Судебная практика
Дело № 5-399/2019
ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
03 июня 2019 года г. Уфа<АДРЕС>
Мировой судья судебного участка № 4 по Демскому району г. Уфы Республики Башкортостан Елизарова<ФИО>,
рассмотрев дело об административном правонарушении в отношении должностного лица ИП ˂ФИО˃, <ФИО2>,
УСТАНОВИЛ:
Согласно постановлению о возбуждении производства по делу об административном правонарушении от <ДАТА2>, прокуратурой <АДРЕС> района <АДРЕС> <ДАТА3> была проведена проверка исполнения законодательства в сфере соблюдения прав и законных интересов несовершеннолетних в частном дошкольном образовательном учреждении ИП ˂ФИО˃ - ˂Наименование организации˃ по адресу: <АДРЕС>, ˂Адрес˃, по итогам проверки выявлено что осуществлена обработка персональных данных с нарушением требований законодательства персональных данных, в связи с чем, в отношении ИП ˂ФИО˃ возбуждено дело об административном правонарушении, предусмотренном ч. 2 ст. 13.11 КоАП РФ.
В судебное заседание ИП ˂ФИО˃ не явилась, извещена надлежащим образом, в материалах дела имеется заявление о рассмотрении дела без ее участи и признании вины, с указанием что все выявленные нарушения устранены.
Исследовав представленные доказательства, мировой судья приходит к следующему выводу.
Положениями ст. 23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч. 1 ст. 24 Конституции РФ не допускается.
Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от <ДАТА4> N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).
Согласно п. 1 ст. 3 Закона о персональных данных персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (п. 2 ст. 3 Закона о персональных данных).
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Закона о персональных данных).
Пунктом 2 ст. 5 Закона о персональных данных установлено, что обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
По общему правилу, обработка персональных данных допускается с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора).
В силу ст. 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В соответствии с ч. 1 ст. 9 Закона о персональных данных согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным.
В соответствии со ст. 51 Федерального закона от <ДАТА5> N 273-ФЗ "Об образовании в Российской Федерации" руководитель образовательной организации несет ответственность за руководство образовательной, научной, воспитательной работой и организационно-хозяйственной деятельностью образовательной организации.
Частью 2 ст. 13.11 КоАП РФ предусмотрена административная ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.
Из материалов дела усматривается, что прокуратурой <АДРЕС> района <АДРЕС> <ДАТА3> была проведена проверка исполнения законодательства в сфере соблюдения прав и законных интересов несовершеннолетних в частном дошкольном образовательном учреждении ИП ˂ФИО˃ - ˂Наименование организации˃ по адресу: <АДРЕС>, ˂Адрес˃, по итогам проверки выявлено что осуществлена обработка персональных данных с нарушением требований законодательства персональных данных, а именно анализ договоров, заключенных ИП ˂ФИО˃ с законными представителя воспитанников ˂Наименование организации˃ показал, что согласия на обработку персональных данных несовершеннолетних у ИП ˂ФИО˃ не имеется.
На основании изложенного, в отношении ИП ˂ФИО˃ возбуждено дело об административном правонарушении, предусмотренном ч. 2 ст. 13.11 КоАП РФ.
Данное правонарушение является длящимся в силу п. 14 постановления Пленума Верховного Суда РФ от <ДАТА6> N 5 "О некоторых вопросах, возникающих у судов при применении КоАП РФ".
Из пояснения ИП ˂ФИО˃ следует, что согласия на обработку персональных данных несовершеннолетних воспитанников отсутствуют .
Указанные обстоятельства подтверждаются собранными доказательствами.
Оценив имеющиеся в деле доказательства в их совокупности, мировой судья находит вину ИП ˂ФИО˃ установленной и доказанной в полном объеме.
У суда нет оснований не доверять представленным доказательствам.
Изучив и оценив материалы административного дела, судья считает вину ИП ˂ФИО˃ доказанной в совершении административного правонарушения, предусмотренного ч. 2 ст. 13.11 КоАП РФ Кодекса Российской Федерации об административных правонарушениях.
На основании изложенного, суд квалифицирует действия ИП ˂ФИО˃ по ч. 2 ст. 13.11 КоАП РФ Кодекса Российской Федерации об административных правонарушениях как обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.
При рассмотрении административного дела смягчающих и отягчающих обстоятельств не установлено.
На основании ст. ст. 29.9, 29.10, 29.11 КоАП РФ,
ПОСТАНОВИЛ:
должностное лицо ИП <ФИО3> признать виновной в совершении административного правонарушения, предусмотренного ч.2 ст. 13.11 КоАП РФ, и назначить ей наказание в виде административного штрафа в размере 10 000 десять тысяч) рублей.
Реквизиты для уплаты штрафа: УФК по РБ (прокуратура Республики <АДРЕС> ИНН <НОМЕР> КПП <НОМЕР> ОКАТО 80401000000 ОКТМО 80656470, р/с <НОМЕР> в ГРКЦ НБ по РБ Банка России г. <АДРЕС> БИК <НОМЕР>, назначение платежа по КБК 41511690010016000140 «Прочие поступления от денежных взысканий (штрафов) и иных сумм возмещение ущерба, зачисляемые в федеральный бюджет».
Постановление может быть обжаловано в течение 10 суток в <АДРЕС> районный суд г. <АДРЕС> Республики <АДРЕС>.
Мировой судья <ФИО4>
Источник: http://4.bkr.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1927215&delo_id=1500001
Часть 2 статьи 13.11 Кодекса РФ об АП
категорий:
Отсутствие политики на сайте интернет-магазина
Обработка персональных данных несовершеннолетних воспитанников без письменного согласия родителей
Выявление Роскомнадзором утечки персональных данных
Отсутствие в личных делах работников согласий
Обработка персональных данных при оказании услуг без письменного согласия
Обработка персональных данных жителей частных домовладений в силу агентского договора
Обработка персональных данных родственников пайщиков
Обработка персональных данных субъектов в сети Интернет без их письменного согласия.
Утечка базы данных, содержащей данные работников и обучающихся