Судебная практика

70MS0032-01-2023-001488-38

Дело <НОМЕР>)

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

           

<ДАТА1>                                                                           г. <АДРЕС>

Мировой судья судебного участка <НОМЕР> Октябрьского судебного района г. <АДРЕС> Макарова Т.Н., исполняя обязанности мирового судьи судебного участка <НОМЕР> Октябрьского судебного района г. <АДРЕС> (г. <АДРЕС>, ул. <АДРЕС>, 21А, кабинет 105),

с участием заместителя военного прокурора <АДРЕС> гарнизона ФИО1,

рассмотрев дело об административном правонарушении, предусмотренном ч. 3 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении начальника профессионального образовательного учреждения «<АДРЕС> автомобильная школа» общероссийской общественно-государственной организации «Название» ФИО, родившегося <ДАТА2> в <АДРЕС>, зарегистрированного и проживающего по адресу: <АДРЕС>, паспорт <НОМЕР> <ОБЕЗЛИЧЕНО> <ДАТА3>,

УСТАНОВИЛ:

ФИО, являясь начальником профессионального образовательного учреждения «<АДРЕС> автомобильная школа» общероссийской общественно-государственной организации «Название» (сокращенное наименование - ПОУ «Название»), расположенного по адресу<АДРЕС> в нарушение ч. 2 ст. 18.1 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных» не выполнил предусмотренную законодательством Российской Федерации в области персональных данных обязанность по опубликованию на официальном сайте ПОУ «Название» - <ОБЕЗЛИЧЕНО> документа, определяющего политику в отношении обработки персональных данных, не обеспечил доступ к сведениям о реализуемых требованиях к защите персональных данных, не обеспечил возможность доступа к указанному документу с использованием средств информационно-телекоммуникационной сети, тем самым совершил административное правонарушение, предусмотренное ч.3 ст.13.11 Кодекса Российской Федерации об административных правонарушениях (далее - КоАП РФ).

В судебное заседание ФИО не явился, будучи уведомленным надлежащим образом о дате, времени и месте рассмотрения дела, представил заявление, в котором указал, что вину в совершении административного правонарушения, предусмотренного ч. 3 ст. 13.11 КоАП РФ, признает полностью, просил рассмотреть дело в его отсутствие. На основании ч.2 ст.25.1 КоАП РФ судья считает возможным рассмотреть дело об административном правонарушении в отсутствие ФИО.

Заместитель военного прокурора <АДРЕС> гарнизона ФИО1 в судебном заседании доводы, изложенные в постановлении о возбуждении дела об административном правонарушении, поддержал на основании приложенных к постановлению доказательств, просил привлечь ФИО к административной ответственности за совершение правонарушения, предусмотренного ч. 3 ст. 13.11 КоАП РФ.

Выслушав мнение заместителя военного прокурора, изучив материалы дела, судья приходит к следующему.

В соответствии с ч. 1 ст. 28.4 КоАП РФ, дела об административных правонарушениях, предусмотренных статьями 5.1, 5.6, 5.7, 5.21, 5.23 - 5.25, 5.39, 5.45, 5.46, 5.48, 5.52, 5.58 - 5.63.1, 6.19, 6.20, 7.24, частью 1 статьи 7.31, статьями 7.35, 8.32.2, 12.35, 13.14, 13.19.1, статьей 13.19.3 (за исключением административных правонарушений, совершенных застройщиком, должностными лицами застройщика), статьями 13.27, 13.28, частями 1 - 4.1, 6 и 7 статьи 14.13 (за исключением случая, если данные правонарушения совершены арбитражными управляющими), частями 1 и 2 статьи 14.25, частью 6 статьи 14.28, статьями 14.35, 14.56, частью 1 статьи 15.10, частью 4 статьи 15.27, статьей 15.33.1, частью 3 статьи 19.4, статьей 19.6.1, статьей 19.8.1 (в части административных правонарушений, совершенных должностными лицами федерального органа исполнительной власти в области государственного регулирования тарифов), статьями 19.9, 19.28, 19.29, 19.32, 20.26, 20.28, 20.29 настоящего Кодекса, возбуждаются прокурором. При осуществлении надзора за соблюдением Конституции Российской Федерации и исполнением законов, действующих на территории Российской Федерации, прокурор также вправе возбудить дело о любом другом административном правонарушении, ответственность за которое предусмотрена настоящим Кодексом или законом субъекта Российской Федерации.

Частью 3 статьи 13.11 КоАП РФ предусмотрена административная ответственность за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

Объективную сторону состава административного правонарушения, предусмотренного ст. 13.11 КоАП РФ образуют нарушения в области персональных данных, в том числе обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных (ч. 1), обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных (ч. 2), невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных (ч. 3). Таким образом, объективной стороной правонарушения, охватываемой ст.13.11 КоАП образуют действия, выразившиеся в нарушении установленного порядка обработки персональных данных.

