Дело № 3-266-37-551/17
П О С Т А Н О В Л Е Н И Е
21 июня 2017 г. г. Михайловск
Мировой судья судебного участка №2 Шпаковского района Ставропольского края Шепелева О.С., рассмотрев дело об административном правонарушении в отношении должностного лица:
Фамилия**
У С Т А Н О В И Л :
Прокуратурой района проведена проверка исполнения законодательства о персональных данных, в ходе которой в служебном кабинете ** по адресу: г******* при осуществлении мониторинга информационно-телекоммуникационной сети «Интернет» 16.06.2017 в деятельности МБДОУ «******» выявлены нарушения ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152- ФЗ).
Местом совершения правонарушения является рабочее место заведующего МБДОУ «*********» по адресу: г. ******
Согласно статье 3 Закона № 152-ФЗ, любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), является персональными данными.
Отношения, связанные с обработкой персональных данных, осуществляемой юридическими лицами, в том числе в информационно-телекоммуникационных сетях, согласно статье 1 Закона №152-ФЗ, регулируются данным законом, целью которого в соответствии со статьей 2 является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Под обработкой персональных данных согласно статье 3 Закона № 152- ФЗ понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование,, передач) (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. При этом, согласно пункту 2 данной статьи, юридическое лицо, самостоятельно или совместно с другими лицами организующей и (или) осуществляющей обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, является оператором персональных данных.
Обязательным условием обработки персональных данных, в соответствии со статьей 9 Закона № 152-ФЗ является согласие субъекта персональных данных, которое должно быть конкретным, информированным и сознательным, и может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получение форме, если иное не установлено федеральным законом.
Согласно части 1 статьи 18.1 Закона 152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных данным Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. При этом, в соответствии с частью 2 данной статьи, оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно телекоммуникационной сети.
Установлено, что на сайте МБДОУ «******»*******, размещена форма обратной связи, которая содержит элементы «Автор» (обязательно), «е-mail» (обязательно).
Таким образом, посредством заполнения указанных элементов посетителями вышеуказанного сайта вносится информация о себе, а МБДОУ «******» осуществлял обработку такой информации (персональных данных) и являлся оператором персональных данных.
Однако, меры к опубликованию или обеспечению неограниченного доступа на указанном сайте к документу, определяющему политику МБДОУ «****» в отношении обработки персональных данных, и сведениям о реализуемых требованиях к защите персональных данных, не приняты, обработка персональных данных осуществляется МБДОУ «*****» без согласия субъекта персональных данных.
Руководителем образовательной организации - заведующим МБДОУ «*** **» является Фамилия **
Таким образом, в действиях должностного лица - директора МБДОУ «*****» Фамилия ** усматриваются признаки административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
На рассмотрение дела об административном правонарушении, назначенное 21.06.2017 г., Фамилия ** не явилась, но в материалах дела имеются ходатайство о рассмотрении дела в ее отсутствие.
При указанных обстоятельствах судья считает возможным рассмотреть дело в порядке ч. 2 ст. 25.1 КоАП РФ – в отсутствие лица, в отношении которого ведется производство по делу об административном правонарушении.
Обстоятельств отягчающих административную ответственность Фамилия ** не установлено. Вина Фамилия** подтверждается собранными по делу доказательствами:
- постановлением о возбуждении дела об административном правонарушении от 16.06.2017 г.; - объяснением Фамилия** - копией приказа о назначении на должность заведующей МБДОУ «*» Фамилия**.;
- копией скриншота из сайта.
Исследовав материалы дела, оценив собранные по делу доказательства в совокупности, суд приходит к выводу о доказанности вины Фамилия ** Ее действия по ст. 13.11 КоАП РФ квалифицированы правильно, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), так как в действиях Фамилия ** присутствуют как субъективные, так и объективные признаки состава административного правонарушения, в совокупности дающие основание квалифицировать данное деяние как административное правонарушение, ответственность за которое предусмотрена ст. 13.11 КоАП РФ.
Под информацией понимаются сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.
Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", устанавливаются принципы и условия обработки персональных данных, обеспечивающие в том числе порядок реализации права субъекта данных на согласие; порядок осуществления иных прав субъекта персональных данных, включая право на доступ субъекта к своим персональным данным; права субъекта данных при обработке его персональных данных; право на обжалование действий или бездействия оператора; обязанности оператора по обработке персональных данных.
При назначении наказания судья учитывает общественно-опасный характер совершенного деяния, и то обстоятельство, что объектом данного административного правонарушения является общественные отношения, складывающиеся в области защиты информации.
Но также учитывает, что ранее Фамилия** не совершала административные правонарушения.
Кроме того, учитывает отсутствие обстоятельств смягчающих административную ответственность и отсутствие обстоятельств отягчающих административную ответственность.
Руководствуясь, ст.ст. 3.4, 4.1, 4.2, 4.3, ст.13.11, ст.ст. 23.1, 29.7, 29.10 КоАП РФ,
П О С Т А Н О В И Л :
Фамилия ** признать виновной в совершении административного правонарушения предусмотренного ст.13.11 КоАП РФ и подвергнуть административному наказанию в виде предупреждения.
Постановление может быть обжаловано в Шпаковский районный суд Ставропольского края в течение 10 суток со дня вручения или получения копии постановления, через мирового судью, вынесшего постановление или непосредственно в Шпаковский районный суд Ставропольского края.
Мировой судья О.С. Шепелева
«СОГЛАСОВАНО»
Мировой судья судебного участка №2
Шпаковского района Ставропольского края
О.С. Шепелева________________________
Источник: http://www.stavmirsud.ru/officework/dectextsas/?id=26831237
Согласие
Политика
категорий:
Обработка персональных данных работников без их письменного согласия
Размещение в сети "Интернет" органом местного самоуправления излишних персональных данных
На сайте отсутствует политика, сведения о требованиях к защите, реализуемых в организации
Отсутствие письменного согласия пациентов
На сайте лицея отсутствует политика
На сайте ИП отсутствует политика
Нарушение требований законодательства РФ персональных данных
Документы, определяющие политику в отношении обработки персональных данных, на сайте не опубликованы
При сборе персональных данных на сайте не размещена политика