Дело об административном правонарушении № 5-72/2017

Постановление

по делу об административном правонарушении

06 марта 2017 года                                   г. Екатеринбург<АДРЕС>

 Мировой судья  судебного участка № 4 Октябрьского судебного района г. Екатеринбурга Ситникова Ю.Н. (620073 г. Екатеринбург ул. Крестинского, 59/1), рассмотревв открытом судебном заседании дело об административном правонарушении в отношении

 <ФИО1>, <ДАТА2>,

  привлекаемого за совершение правонарушения, предусмотренного ст. 13.11 Кодекса об административных правонарушениях Российской Федерации,

Установил:

<ДАТА3> по адресу: г. <АДРЕС>, ул. <АДРЕС> Тракт,  , выявлено, что директором <ОБЕЗЛИЧЕНО>» <ФИО> нарушен установленный ФЗ «О персональных данных» порядок сбора, хранения и использования информации о гражданах (персональных данных).

 В судебном заседании <ФИО> вину в совершении правонарушения признал полностью.

 Помощник прокурора Октябрьского района г. Екатеринбурга <ФИО2> настаивала на привлечении <ФИО3> к административной ответственности по ст. 13.11 КОАП РФ.

 Заслушав помощника прокурора Октябрьского района г. Екатеринбурга, лицо, привлекаемое к административной ответственности, исследовав материалы дела об административном  правонарушении, суд пришел  следующему.

 Согласно Приказу о переводе работника на другую должность от <ДАТА4> <НОМЕР>, заместитель директора <ФИО> переведен  на должность директора <ОБЕЗЛИЧЕНО>» с <ДАТА5> Таким образом, ФИО является должностным лицом.

 В соответствии с частями 1 и 2 ст. 18.1  Федерального закона "О персональных данных", оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться: назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 Управлением Роскомнадзора по Уральскому федеральному округу в ходе проведения мероприятия  систематического наблюдения  в сети Интернет проведена проверка в отношении <ОБЕЗЛИЧЕНО>».

 В ходе проверки установлено, что на сайте <ОБЕЗЛИЧЕНО>» <ССЫЛКА>  отсутствуют документы, определяющие политику в отношении обработки персональных данных и (или) сведений о реализуемых требованиях к защите персональных данных.

 Таким образом, в результате плановой проверки в отношении <ОБЕЗЛИЧЕНО>» выявлено нарушение обязательных требований действующего законодательства Российской Федерации в области персональных данных, ответственность за которое установлена ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

 Вина директора <ОБЕЗЛИЧЕНО>» ФИО в совершении правонарушения подтверждается:

- его признательными показаниями;

- постановлением о возбуждении производства об административном правонарушении от <ДАТА6>,

- письмом  Управления  Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Уральскому Федеральному округу Прокурору Октябрьского района г. Екатеринбурга от <ДАТА7> <НОМЕР>, в котором сообщается, что на сайте <ОБЕЗЛИЧЕНО>» <ссылка>  отсутствуют документы, определяющие политику в отношении обработки персональных данных и (или) сведений о реализуемых требованиях к защите персональных данных;

- актом об изготовлении скриншота страницы с официального сайта  <ОБЕЗЛИЧЕНО>» <САЙТ> от <ДАТА7>.

 Таким образом, в действиях директора <ОБЕЗЛИЧЕНО>» <ФИО> содержится  состав административного  правонарушения, предусмотренного ст. 13.11 Кодекса об административных правонарушениях Российской Федерации, то есть нарушение установленного ФЗ «О персональных данных» порядка сбора, хранения и использования информации о гражданах (персональных данных).

 Назначая административное наказание, суд учитывает характер совершенного правонарушения, личность правонарушителя.

 Обстоятельствами, смягчающими административную ответственность, суд находит признание вины ФИО, наличие на иждивении двух несовершеннолетних детей.

 Обстоятельств, отягчающих административную ответственность, суд не находит.

 На основании вышеизложенного, руководствуясь ст. 23.1, 29.9, 29.10 Кодекса об административных правонарушениях Российской Федерации, мировой судья

Постановил:

 <ФИО1> признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11  Кодекса об административных правонарушениях Российской Федерации, и назначить административное  наказание в виде штрафа  в размере 500 рублей.

Разъяснить, что согласно ч. 1 ст. 32.2 Кодекса об административных правонарушениях Российской Федерации административный штраф должен быть уплачен не позднее 60 дней со дня вступления данного постановления в законную силу на расчетный счет Прокуратуры Свердловской области, а документ, свидетельствующий об уплате, направлен мировому судье. Реквизиты для оплаты штрафа: УФК по Свердловской области (Прокуратура по Свердловской области) КБК 41511690010016000140 ИНН получателя 6658033077 ОКТМО 65701000 счет № 40101810500000010010 БИК 046577001 КПП 665801001. Постановление может быть обжаловано в Октябрьский районный суд г. Екатеринбурга в течение 10 дней с момента вручения или получения его копии через мирового судью судебного участка № 4 Октябрьского судебного района г. Екатеринбурга.

Мировой судья                                                           Ю.Н.Ситникова  

Источник: http://4okt.svd.msudrf.ru/modules.php?name=sud_delo&op=sd&number=191168863&case_number=125142203&delo_id=1500001