Согласно п. 2 ст. 3 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных» (далее - Закон) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с п. 3 ст. 3 Закона под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч.1 ст.18.1 Закона оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

На основании ч. 2 ст. 18.1 Закона оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Согласно ч. 1 ст. 29 Федерального закона от <ДАТА5> <НОМЕР> «Об образовании в Российской Федерации» образовательные организации формируют открытые и общедоступные информационные ресурсы, содержащие информацию об их деятельности и обеспечивают доступ к таким ресурсам посредством размещения их в информационно-телекоммуникационных сетях, в том числе на официальном сайте образовательной организации в сети «Интернет».

В силу пункта 19 Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации, утвержденных Постановлением Правительства РФ от <ДАТА6> <НОМЕР> при размещении информации на официальном сайте и ее обновлении обеспечивается соблюдение требований законодательства Российской Федерации о персональных данных.

В судебном заседании установлено, что ФИО, являясь начальником ПОУ «Название», расположенного по адресу<АДРЕС> в нарушение ч. 2 ст. 18.1 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных» не выполнил предусмотренную законодательством Российской Федерации в области персональных данных обязанность по опубликованию на официальном сайте ПОУ «Название» -<ОБЕЗЛИЧЕНО> документа, определяющего политику в отношении обработки персональных данных, не обеспечил доступ к сведениям о реализуемых требованиях к защите персональных данных, не обеспечил возможность доступа к указанному документу с использованием средств информационно-телекоммуникационной сети.

Данные обстоятельства подтверждаются исследованными в судебном заседании доказательствами:

- постановлением о возбуждении дела об административном правонарушении от <ДАТА7>, согласно которому в ходе прокурорской проверки установлено, что деятельность ПОУ «Название» по сбору персональной информации осуществляется с нарушением требований законодательства о защите персональных данных. Проведенным <ДАТА8> мониторингом ГИС «Интернет» установлено, что ПОУ «Название» является владельцем электронного сайта, размещенного на электронном адресе:<ОБЕЗЛИЧЕНО>, используемого для информационных целей, в котором предусмотрена возможность обратной связи с руководством ПОУ «Название», а также возможность оставить сообщение на указанном сайте посредством заполнения определенной формы с указанием персональных данных физических лиц, а именно, фамилии, имели, отчества, электронного адреса и номера телефона. Указанная форма направлена на сбор персональных даны физических лиц. По состоянию на <ДАТА9> документ, определяющих политику обработки и защиты персональных данных на сайте ПОУ «Название» не размещен;

- актом осмотра от <ДАТА9>, согласно которому установлено, что документ, определяющий политику обработки и защиты персональных данных на электронном сайте <ОБЕЗЛИЧЕНО> , принадлежащем ПОУ «Название», не размещен;

- письменным объяснением ФИО от <ДАТА10>, из которого следует, что в его должностные обязанности входит общее руководство деятельностью учреждения. Проведенным <ДАТА9> военной прокуратурой <АДРЕС> гарнизона мониторингом ГИС «Интернет» установлено, что ПОУ «Название» является владельцем электронного сайта, размещенного на электронном адресе <ОБЕЗЛИЧЕНО>, используемом для информационных целей. По состоянию на <ДАТА9> документ, определяющий политику обработки и защиты персональных данных на указанном сайте не размещен. Выявленные нарушения признает полностью, в содеянном раскаивается, обязуется устранить в кратчайшие сроки;

- правилами обработки персональных данных в ПОУ Название;

- положением о приеме, обучении, выпуске, отчислении, переводе и восстановлении учащихся в ПОУ Название;

- Уставом общероссийской общественно-государственной организации «Название», в соответствии с пунктами 2.3, 2.3.2.1 которого предметом деятельности ДОСААФ России является осуществление деятельности по реализации программ профессионального обучения;

- приказом о приеме работника на работу <НОМЕР> от <ДАТА11>, согласно которому ФИО принят на должность начальника ПОУ Название;

- должностной инструкцией руководителя ПОУ Название, согласно п. 3.46 которой на ФИО возложены обязанности по обеспечению охраны персональных данных.

Оценивая вышеуказанные доказательства в их совокупности, судья полагает, что они допустимы, поскольку получены с соблюдением требований КоАП РФ и являются достаточными для вывода и наличии в действиях начальника ПОУ «Название» ФИО состава административного правонарушения, предусмотренного ч. 3 ст. 13.11 КоАП РФ.

