Решение по административному делу
Дело № 5-06/2018
П О С Т А Н О В Л Е Н И Е
26 декабря 2017 года
410012, г. Саратов, ул. Б. Садовая, д. 158, к. 522
Мировой судья судебного участка № 3 Фрунзенского района г.Саратова Свободникова И.М.,
при секретаре ФИО,
с участием представителя прокуратуры г. Саратова <ФИО>,
рассмотрев материалы дела об административном правонарушении, предусмотренном ч. 3 ст. 13.11 КоАП РФ, в отношении <ОБЕЗЛИЧЕНО> <ФИО1>, <ДАТА2> рождения, уроженца <АДРЕС>, зарегистрированной по адресу: <АДРЕС>
У С Т А Н О В И Л:
<ФИО> допустил невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных, при следующих обстоятельствах.
Прокуратурой города Саратова проведена проверка исполнения требований законодательства в области обработки персональных данных в деятельности МУДОД «Наименование». В ходе проверки установлено нарушение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее закон), а именно на официальном сайте МУДОД «Наименование» не опубликован и иным образом не обеспечен неограниченный доступ к документу, определяющему политику оператора в отношении обработки персональных данных, что нарушает права обучающихся на доступ к информации.
<ФИО> в судебное заседание не явился, извещен о времени и месте рассмотрения дела, представил заявление с просьбой рассмотреть дело в его отсутствии.
В соответствии со ст. 25.1 КоАП РФ мировой судья определил рассмотреть дело в отсутствии <ФИО>.
Исследовав материалы дела, суд пришел к следующему выводу.
Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" информация о гражданах (персональные данные) определяется как любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация (ч.1 ст.3 указанного Закона). Свойства данной информации - обеспечивать идентификацию конкретного лица - предопределяют отнесение ее к категории конфиденциальной, т.е. информации с ограниченным доступом. Обеспечения конфиденциальности персональных данных не требуется в случае обезличивания персональных данных (для статистических или иных научных целей), а также в отношении общедоступных персональных данных (ч.3 ст.6,ст.7). Указанный режим персональной информации обусловливает необходимость правовой защиты ее конфиденциальной части.
Такая защита обеспечивается в первую очередь путем установления конституционного запрета осуществлять сбор, хранение, использование и распространение информации о частной жизни лица без его согласия, а также требованием судебного решения для ограничения тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений (ст.ст.23 и 24 Конституции РФ). Статьей 19 Конституции РФ запрещаются также любые формы ограничения прав граждан по признакам социальной, расовой, национальной, языковой или религиозной принадлежности.
Федеральный закон " О персональных данных" рассматривает согласие субъекта персональных данных на обработку сведений о его частной жизни в числе одного из принципов правового регулирования отношений в сфере информации, информационных технологий и защиты информации, включая информацию персонального характера.
Из данного основополагающего принципа согласия могут иметь место исключения, предусмотренные в законодательном порядке, в том числе в связи с осуществлением правосудия, а также в случаях, предусмотренных законодательством РФ о безопасности, оперативно-розыскной деятельности, государственной службе, уголовно-исполнительным законодательством РФ, законодательством РФ о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, а также в случаях, связанных с медицинскими и медико-профилактическими целями (пп.2 - 7 ч.2 и ч.3 ст.10, ч.2 ст.11, пп.2-5 ч.3 ст.12 Федерального закона "О персональных данных").
Упомянутый Федеральный закон регулирует данный порядок, устанавливая принципы и условия обработки персональных данных (ст.5, ч.1 ст.6; ст.ст.9-13), обеспечивающие, в том числе порядок реализации права субъекта данных на согласие; порядок осуществления иных прав субъекта персональных данных, включая право на доступ субъекта к своим персональным данным (ст.14); права субъекта данных при обработке его персональных данных (ст.15-16); право на обжалование действий или бездействия оператора (ст.17); обязанности оператора по обработке персональных данных (ст.18-22).
Согласно ч.2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федерального закона № 152-ФЗ), оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
Объектами правонарушения, предусмотренного ст. 13.11 КоАП РФ являются общественные отношения, складывающиеся в области защиты информации. Объективная сторона правонарушений состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).
В судебном заседании установлено, что 08.12.2017 года в деятельности <ОБЕЗЛИЧЕНО> выявлены нарушения установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), а именно не обеспечение неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.
Мировой судья действия директора <ОБЕЗЛИЧЕНО> <ФИО> квалифицирует по ч. 3 ст. 13.11 КоАП РФ, то есть как невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.
Вина <ФИО> подтверждается постановлением о возбуждении дела об административном правонарушении от <ДАТА7>, актом проверки от <ДАТА8>, объяснениями <ФИО>.
При назначении наказания суд учитывает характер совершенного административного правонарушения, личность <ФИО>, обстоятельства совершения правонарушения.
Смягчающих и отягчающих административную ответственность обстоятельств, при рассмотрении дела не установлено.
Так же мировой судья учитывает общественную опасность данного правонарушения.
Руководствуясь ст.ст. 13.11, 29.9, 29.10 КоАП РФ, мировой судья,
П О С Т А Н О В И Л:
<ФИО1> признать виновным в совершении административного правонарушения, предусмотренного ч. 3 ст. 13.11 КоАП РФ, и назначить наказание в виде административного штрафа в размере <ОБЕЗЛИЧЕНО> рублей, который в течение 60 дней с момента вступления постановления в законную силу перечислить на следующие реквизиты: р/с 40101810300000010010 УФК по Саратовской области (Прокуратура Саратовской области л/с 04601103100, г. Саратов, ул. им. Е.В. Григорьева, 33/39) Банк ГРКЦ ГУ Банка России по Саратовской области г. Саратов ИНН 6450014678 КПП 645001001 БИК 046311001 КБК 41511690010010000140 ОКАТО 63401000000.
Квитанцию об уплате штрафа предоставить на судебный участок № 3 Фрунзенского района г. Саратова.
Постановление может быть обжаловано в течение 10 дней во Фрунзенский районный суд г.Саратова со дня получения его копии.
Мировой судья И.М. Свободникова
Источник:http://118.sar.msudrf.ru/modules.php?name=sud_delo&op=sd&number=3288740&delo_id=1500001
Политика
Неожиданные решения
категорий:
На сайте не опубликована политика
Отсутствие политики образовательного учреждения на сайте
Необеспечение доступа к документу, определяющему политику
Отсутствие на сайте образовательного учреждения политики
Нарушения при обработке персональных данных абонентов
На сайте не размещен документ, определяющий политику и сведения о реализуемых требованиях к защите
На сайте не опубликована политика в отношении обработки персональных данных
Установлено отсутствие политики на сайте детского сада
Отсутствие согласия на обработку персональных данных пациентов
Отсутствие политики, назначение ответственным за обработку ПДн в ИСПДн не работника организации
Отсутствие на сайте политики и требований к защите
Не приняты необходимые правовые, организационные и технические меры для защиты персональных данных
Отсутствие письменного согласия у представителя субъекта персональных данных