оснований.

В судебное заседание представитель ˂Наименование учреждения˃ не явился, о времени и месте рассмотрения дела извещался надлежащим образом, ходатайств об отложении рассмотрения дела суду не представил. Заявлений и ходатайств об участии в судебном заседании представителя не поступало.

Согласно ч. 2 ст. 25.1 Кодекса Российской Федерации об административных правонарушениях дело об административном правонарушении может быть рассмотрено в отсутствие лица, в отношении которого ведется производство по делу об административном правонарушении, в случае, если имеются данные о надлежащем извещении лица о месте и времени рассмотрения дела и если от лица не поступило ходатайство об отложении рассмотрения дела либо если такое ходатайство оставлено без удовлетворения.

При таких обстоятельствах, суд считает возможным рассмотреть дело в отсутствие представителя ˂Наименование учреждения˃, признав его извещение надлежащим.

Суд, изучив материалы дела, приходит к следующему.

Согласно ч. 1 ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В соответствии с ч. 6 ст. 13.11 КоАП РФ невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния - влечет наложение административного штрафа на граждан в размере от семисот до двух тысяч рублей; на должностных лиц - от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от двадцати пяти тысяч до пятидесяти тысяч рублей.

Судом установлено, что ˂Наименование учреждения˃ 12.11.2018 года направило в адрес гр. ˂ФИО˃ письмо, содержащее ответ учреждения о результатах рассмотрения обращения гр. ˂ФИО˃, а именно: с целью объективного, всестороннего и своевременного рассмотрения обращения ˂ФИО˃ Управлением Роскомнадзора по Астраханской области был направлен запрос в адрес учреждения (исх. От 27.11.2018 № 10275-01/30) на основании ч. 1,2, п. 1 ч. 3 ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч. 2 ст. 10 Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации». В ходе рассмотрения и анализа представленной информации Управлением установлено, что при подготовке ответа на обращение заявителя к отправке посредством электронной почты ведущим менеджером контрольно-организационного отдела ˂ФИО˃ ошибочно был прикреплен ответ на обращение гр. ˂ФИО˃, который содержал персональные данные последнего: фамилию, имя, отчество и адрес электронной почты, в связи с чем, установлено, что при подготовке к отправке ответа гр. ˂ФИО˃ сотрудник учреждения не выполнил обязанности по соблюдению условий, обеспечивающих сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, допустил раскрытие персональных данных третьему лицу (гр. ˂ФИО˃) в отсутствие соответствующих правовых оснований.

Данные обстоятельства подтверждаются: протоколом об административном правонарушении от 23.01.2019 года № АП-30/2/49, выпиской из ЕГРЮЛ, объяснительной от 11.12.2018 года, письмом от 14.12.2018 № 30-11-01-6250, запросом от 27.11.2018 № 10275-01/30, обращение ˂ФИО˃, письмом от 12.11.2018 года № 07-03-11-01-2180 и другими материалами дела в их совокупности.

Таким образом, совокупность представленных доказательств позволяет сделать вывод о том, что вина ˂Наименование учреждения˃ в совершении административного правонарушения доказана в полном объёме.

Действия ˂Наименование учреждения˃ суд квалифицирует по ч. 6 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, как невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния.

При назначении наказания суд учитывает характер и степень общественной опасности совершенного административного правонарушения, обстоятельства его совершении.

Обстоятельств, отягчающих и смягчающих административную ответственность, суд не усматривает.

На основании изложенного и руководствуясь ст.29.10 Кодекса Российской Федерации об административных правонарушениях, суд

ПОСТАНОВИЛ:

Признать ˂Наименование учреждения˃ виновным в совершении административного правонарушения, предусмотренного ч. 6 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему наказание в виде административного штрафа в размере 25 000 руб.

Получатель штрафа: УФК по Астраханской области (Управление Роскомнадзора по Астраханской области) ИНН 3015066338 КПП 301501001 ОКТМО 12701000 УИН 09600000000015316915 Отделение Астрахань, г. Астрахань, БИК 041203001 р/с 40101810400000010009, л/с 04251А19160, КБК 09611690040046000140 протокол об административном правонарушении от 23.01.2019 года № АП-30/2/49.

Квитанцию об оплате штрафа предоставить в установленный законом срок (до истечения 60 дней с момента вступления постановления в законную силу) в судебный участок № 3 Кировского района г. Астрахани.

Разъяснить, что согласно положениям ст. 32.2 Кодекса Российской Федерации об административных правонарушениях, административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, за исключением случая, предусмотренного частью 1.1 настоящей статьи, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса.

Неуплата административного штрафа в срок, предусмотренный настоящим Кодексом, влечет за собой административную ответственность, предусмотренную ч.1 ст. 20.25 Кодекса Российской Федерации об административных правонарушениях.

Постановление может быть обжаловано в Кировский районный суд г. Астрахани в течение десяти дней со дня его получения.

 

МИРОВОЙ СУДЬЯ                подпись                   Ю.Н. ЛИТВИНОВА

 

Источник: http://kir3.ast.msudrf.ru/modules.php?name=sud_delo&op=sd&number=4940208&delo_id=1500001

Информация по делу
Статьи
ч.6 ст. 13.11 КоАП РФ
Суд
Судебный участок № 3 Кировского района г. Астрахани
Судья
Литвинова Ю.Н.
Дата решения
2019-02-06
Категории
Часть 6 статьи 13.11 Кодекса РФ об АП
Государственный или муниципальный орган
Обязанность оператора
Другие дела из подобных
категорий:

Допускаются нарушения законодательства о персональных данных на официальном сайте образовательного учреждения

Хранение документов, содержащих персональные данные субъектов способом не обеспечивающим сохранность

Отсутствие политики на сайте

Личные дела работников и воспитанников школы хранятся в кабинете учительской справа от входа в деревянном шкафу, не имеющим запорных устройств

Предоставление информации по запросу субъекта

Не назначено лицо, ответственное за организацию обработки персональных данных

В деятельности учреждения множество нарушений

В акционерном обществе выявлены нарушения

Невыполнение государственным органом требований законодательства РФ по обезличиванию персональных данных

Нарушены требования законодательства о персональных данных

Ксерокопирование паспорта банком, запрет обработки номера телефона и электронной почты

Документов, определяющих политику по обработке персональных данных, на сайте не размещено

Не осуществляется внутренний контроль соответствия обработки персональных данных действующему законодательству и принятым нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора

Неисполнение обязанностей, возложенных законом на оператора

Отсутствие локальных актов и ознакомления с ними работников