Судебная практика

Решение по административному делу

Дело № 5-748/2019

П О С Т А Н О В Л Е Н И Е

о назначении административного наказания

27 ноября 2019 г.                                                                                      р.п. Пильна

Мировой судья судебного участка Пильнинского судебного района Нижегородской области Поротикова Н.А., с участием прокурора Пильнинского района Нижегородской области ФИО, рассмотрев дело об административном правонарушении, предусмотренном ст.13.11 ч. 3 КоАП РФ в отношении должностного лица - <ОБЕЗЛИЧИНО>. 

Ф.И.О.1<ДАТА2> рождения, уроженки <АДРЕС>, зарегистрированной и проживающей по адресу: <АДРЕС>, работающей <ОБЕЗЛИЧИНО> сведений о привлечении к административной ответственности за аналогичные правонарушения не имеется,

У С Т А Н О В И Л:

Прокуратурой Пильнинского района проведена проверка соблюдения законодательства о персональных данных несовершеннолетних, обучающихся в <ОБЕЗЛИЧИНО>.

Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируются Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152).

В силу п.п.1,2 ст.3 Федерального закона №152 персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператором может являться государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В силу ч.ч.1,2 ст.18.1 Федерального закона № 152 оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. Оператор, являющимся юридическим лицом, обязан издать документы, определяющие политику оператора в отношении обработки персональных данных, локальные актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

В соответствии с п.21 ч.3 ст.28 Федерального закона от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации» (далее - Ф3-№ 237) к компетенции образовательной организации в установленной сфере деятельности относится обеспечение создания и ведения официального сайта образовательной организации в сети «Интернет».

Согласно ч.ч.1,3 ст.29 Ф3-237 образовательные организации формируют открытые и общедоступные информационные ресурсы, содержащие информацию об их деятельности, и обеспечивают доступ к таким ресурсам, посредством размещения их в информационно-телекоммуникационных сетях, в том числе на официальном сайте образовательной организации в сети «Интернет». Порядок размещения на официальном сайте образовательной организации в сети «Интернет» и обновления информации об образовательной организации, в том числе ее содержание и форма ее предоставления, устанавливается Правительством Российской Федерации.

Пунктом 3 Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации, утвержденных постановлением Правительства РФ от 10.07.2013 г. №582 определен перечень информации и документов, подлежащих размещению на официальном сайте в сети «Интернет».

Согласно указанному перечню образовательная организация размещает на официальном сайте, в том числе, копии локальных нормативных актов, предусмотренных частью 2 статьи 30 Федерального закона «Об образовании в Российской Федерации».

В соответствии с ч.2 ст.30 Закона образовательная организация принимает локальные нормативные акты по основным вопросам организации и осуществления образовательной деятельности.

В ходе проверки установлено, <ОБЕЗЛИЧИНО> расположенный по адресу: <АДРЕС>, осуществляется обработка персональных данных учеников.

Проведенным мониторингом официального сайта образовательной организации выявлено отсутствие документа, определяющего политику в отношении обработки персональных данных, сведений о реализуемых требованиях к защите персональных данных.

Частью 3 статьи 13.11 КоАП РФ за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных предусмотрена

административная ответственность.

Ответственным за соблюдение федерального законодательства о персональных данных в <ОБЕЗЛИЧИНО> в соответствии с приказом директора является ФИО1.

ФИО1 в соответствии с примечанием к ст.2.4 КоАП РФ несет ответственность за соблюдение федерального законодательства, как должностное лицо.

Таким образом, в действиях ФИО1 усматриваются признаки административного правонарушения, предусмотренного ч.3 ст.13.11 КоАП РФ - невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

В силу п.1 ст.9 Федерального закона от 24.07.1998 г. № 124-ФЗ «Об основных гарантиях прав ребенка в Российской Федерации» (далее по тексту - ФЗ-№ 124) при осуществлении деятельности в области образования ребенка в семье или в организации, осуществляющей образовательную деятельность, не могут ущемляться права ребенка.

Кроме того, согласно п.2 ст.4 ФЗ-№ 124 государственная политика в интересах детей является приоритетной и основана, в том числе, на принципе ответственности юридических лиц, должностных лиц, граждан за нарушение прав и законных интересов ребенка, причинение ему вреда.

Согласно ч.2 ст.4.5 КоАП РФ при длящемся административном правонарушении сроки, предусмотренные частью 1 настоящей статьи, начинают исчисляться со дня обнаружения административного правонарушения, т.е. с 30.10.2019 г.

Частью 3 статьи 13.11 КоАП РФ за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных  предусмотрена административная ответственность.