Часть 3 статьи 13.11 КоАП РФ предусматривает наложение административного штрафа на граждан в размере от одной тысячи пятисот до трех тысяч рублей; на должностных лиц - от шести тысяч до двенадцати тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от тридцати тысяч до шестидесяти тысяч рублей.

В соответствии с примечанием к ст. 2.4 КоАП РФ, совершившие административные правонарушения в связи с выполнением организационно-распорядительных или административно-хозяйственных функций руководители и другие работники иных организаций, руководители организаций, осуществляющих полномочия единоличных исполнительных органов других организаций, несут административную ответственность как должностные лица.

Таким образом, начальник ПОУ «Название» ФИО должен нести ответственность как должностное лицо.

В соответствии с ч. 2 ст. 4.1 КоАП РФ при назначении административного наказания мировой судья учитывает характер совершенного административного правонарушения, личность виновного, смягчающее административную ответственность обстоятельство в соответствии со ст. 4.2 КоАП РФ, а именно признание ФИО вины в инкриминируемом ему административном правонарушении.

Обстоятельства, отягчающие административную ответственность, предусмотренные ст. 4.3 КоАП РФ, в судебном заседании не установлены.

Согласно ч. 1 ст. 4.1.1 КоАП РФ за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II  настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4  настоящего Кодекса, за исключением случаев, предусмотренных частью 2  настоящей статьи.

В соответствии с ч. 2 ст. 3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

С учетом формулировки ч. 1 ст. 4.1.1 КоАП РФ вопрос о наличии оснований для замены административного наказания в виде административного штрафа на предупреждение подлежит рассмотрению судом (административным органом) вне зависимости от того, заявлено ли лицом, привлекаемым к административной ответственности, соответствующее ходатайство.

Часть 3 ст. 13.11 КоАП РФ не входит в перечень административных правонарушений, перечисленных в ч. 2 ст. 4.1.1 КоАП РФ, при совершении которых административное наказание в виде административного штрафа не подлежит замене на предупреждение.

При указанных обстоятельствах, учитывая, что вмененной ФИО административное правонарушение было совершено им впервые, в отсутствие доказательств причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, а также учитывая отсутствие имущественного ущерба и отягчающих административную ответственность обстоятельств, мировой судья считает возможным назначить ФИО наказание в виде предупреждения. При этом мировой судья принимает во внимание, что правонарушение выявлено в ходе проверки, а не в результате обращений граждан. По мнению мирового судьи, назначение административного наказания в виде предупреждения, в данном конкретном случае, адекватно общественной опасности совершенного правонарушения, направлено на предупреждение совершения новых правонарушений и воспитание добросовестного отношения к исполнению должностных обязанностей, отвечает принципам соразмерности и справедливости.

На основании изложенного, руководствуясь ст. ст. 29.9, 29.10 КоАП РФ, мировой судья           

П О С Т А Н О В И Л:

 Признать начальника профессионального образовательного учреждения «<АДРЕС> автомобильная школа» общероссийской общественно-государственной организации «Название» ФИО виновным в совершении административного правонарушения,   предусмотренного ч. 3 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить ему административное наказание в виде предупреждения.

Постановление может быть обжаловано в <АДРЕС> районный суд г. <АДРЕС> в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья                                                              Т.Н. Макарова

Источник: http://okt7.tms.msudrf.ru/modules.php?name=sud_delo&op=sd&number=34145372&case_number=33062023&delo_id=1500001

Информация по делу
Статьи
ч.3 ст.13.11 КоАП РФ
Суд
Судебный участок №7 мирового судьи Октябрьского судебного района г.Томска
Судья
Макарова Т.Н.
Дата решения
2023-04-17
Категории
Сайт
Часть 3 статьи 13.11 Кодекса РФ об АП
Политика
Другие дела из подобных
категорий:

Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных

Политика отсутствует на сайте

На сайте размещены персональные данные учеников

Не приняты меры по размещению на сайте ИП  документа, определяющего политику в отношении обработки персональных данных, и сведений о реализуемых требованиях к защите персональных данных

Отсутствие политики на сайте фонда

Отсутствие политики в отношении персональных данных на сайте

Отсутствие в свободном доступе (в.т.ч. на сайте) Политики в отношении обработки персональных данных

Письменная форма согласия работника не соответствует ч.4 ст.9 ФЗ "О персональных данных"

Отсутствие документов, определяющих политику в отношении обработки персональных данных и (или) сведений о реализуемых требованиях к защите

Отсутствие документа, определяющего политику

Размещение отчета с персональными данными учащихся и законных представителей

Невыполнение обязанности по обеспечению доступа к политике, требованиям к защите

Неразмещение политики на сайте

Политика в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, не опубликованы

На сайте отсутствует документ, определяющий политику организации в отношении обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных