Решение по административному делу
ПОСТАНОВЛЕНИЕ
о назначении административного наказания
13 июля 2016 года город Орёл
Исполняющий обязанности мирового судьи судебного участка №3 Советского района г. Орла - мировой судья судебного участка №4 Советского района г. Орла Дорошков Л.Е., рассмотрев в открытом судебном заседании в помещении судебного участка, дело об административном правонарушении, ответственность за совершение которого предусмотрена ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении <ФИО1>, <ДАТА2> рождения, уроженки с. <АДРЕС> района <АДРЕС> области, заместителя главы администрации г. <АДРЕС>, проживающей по адресу: <АДРЕС> область <АДРЕС> район п. <АДРЕС>, ул. <АДРЕС>, ранее к административной ответственности не привлекавшейся,
установил:
<ДАТА3> в отделе опеки и попечительства администрации <АДРЕС> района г. <АДРЕС> установлены нарушения законодательства о персональных данный, а именно оператором не получены письменные согласия на обработку персональных данных от законных представителей подопечных <ФИО2> <ФИО3>, <ФИО4>, <ФИО5>, <ФИО6>, <ФИО7>. Кроме того личные дела подопечных хранились в деревянных незапирающихся шкафах в кабинетах менеджеров отдела опеки и попечительства, а личные дела подопечных, достигших 18 -ти летнего возраста хранились в открытых картонных коробках на письменном столе.
В судебном заседании ФИО вину в совершении правонарушения признала, в содеянном раскаялась.
Помощник прокурора <АДРЕС> района города <АДРЕС> <ФИО8> постановление о возбуждении дела об административном правонарушении поддержала.
Мировой судья, исследовав материалы дела, выслушав участников процесса, приходит к следующему выводу.
Согласно ч.1 ст. 3 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных» персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Таким образом, в каждой организации производится обработка персональных данных, то есть каждое юридическое лицо является оператором персональных данных в смысле указанного Закона и обязано соблюдать все требования законодательства в данной сфере.
К таким требованиям относятся, в частности, соблюдение принципов обработки персональных данных и необходимость получать согласие субъекта персональных данных на обработку персональных данных. Каждая организация обязана обеспечивать конфиденциальность персональных данных. Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от неправомерных действий.
Статьей 18.1 ФЗ «О персональных данных» установлена обязанность оператора принимать меры необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам могут, в частности, относиться: назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
В соответствии со ст. 19 указанного Федерального закона оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В силу п.1 ч.1ст. 6, ч.ч. 1,4 ст. 9 ФЗ от <ДАТА4> <НОМЕР> обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных, которое должно включать в себя сведения, перечисленные в п.п.1-9 ч.4 ст. 9 Федерального закона <НОМЕР>-ФЗ.
Согласно п. 1 Распоряжения администрации <АДРЕС> от <ДАТА5> <НОМЕР> «О внесении изменений в распоряжение администрации города <АДРЕС> от <ДАТА11> №217 «Об утверждении Положения об обработке и защите персональных данных граждан администрации города <АДРЕС> ответственным за организацию обработки персональных данных в администрации <АДРЕС> назначена заместитель главы администрации города <АДРЕС> ФИО.
В соответствии с Должностной инструкцией ответственного за организацию обработки персональных данных в администрации <АДРЕС>, утвержденной Постановлением администрации <АДРЕС> от <ДАТА6> <НОМЕР>, ответственный за организацию обработки персональных данных осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации при обработке персональных данных, в том числе требований к защите персональных данных, организовывает доведение до сведения работников положения законодательства Российской Федерации о персональных данных, муниципальных правовых актов по вопросам обработки персональных данных, требований к защите персональных данных.
В силу ст. 2.4 КоАП РФ, ФИО являясь заместитель главы администрации города <АДРЕС> и соответственно должностным лицом, несет административную ответственность за нарушение действующего законодательства.
Таким образом, в действиях ФИО содержится состав административного правонарушения, предусмотренного ст. 13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Вина ФИО в совершении административного правонарушения подтверждается постановлением о возбуждении дела об административном правонарушении от <ДАТА7>, распоряжением администрации г. <АДРЕС> от <ДАТА8> <НОМЕР>, должностной инструкцией заместителя главы администрации города <АДРЕС> от <ДАТА9>, актом проверки прокурора от <ДАТА10>, постановлением администрации г. <АДРЕС> от <ДАТА11> <НОМЕР> «Об утверждении Положения об обработке и защите персональных данных граждан в администрации города <АДРЕС> с приложением, а также другими материалами дела.
Обстоятельством, смягчающим административную ответственность правонарушителя в соответствии со ст. 4.2 КоАП РФ суд относит признание вины, раскаяние в содеянном, совершение правонарушения впервые.
Согласно ст.4.3 КоАП РФ обстоятельств, отягчающих административную ответственность судом не установлено.
Оснований для отложения рассмотрения дела, предусмотренных ст. 29.7 КоАП РФ, а также оснований для прекращения производства по делу, предусмотренных ст. 29.9 КоАП РФ, не имеется.
С учетом характера совершенного ФИО административного правонарушения, а также принимая во внимание личность правонарушителя, её имущественное положение, наличие смягчающих административную ответственность обстоятельств и отсутствие отягчающих обстоятельств, последней следует назначить административное наказание в виде предупреждения.
На основании изложенного, руководствуясь ст.ст. 29.9- 29.11 Кодекса Российской Федерации административных правонарушениях, мировой судья
постановил:
признать <ФИО1> виновной в совершении правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ей административное наказание в виде <ОБЕЗЛИЧЕНО>
Постановление может быть обжаловано в Советский районный суд г. Орла в течение 10 суток со дня вручения или получения копии постановления.
Мировой судья Л.Е. Дорошков
Источник:http://3sov.orl.msudrf.ru/modules.php?name=sud_delo&op=sd&number=17003353&delo_id=1500001
Неожиданные решения
Порядок хранения
категорий:
Хранение документов, содержащих персональные данные субъектов без их письменного согласия
Неправомерная обработка персональных данных субъекта
Отсутствие письменного согласия у представителя субъекта персональных данных
Отсутствие письменного согласия у представителя субъекта персональных данных
Нахождение документов, содержащих персональные данные на столе у охранника
В сети «Интернет» Роскомнадзором выявлен факт наличия базы данных (1 474 988 строк)
Размещение на интернет-страницах персональных данных граждан без законного основания
Признание требования Роскомнадзора о прекращении обработки персональных данных незаконным
Обработка персональных данных близких родственников заемщика
Нарушение порядка обработки персональных данных субъектов без использования средств автоматизации
Размещение договора с персональными данными в информационной системе