Административное дело № 5-218/19

ПОСТАНОВЛЕНИЕ

г. Великий Устюг                                            07 февраля 2019 года

Мировой судья Вологодской области по судебному участку № 26 Казаринова Т.В., рассмотрев в открытом судебном заседании материалы дела об административном правонарушении в отношении ФИО,

УСТАНОВИЛ:

Согласно протоколу об административном правонарушении:

В соответствии с Планом деятельности Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Вологодской области (далее - Управление), на 2018 год, утвержденным Приказом врио руководителя Управления от 16.11.2017 г. №266, на основании приказов <НОМЕР> от 07.09.2018, <НОМЕР> от 23.10.2018, в период с 01.10.2018 г. по 21.11.2018 г. Управлением была проведена плановая выездная проверка в отношении администрации муниципального образования «Наименование».

Согласно ч. 2 Постановления Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» документы, определяющие политику в отношении обработки персональных данных, подлежат опубликованию на официальном сайте государственного или муниципального органа в течение 10 дней после их утверждения.

В соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

На официальном сайте администрации МО «Наименование» (http:/сайт) в разделе Интернет-приемная осуществляется сбор персональных данных физических лиц в следующем объеме: фамилия, имя, отчество, телефон и адрес электронной почты.

Политика обработки персональных данных Оператора утверждена Постановлением Оператора от <ДАТА9> <НОМЕР> «О мерах, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».

При переходе в раздел документы на официальном сайте Администрации МО «Наименование» (http://www.сайт) открывается список нормативных правовых актов Оператора. При выборе документа «О мерах, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» от 24.09.2018 <НОМЕР> вместо Политики Оператора в отношении обработки персональных данных открывается Постановление Администрации МО «Наименование» от 18.09.2018 <НОМЕР> «О начале отопительного периода», что подтверждается соответствующими скриншотами.

Таким образом, на официальном сайте администрации МО «Наименование» отсутствуют документы, определяющие Политику Оператора в отношении обработки  персональных данных, и сведения о реализуемых требованиях к защите персональных данных, при этом, реализована он-лайн форма, посредством которой осуществляется сбор персональных данных физических лиц с использованием информационно-телекоммуникационных сетей. Данные факты являются нарушением требований ч. 2 Постановления Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В целях установления факта действующая ли он-лайн форма, посредством которой осуществляется сбор персональных данных физических лиц на сайте администрации МО «Наименование», а также в целях установления даты совершения административного правонарушения (даты последнего сбора персональных данных через такую форму), Управлением Роскомнадзора по Вологодской области в адрес администрации МО «Наименование» был направлен запрос о представлении соответствующих сведений.

В ответе на запрос содержится информация о том, что последний сбор персональных данных физических лиц через он-лайн форму на официальном сайте Администрации в сети Интернет, в отсутствии документа, определяющего политику Оператора в отношении обработка персональных данных и сведений о реализуемых требованиях к защите персональных данных, был осуществлен - 06.12.2018 г.

Согласно информации, представленной администрацией МО «Наименование», содержащейся в ходатайстве о составлении протоколов об административном правонарушении в отсутствии должностного лица, лицом, допустившем нарушения является программист общего отдела - Русинов Александр Юрьевич. В соответствии с п. 3.33 должностной инструкции программиста общего отдела, являющейся приложением <НОМЕР> к трудовому договору <НОМЕР> от 07.09.2017 г., заключенному с ФИО, программист общего отдела обязан: "осуществлять верстку и наполнение контентом официального сайта в соответствующие сроки", что содержит признаки административного правонарушения, предусмотренного статьей 13.11 ч. 3 КоАП РФ        

ФИО и его представитель <ФИО1> с протоколом согласились, пояснив, что первоначально  политика обработки персональных была размещена на сайте, но в дальнейшем в результате действия вируса документ был заменен, после обнаружения данной ошибки,  нарушение было исправлено. Просили о применении ст.2.9 КоАП РФ.

Суд, исследовав материалы дела, приходит к следующему.

В силу ч.3 ст. 13.11 КоАП РФ  невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных  влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.

Суд, изучив материалы дела, считает вину ФИО  доказанной, что подтверждается протоколом об административном правонарушении <НОМЕР> от 10 января 2019 года,  предписанием <НОМЕР> от 21.11.2018 года, актом проверки от 21.11.2018 года, всеми материалами дела в их совокупности. 

Отягчающих вину обстоятельств не установлено. Смягчающее - устранение нарушения.

Применение статьи 2.9 КоАП РФ о малозначительности правонарушения является правом, а не обязанностью судьи, рассматривающего дело об административном правонарушении, признание правонарушения малозначительным может иметь место только в исключительных случаях.

С учетом изложенного, административное правонарушение, которое посягает на основные права и свободы гражданина, закрепленные Конституцией РФ, не может быть признано малозначительным.

   На основании изложенного и руководствуясь   ст.  13.11 ч. 3, ст.  23. 1  КоАП РФ

ПОСТАНОВИЛ:

 ФИО признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 ч. 3 КоАП РФ, и  подвергнуть его административному  наказанию в виде предупреждения.

Постановление может быть обжаловано в Великоустюгский районный суд  в десятидневный срок.

Мотивированное постановление - 11 февраля 2019 года.

Мировой судья                                                           Казаринова Т.В.

Постановление не обжаловано, в законную силу не вступило.

ИСТОЧНИК: http://26.vld.msudrf.ru/modules.php?name=sud_delo&op=sd&number=119502719&case_number=119156635&delo_id=1500001