ФИО в судебное заседание не явилась, в постановлении просила рассмотреть дело в ее отсутствие, указала, что с постановлением прокурора она согласна.

В судебном заседании прокурор Пильнинского района Нижегородской области ФИО1 постановление о возбуждении дела об административном правонарушении, предусмотренном ч.3 ст.13.11 КоАП РФ, в отношении должностного лица ФИО поддержал по обстоятельствам, изложенным в постановлении, просил суд признать ФИО виновной в совершении административного правонарушения, предусмотренного ч.3 ст.13.11 КоАП РФ, и назначить ей минимальное наказание.

Исследовав постановление прокурора о возбуждении дела об административном правонарушении и приложенные к нему материалы, заслушав прокурора ФИО, суд находит вину ФИО1 установленной и доказанной имеющимися в материалах административного производства доказательствами:

постановлением о возбуждении дела об административном правонарушении от 30 октября 2019 г., содержащим описание допущенного правонарушения;

- справкой о результатах проверки от 30.10.2019 г.;

- копией приказа <НОМЕР> от 10.01.2018 г. <ОБЕЗЛИЧИНО> «О назначении ответственного за обработку персональных данных»;

- должностной инструкцией <ОБЕЗЛИЧИНО> и другими материалами дела.

Ответственной за соблюдение федерального законодательства о персональных данных в <ОБЕЗЛИЧИНО> является <ОБЕЗЛИЧИНО> .

Таким образом, в действиях <ОБЕЗЛИЧИНО>  усматриваются признаки административного правонарушения, предусмотренного ч. 3 ст.13.11 КоАП РФ - невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

В силу ст.2.4 Кодекса Российской Федерации об административных правонарушениях ФИО1 должна нести административную ответственность как должностное лицо.

При назначении наказания судья учитывает характер совершенного административного правонарушения, сведения, характеризующие личность.

Отягчающих административную ответственность обстоятельств, не установлено, смягчающее наказание обстоятельство - признание своей вины.

Учитывая вышеизложенное, судья считает, что для достижения целей, предусмотренных ч.1 ст.3.1 КоАП РФ по предупреждению совершения новых правонарушений как самим правонарушителем, так и другими лицами возможным назначить ФИО1, как должностному лицу, наказание согласно санкции статьи в виде предупреждения.

Руководствуясь ст.ст.29.9 - 29.11 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

Должностное лицо - <ОБЕЗЛИЧИНО> <ОБЕЗЛИЧИНО> Ф.И.О.1 признать виновной в совершении административного правонарушения, предусмотренного ч.3 ст.13.11 КоАП РФ, и назначить ей наказание в виде ПРЕДУПРЕЖДЕНИЯ.

Постановление может быть обжаловано и опротестовано в Пильнинский районный суд Нижегородской области в течение 10 суток с момента вручения или получения копии данного постановления.

        Мировой судья                                               Н.А. Поротикова

Источник: http://pilna.nnov.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1943469&delo_id=1500001 

           

     

Информация по делу
Статьи
ч.3 ст.13.11 КоАП РФ
Суд
Мировой судья судебного участка Пильнинского судебного района Нижегородской области
Судья
Поротикова Н.А.
Дата решения
2019-11-27
Категории
Сайт
Часть 3 статьи 13.11 Кодекса РФ об АП
Учащиеся
Политика
Другие дела из подобных
категорий:

Отсутствие формы согласия субъекта персональных данных на обработку его персональных данных с использованием метрической программы Yandex.Metrika, нерабочая ссылка на политику

Незаконное распространение персональных данных на сайте

Письменные согласия работников и воспитанников дошкольного учреждения не соответствуют законодательству о персональных данных

Нарушение оператором требований законодательства в отношении обработки персональных данных

Отсутствие в обществе локальных актов

Отсутствие политики и согласия субъекта при сборе персональных данных через сайт

На сайте детского сада отсутствует документ, определяющий политику

Отсутствие на сайте документов, определяющих политику

Отсутствие в свободном доступе (в.т.ч. на сайте) Политики в отношении обработки персональных данных

На официальном сайте общество не разместило документы, определяющие политику в отношении персональных данных и (или) сведения о реализуемых требованиях к защите персональных данных

Передача персональных данных несовершеннолетних без согласия их законных представителей

Утечка персональных данных клиентов

Не определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, не произведен учет машинных носителей персональных данных, не проводится работа по обнаружению фактов несанкционированного доступа к персональным данным,  не опубликована политика в отношении персональных данных, сведения о реализуемых требованиях к защите персональных данных

Письменная форма согласия не соответствует нормам, установленным законодательством

На сайте отсутствует документ, определяющий политику организации в отношении обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных