Судебная практика

Дело № 3-266-37-551/17

 

П О С Т А Н О В Л Е Н И Е

 

        21 июня 2017 г.                                                г. Михайловск

 

   Мировой судья судебного участка №2 Шпаковского района Ставропольского края Шепелева О.С., рассмотрев дело об административном правонарушении в отношении должностного лица:

Фамилия**

У С Т А Н О В И Л :

 Прокуратурой района проведена проверка исполнения законодательства о персональных данных, в ходе которой в служебном кабинете ** по адресу: г******* при осуществлении мониторинга информационно-телекоммуникационной сети «Интернет» 16.06.2017 в деятельности МБДОУ «******» выявлены нарушения ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152- ФЗ).

 Местом совершения правонарушения является рабочее место заведующего МБДОУ «*********» по адресу: г. ******

 Согласно статье 3 Закона № 152-ФЗ, любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), является персональными данными.

 Отношения, связанные с обработкой персональных данных, осуществляемой юридическими лицами, в том числе в информационно-телекоммуникационных сетях, согласно статье 1 Закона №152-ФЗ, регулируются данным законом, целью которого в соответствии со статьей 2 является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

 Под обработкой персональных данных согласно статье 3 Закона № 152- ФЗ понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование,, передач) (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. При этом, согласно пункту 2 данной статьи, юридическое лицо, самостоятельно или совместно с другими лицами организующей и (или) осуществляющей обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, является оператором персональных данных.

 Обязательным условием обработки персональных данных, в соответствии со статьей 9 Закона № 152-ФЗ является согласие субъекта персональных данных, которое должно быть конкретным, информированным и сознательным, и может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получение форме, если иное не установлено федеральным законом.

 Согласно части 1 статьи 18.1 Закона 152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных данным Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. При этом, в соответствии с частью 2 данной статьи, оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно телекоммуникационной сети.

 Установлено, что на сайте МБДОУ «******»*******, размещена форма обратной связи, которая содержит элементы «Автор» (обязательно), «е-mail» (обязательно).

 Таким образом, посредством заполнения указанных элементов посетителями вышеуказанного сайта вносится информация о себе, а МБДОУ «******» осуществлял обработку такой информации (персональных данных) и являлся оператором персональных данных.

 Однако, меры к опубликованию или обеспечению неограниченного доступа на указанном сайте к документу, определяющему политику МБДОУ «****» в отношении обработки персональных данных, и сведениям о реализуемых требованиях к защите персональных данных, не приняты, обработка персональных данных осуществляется МБДОУ «*****» без согласия субъекта персональных данных.

 Руководителем образовательной организации - заведующим МБДОУ «*** **» является Фамилия **

 Таким образом, в действиях должностного лица - директора МБДОУ «*****» Фамилия ** усматриваются признаки административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 На рассмотрение дела об административном правонарушении, назначенное 21.06.2017 г., Фамилия ** не явилась, но в материалах дела имеются ходатайство о  рассмотрении дела в ее отсутствие.                                                                             

 При указанных обстоятельствах судья считает возможным рассмотреть дело в порядке ч. 2 ст. 25.1 КоАП РФ – в отсутствие лица, в отношении которого ведется производство по делу об административном правонарушении.                              

 Обстоятельств отягчающих административную ответственность Фамилия ** не установлено.                                                                   Вина Фамилия** подтверждается собранными по делу доказательствами:                   

- постановлением о возбуждении дела об административном правонарушении от    16.06.2017 г.;                                                      - объяснением Фамилия**                                                                    - копией приказа о назначении на должность  заведующей МБДОУ «*» Фамилия**.;

   - копией скриншота из сайта.                                                       

 Исследовав материалы дела, оценив собранные по делу доказательства в совокупности, суд приходит к выводу о доказанности вины Фамилия ** Ее действия по ст. 13.11 КоАП РФ квалифицированы правильно, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), так как в действиях Фамилия ** присутствуют как субъективные, так и объективные признаки состава административного правонарушения, в совокупности дающие основание квалифицировать данное деяние как административное правонарушение, ответственность за которое предусмотрена ст. 13.11 КоАП РФ.         

 Под информацией понимаются сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.

 Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", устанавливаются принципы и условия обработки персональных данных, обеспечивающие в том числе порядок реализации права субъекта данных на согласие; порядок осуществления иных прав субъекта персональных данных, включая право на доступ субъекта к своим персональным данным; права субъекта данных при обработке его персональных данных; право на обжалование действий или бездействия оператора; обязанности оператора по обработке персональных данных.

При назначении наказания судья учитывает общественно-опасный характер совершенного деяния, и то обстоятельство, что  объектом данного административного правонарушения является общественные отношения, складывающиеся в области защиты информации.

Но также учитывает, что ранее Фамилия** не совершала административные правонарушения.

Кроме того, учитывает отсутствие обстоятельств смягчающих административную ответственность и отсутствие обстоятельств отягчающих административную ответственность.

Руководствуясь, ст.ст. 3.4,  4.1, 4.2, 4.3, ст.13.11, ст.ст. 23.1, 29.7, 29.10 КоАП РФ,

 

П О С Т А Н О В И Л :

Фамилия ** признать виновной в совершении административного правонарушения предусмотренного ст.13.11 КоАП РФ и  подвергнуть административному наказанию в виде предупреждения.

 

Постановление может быть обжаловано в Шпаковский районный суд Ставропольского края в течение 10 суток со дня вручения или получения копии постановления, через мирового судью, вынесшего постановление или непосредственно в Шпаковский районный суд Ставропольского края.         

 

Мировой судья                                                   О.С. Шепелева         

          

«СОГЛАСОВАНО»

Мировой судья судебного участка №2

Шпаковского района Ставропольского края

 

О.С. Шепелева________________________

 

Источник: http://www.stavmirsud.ru/officework/dectextsas/?id=26831237

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой судья судебного участка №2 Шпаковского района Ставропольского края
Судья
Шепелева О.С.
Дата решения
2017-06-21
Категории
Сайт
Согласие
Политика
Другие дела из подобных
категорий:

Обработка персональных данных работников без их письменного согласия

Размещение в сети "Интернет" органом местного самоуправления излишних персональных данных

На сайте отсутствует политика, сведения о требованиях к защите, реализуемых в организации

Отсутствие письменного согласия пациентов

На сайте, используемом для осуществления деятельности, отсутствует документ, определяющий политику организации в отношении обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных

На сайте лицея отсутствует политика

На сайте ИП отсутствует политика

Нарушение требований законодательства РФ персональных данных

Невыполнение оператором предусмотренной законодательством обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных

Документы, определяющие политику в отношении обработки персональных данных, на сайте не опубликованы

Отсутствие согласия законных представителей несовершеннолетних на обработку их персональных данных и ребенка

Размещение на сайте документа “Устройство выпускников 2013.docx”, содержащего персональные данные учащихся школы и законных представителей

На сайте не опубликован документ, определяющий политику оператора в отношении обработки персональных данных, строки либо поля, в том числе со ссылкой на ознакомление с соглашением об использовании персональных данных пользователя отсутствуют

При сборе персональных данных на сайте не размещена политика

Невыполнение требований законодательства РФ по размещению политики в отношении обработки персональных данных