Постановление № 5-451/2018

по делу об административном правонарушении

Мировой судья судебного участка <НОМЕР> <АДРЕС> судебного района  <АДРЕС> области <ФИО1>, в служебном кабинете по адресу: <АДРЕС>, 54,  рассмотрев материалы дела в отношении должностного лица- Должность Государственного бюджетного  общеобразовательного учреждения <АДРЕС> области средней общеобразовательной школы <АДРЕС> Фамилия Имя Отчество, <ДАТА2> рождения, уроженки с. <АДРЕС>, проживающей по адресу: <АДРЕС> область, <АДРЕС> район, с. <АДРЕС>, ул. <АДРЕС>, 83, привлекаемой к административной ответственности по ч.1 ст.13.11 Кодекса РФ об административных правонарушениях,

установил:

<ДАТА3> в ходе проведения проверки  ГБОУ СОШ с. <АДРЕС>, образовательной деятельности по адресу: <АДРЕС> область, <АДРЕС> район, сельское поселение <АДРЕС>, село <АДРЕС>, ул. <АДРЕС>, 50, установлены нарушения порядка сбора, хранения, использования или распространения информации о несовершеннолетних обучающихся (персональных данных), а именно в нарушение ч.4 ст. 9 Федерального закона от <ДАТА4> <НОМЕР> письменное согласие педагога <ФИО2>, <ДАТА5> рождения, на обработку ее персональных данных, связанных с отсутствием судимости, на хранение и обработку персональных данных отсутствуют.

Действия должностного лица- Должность Государственного бюджетного  общеобразовательного учреждения <АДРЕС> области средней общеобразовательной школы <АДРЕС> ФИО  квалифицированы по ч.1 ст.13.11 КоАП РФ, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

В судебное заседание должностное лицо- Должность Государственного бюджетного  общеобразовательного учреждения <АДРЕС> области средней общеобразовательной школы <АДРЕС> ФИО не явилась, от нее поступила телефонограмма  с просьбой о рассмотрении дела без ее участия, с постановлением  о возбуждении производства по делу об административном правонарушении, предусмотренном ч.1 ст. 13.11 КоАП РФ, согласилась, не отрицала факт нарушения установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), вину признала.

В судебном заседании старший помощник прокурора <АДРЕС> района <АДРЕС> области ФИО  постановление о возбуждении дела об административном правонарушении в отношении Должность Государственного бюджетного  общеобразовательного учреждения <АДРЕС> области средней общеобразовательной школы <АДРЕС> ФИО поддержала, пояснила, что в её действиях содержится состав административного правонарушения, предусмотренного ч.1 ст.  13.11  КоАП РФ в связи с чем, просила суд привлечь ФИО  к административной ответственности и назначить наказание в пределах санкции статьи

Выслушав старшего помощника прокурора <АДРЕС> района <АДРЕС> области ФИО, исследовав материалы дела, мировой судья приходит к следующему.

Согласно ст. 26.1 КоАП РФ при разбирательстве по делу об административном правонарушении выяснению подлежат обстоятельства, имеющие значение для правильного разрешения дела, а именно: наличие события административного правонарушения; виновность лица в совершении административного правонарушения; иные обстоятельства, имеющие значение для правильного разрешения дела, а также причины и условия совершения административного правонарушения.

Положениями ст. 23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч. 1 ст. 24 Конституции РФ не допускается.

Согласно п. 1 ст. 3 Федерального закона от <ДАТА6> N 152-ФЗ "О персональных данных" (далее Закона) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В соответствии со ст. 7 Закона, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с  ч. 1 ст.1 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных» (далее - Федеральный закон <НОМЕР>) настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

 В силу п. 3 ст. 3 Федерального закона <НОМЕР>, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 В соответствии п. 2 ст. 3 Федерального закона <НОМЕР>, оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Положениями п. 1 ч. 1 ст. 6 Федерального закона от <ДАТА4> <НОМЕР> установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом, и допускается в случае, если обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Статья 18.1 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных» определяет основные меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных данным Федеральным законом.

В соответствии с ч.ч. 1 и 2 ст. 18.1 Федерального закона о <ДАТА4>   <НОМЕР> оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:

1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;

2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;

6)ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Согласно ст. 3 Закона, под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ст. 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных, или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В соответствии со ст. 10 Федерального закона «О персональных данных», обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных.

