Судебная практика

Дело № 3-266-37-551/17

 

П О С Т А Н О В Л Е Н И Е

 

        21 июня 2017 г.                                                г. Михайловск

 

   Мировой судья судебного участка №2 Шпаковского района Ставропольского края Шепелева О.С., рассмотрев дело об административном правонарушении в отношении должностного лица:

Фамилия**

У С Т А Н О В И Л :

 Прокуратурой района проведена проверка исполнения законодательства о персональных данных, в ходе которой в служебном кабинете ** по адресу: г******* при осуществлении мониторинга информационно-телекоммуникационной сети «Интернет» 16.06.2017 в деятельности МБДОУ «******» выявлены нарушения ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152- ФЗ).

 Местом совершения правонарушения является рабочее место заведующего МБДОУ «*********» по адресу: г. ******

 Согласно статье 3 Закона № 152-ФЗ, любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), является персональными данными.

 Отношения, связанные с обработкой персональных данных, осуществляемой юридическими лицами, в том числе в информационно-телекоммуникационных сетях, согласно статье 1 Закона №152-ФЗ, регулируются данным законом, целью которого в соответствии со статьей 2 является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

 Под обработкой персональных данных согласно статье 3 Закона № 152- ФЗ понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование,, передач) (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. При этом, согласно пункту 2 данной статьи, юридическое лицо, самостоятельно или совместно с другими лицами организующей и (или) осуществляющей обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, является оператором персональных данных.

 Обязательным условием обработки персональных данных, в соответствии со статьей 9 Закона № 152-ФЗ является согласие субъекта персональных данных, которое должно быть конкретным, информированным и сознательным, и может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получение форме, если иное не установлено федеральным законом.

 Согласно части 1 статьи 18.1 Закона 152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных данным Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. При этом, в соответствии с частью 2 данной статьи, оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно телекоммуникационной сети.

 Установлено, что на сайте МБДОУ «******»*******, размещена форма обратной связи, которая содержит элементы «Автор» (обязательно), «е-mail» (обязательно).

 Таким образом, посредством заполнения указанных элементов посетителями вышеуказанного сайта вносится информация о себе, а МБДОУ «******» осуществлял обработку такой информации (персональных данных) и являлся оператором персональных данных.

 Однако, меры к опубликованию или обеспечению неограниченного доступа на указанном сайте к документу, определяющему политику МБДОУ «****» в отношении обработки персональных данных, и сведениям о реализуемых требованиях к защите персональных данных, не приняты, обработка персональных данных осуществляется МБДОУ «*****» без согласия субъекта персональных данных.

 Руководителем образовательной организации - заведующим МБДОУ «*** **» является Фамилия **

 Таким образом, в действиях должностного лица - директора МБДОУ «*****» Фамилия ** усматриваются признаки административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 На рассмотрение дела об административном правонарушении, назначенное 21.06.2017 г., Фамилия ** не явилась, но в материалах дела имеются ходатайство о  рассмотрении дела в ее отсутствие.                                                                             

 При указанных обстоятельствах судья считает возможным рассмотреть дело в порядке ч. 2 ст. 25.1 КоАП РФ – в отсутствие лица, в отношении которого ведется производство по делу об административном правонарушении.                              

 Обстоятельств отягчающих административную ответственность Фамилия ** не установлено.                                                                   Вина Фамилия** подтверждается собранными по делу доказательствами:                   

- постановлением о возбуждении дела об административном правонарушении от    16.06.2017 г.;                                                      - объяснением Фамилия**                                                                    - копией приказа о назначении на должность  заведующей МБДОУ «*» Фамилия**.;

   - копией скриншота из сайта.                                                       

 Исследовав материалы дела, оценив собранные по делу доказательства в совокупности, суд приходит к выводу о доказанности вины Фамилия ** Ее действия по ст. 13.11 КоАП РФ квалифицированы правильно, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), так как в действиях Фамилия ** присутствуют как субъективные, так и объективные признаки состава административного правонарушения, в совокупности дающие основание квалифицировать данное деяние как административное правонарушение, ответственность за которое предусмотрена ст. 13.11 КоАП РФ.         

 Под информацией понимаются сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.

 Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", устанавливаются принципы и условия обработки персональных данных, обеспечивающие в том числе порядок реализации права субъекта данных на согласие; порядок осуществления иных прав субъекта персональных данных, включая право на доступ субъекта к своим персональным данным; права субъекта данных при обработке его персональных данных; право на обжалование действий или бездействия оператора; обязанности оператора по обработке персональных данных.

При назначении наказания судья учитывает общественно-опасный характер совершенного деяния, и то обстоятельство, что  объектом данного административного правонарушения является общественные отношения, складывающиеся в области защиты информации.

Но также учитывает, что ранее Фамилия** не совершала административные правонарушения.

Кроме того, учитывает отсутствие обстоятельств смягчающих административную ответственность и отсутствие обстоятельств отягчающих административную ответственность.

Руководствуясь, ст.ст. 3.4,  4.1, 4.2, 4.3, ст.13.11, ст.ст. 23.1, 29.7, 29.10 КоАП РФ,

 

П О С Т А Н О В И Л :

Фамилия ** признать виновной в совершении административного правонарушения предусмотренного ст.13.11 КоАП РФ и  подвергнуть административному наказанию в виде предупреждения.

 

Постановление может быть обжаловано в Шпаковский районный суд Ставропольского края в течение 10 суток со дня вручения или получения копии постановления, через мирового судью, вынесшего постановление или непосредственно в Шпаковский районный суд Ставропольского края.         

 

Мировой судья                                                   О.С. Шепелева         

          

«СОГЛАСОВАНО»

Мировой судья судебного участка №2

Шпаковского района Ставропольского края

 

О.С. Шепелева________________________

 

Источник: http://www.stavmirsud.ru/officework/dectextsas/?id=26831237

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой судья судебного участка №2 Шпаковского района Ставропольского края
Судья
Шепелева О.С.
Дата решения
2017-06-21
Категории
Сайт
Согласие
Политика
Другие дела из подобных
категорий:

Отсутствие документа, определяющего политику оператора в отношении обработки персональных данных, сведений о реализуемых требованиях к защите персональных данных, на сайте

При проверке выявлены многочисленные нарушения законодательства о персональных данных

Невыполнение требований законодательства РФ по размещению политики в отношении обработки персональных данных

Отсутствие политики в детском саду

Отсутствие политики, ответственного, ознакомления с законодательством

Согласия не соответствуют закону; работники не ознакомлены с положением

Опубликование персональных данных в социальной сети "Одноклассники"

Отсутствие политики на сайте социального учреждения

Невыполнение обязанности по размещению политики в отношении обработки персональных данных

Оператор разместил в сети интернет персональные данные субъектов не имея законных оснований (в.т.ч. согласия)

Направление платёжного документа (извещение) об оплате за оказанные услуги, содержащего персональными  данными субъекта без его согласия и наличия других оснований

Отсутствует согласие и политика на сайте

Осуществление звонков и смс-сообщений субъекту без правовых оснований

Размещение в сети "Интернет" органом местного самоуправления излишних персональных данных

На сайте ООО отсутствуют документы, определяющие политику