Согласно ст.331 Трудового кодекса РФ к педагогической деятельности не допускаются лица, лишенные права заниматься педагогической деятельностью в соответствии с вступившим в законную силу приговором суда;

имеющие или имевшие судимость, подвергавшиеся уголовному преследованию (за исключением лиц, уголовное преследование в отношении которых прекращено по реабилитирующим основаниям) за преступления против жизни и здоровья, свободы, чести и достоинства личности (за исключением незаконной госпитализации в медицинскую организацию, оказывающую психиатрическую помощь в стационарных условиях, и клеветы), половой неприкосновенности и половой свободы личности, против семьи и несовершеннолетних, здоровья населения и общественной нравственности, основ конституционного строя и безопасности государства, мира и безопасности человечества, а также против общественной безопасности, за исключением случаев, предусмотренных частью третьей настоящей статьи;

имеющие неснятую или непогашенную судимость за иные умышленные тяжкие и особо тяжкие преступления, не указанные в абзаце третьем настоящей части.

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), образует состав административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ.

Как следует из материалов дела,  в ходе осуществления надзора за соблюдением требований Конституции  Российской Федерации Прокуратурой <АДРЕС> района <АДРЕС> области проведена проверка ГБОУ СОШ <АДРЕС>, согласно которой установлено нарушение порядка сбора, хранения, использования или распространения информации о несовершеннолетних обучающихся (персональных данных), а именно в нарушение ч.4 ст. 9 Федерального закона от <ДАТА4> <НОМЕР> письменные согласия педагога <ФИО2>, <ДАТА5> рождения, на обработку ее персональных данных, связанных с отсутствием судимости, в том числе на сбор, систематизацию, накопление, хранение, извлечение, использование, передачу (доступ) персональных данных, отсутствуют.

Приказом руководителя Центрального управления от <ДАТА7> Должность ГБОУ СОШ <АДРЕС> назначена ФИО и является лицом, ответственным за обработку персональных данных.

 В соответствии со ст. 2.4 КоАП РФ Аюпова Ф.Ш. является должностным лицом.

    Учитывая вышеприведенные нормы закона, должностное лицо- Должность Государственного бюджетного  общеобразовательного учреждения <АДРЕС> области средней общеобразовательной школы <АДРЕС> ФИО было обязано получить согласие субъекта персональных данных - педагога <ФИО2>, <ДАТА5> рождения,  перед обработкой ее персональных данных.

 Обстоятельства совершения административного правонарушения подтверждаются: постановлением о возбуждении производства об административном правонарушении от <ДАТА8> года; согласием <ФИО2>, на обработку ее персональных данных от <ДАТА9>, из которого следует, что согласие на обработку персональных данных, связанных с отсутствием судимости, дано не было, справкой о судимости, копией приказа <НОМЕР> от <ДАТА7> о назначении ФИО на должность Должность ГОУ СОШ <АДРЕС>.   

Выясненные по делу обстоятельства свидетельствовать о наличии в действиях должностного лица- Должность Государственного бюджетного  общеобразовательного учреждения <АДРЕС> области средней общеобразовательной школы <АДРЕС>  ФИО нарушения установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Исследованные в судебном заседании доказательства в совокупности являются достаточными для установления события административного правонарушения и виновности в нем должностного лица- Должность Государственного бюджетного  общеобразовательного учреждения <АДРЕС> области средней общеобразовательной школы <АДРЕС>  ФИО.

Решая вопрос о назначении наказания за совершенное административное правонарушение, суд учитывает характер правонарушения, и личность виновной, ее имущественное положение, конкретные обстоятельства по делу, требования закона, признание вины правонарушителем, ее деятельное раскаяние, что признается  смягчающим вину обстоятельством  и отсутствие отягчающих обстоятельств, принимая во внимание санкцию статьи.

Обстоятельств, отягчающих, административную ответственность и исключающих производство по делу не установлено, вместе с тем, с учетом незначительного размера причиненного вреда и тяжести наступивших последействий правонарушения, суд, приходит к выводу о возможности назначения наказания в виде предупреждения.

На основании  ст. 29.10 КоАП РФ, мировой судья,

постановил:

Должностное лицо- Должность Государственного бюджетного  общеобразовательного учреждения <АДРЕС> области средней общеобразовательной школы <АДРЕС> Фамилия Имя Отчество признать виновной в совершении административного правонарушения предусмотренного ч.1 ст. 13.11 Кодекса РФ об административном правонарушении и назначить административное наказание в виде предупреждения.

Копию настоящего направить для сведения прокуратуру <АДРЕС> района <АДРЕС> области, ФИО.

Постановление может быть обжаловано в течение 10 суток со дня его вручения или получения копии постановления в <АДРЕС> районный суд <АДРЕС> области  через мирового судью.

Копия верна: