Судебная практика

Решение по административному делу

Дело № 5-224/2019

64МS0106-01-2019-003107-75

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

29 августа 2019 года                                        город Ртищево<АДРЕС>

 Мировой судья судебного участка № 2 Ртищевского района Саратовской области Руденко Т.А., исполняющий обязанности мирового судьи судебного участка №3 Ртищевского района Саратовской области, при секретаре ФИО2,

с участием помощника Ртищевского межрайонного прокурора ФИО1,

рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ч.3 ст. 13.11 КоАП РФ в отношении <ФИО>, <ДАТА2> рождения, гражданки РФ, уроженки  <АДРЕС>, зарегистрированной по адресу: <АДРЕС>, директора МОУ «НАИМЕНОВАНИЕ»,

установил:

 Ртищевской межрайонной прокуратурой 12 августа 2019 года проведена проверка деятельности МОУ «Наименование», в ходе которой проведен мониторинг официального сайта образовательного учреждения в сети Интернет, расположенного по электронному адресу Сайт.

 Проведенной проверкой установлено, что в нарушении ч.2  ст.18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» МОУ «НАИМЕНОВАНИЕ» на официальном сайте не опубликован документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, что в свою очередь нарушает права учащихся на доступ к информации.

 Постановлением заместителя Ртищевского межрайонного прокурора от 12 августа 2019 года по данному факту возбуждено дело об административном правонарушении, предусмотренном ч.3 ст.13.11 КоАП РФ - невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных, в отношении директора МОУ «НАИМЕНОВАНИЕ» ФИО. В судебное заседание лицо, в отношении которого ведется производство по делу, ФИО не явилась, просила рассмотреть дело без своего участия, свою вину в совершении правонарушения признала.

При таких обстоятельствах мировой судья считает возможным рассмотреть дело в отсутствии неявившегося лица, в отношении которого ведется дело об административном правонарушении.

Помощник Ртищевского межрайонного прокурора ФИО поддержал доводы о привлечении должностного лица ФИО к административной ответственности, изложенные в постановлении о возбуждении дела об административном правонарушении.

Выслушав помощника прокурора, изучив материалы дела, мировой судья приходит к следующему.

В соответствии с пп. 21 п. 3 ст. 28 Федерального закона от 29 декабря 2012 года № 273-ФЗ «Об образовании в Российской Федерации» к компетенции образовательной организации, относится обеспечение создания и ведения официального сайта образовательной организации в сети «Интернет».

Согласно ч.1 ст. 29 указанного Федерального закона, образовательные организации формируют открытые и общедоступные информационные ресурсы, содержащие информацию об их деятельности, и обеспечивают доступ к таким ресурсам посредством размещения их в информационно-телекоммуникационных сетях, в том числе на официальном сайте образовательной организации в сети «Интернет».

В соответствии с п. 2 ст. 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»: персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч.1 ст.18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

В силу ч.2 ст. 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Согласно п. 9 Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации», утвержденных Постановлением Правительства Российской Федерации от 10 июля 2013 года № 582 при размещении информации на официальном сайте и ее обновлении обеспечивается соблюдение требований законодательства Российской Федерации о персональных данных.

Актом проверки от 12 августа 2019 года установлено, что в нарушении ч.2 ст.18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» МОУ «НАИМЕНОВАНИЕ», расположенным по адресу: АДРЕС, на официальном сайте не опубликован документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

 Об этом также свидетельствует и распечатка сведений, имеющихся на сайте образовательной организации и письменные объяснения директора ФИО от 12 августа 2019 года.

 Согласно п. 3.2 Устава МОУ «НАИМЕНОВАНИЕ» непосредственное управление Учреждением осуществляет прошедший соответствующую аттестацию директор. Директор действует на основе единоначалия, решает все вопросы деятельности Учреждения, не входящие в компетенцию органов самоуправления Учреждения и Учредителя, а также за исключением вопросов, отнесенных законодательством Российской Федерации к ведению иных органов.

 Согласно распоряжению администрации Ртищевского муниципального района Саратовской области №465-р от 16 июня 2011 года директором МОУ «НАИМЕНОВАНИЕ» является ФИО.

 При таких условиях мировой судья приходит к выводу о наличии в бездействии должностного лица - директора МОУ «НАИМЕНОВАНИЕ» ФИО состава административного правонарушения, предусмотренного ч. 3 ст. 13.11 КоАП РФ - невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

 Таким образом, совокупностью имеющихся в материалах дела доказательств подтверждено нарушение ФИО законодательства Российской Федерации в области персональных данных, ответственность за которое предусмотрена ч.3 ст. 13.11 КоАП РФ.

 Судом установлены состав и событие административного правонарушения, вменяемого в вину ФИО

 Бездействие ФИО суд квалифицирует по ч.3 ст. 13.11 КоАП РФ, как невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

 Согласно ст.2.1. КоАП РФ должностное лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

 В соответствии со ст.2.4. КоАП  РФ административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

 Исследованные в судебном заседании доказательства позволяют сделать вывод о том, что у должностного лица - директора МОУ «НАИМЕНОВАНИЕ» ФИО была возможность выполнить требования законодательства Российской Федерации в области персональных данных.

 Таким образом, вина директора МОУ «НАИМЕНОВАНИЕ» ФИО заключается в ненадлежащем исполнении своих обязанностей, бездействия указанного должностного лица образуют объективную сторону состава административного правонарушения, предусмотренного ч.3 ст. 13.11 КоАП РФ.

 При назначении наказания мировым судьей учитываются характер совершенного ФИО административного правонарушения, личность виновного, его имущественное положение, обстоятельства, смягчающие административную ответственность, к которым мировой судья относит признание вины, а также отсутствие обстоятельств, отягчающих административную ответственность.

Принимая во внимание, что целью административного наказания, согласно ст. 3.1 КоАП РФ, является предупреждение совершения новых правонарушений как самим правонарушителем, так и другими лицами, с учетом всех обстоятельств дела об административном правонарушении, а также, исходя из санкции ч.3  ст. 13.11 КоАП РФ, суд считает возможным назначить ФИО наказание в виде предупреждения (о недопущении в будущем подобного поведения), так как административное правонарушение совершено должностным лицом впервые, отсутствует имущественный ущерб, а также отсутствует вред, угроза возникновения причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций  природного и техногенного характера.

На основании изложенного, руководствуясь ст. ст.29.9. 29.10 КоАП РФ мировой судья,

постановил:

 <ФИО2> признать виновной в совершении административного правонарушения, предусмотренного ч.3 ст. 13.11 КоАП РФ и назначить ей административное наказание в виде предупреждения.

 Постановление может быть обжаловано в Ртищевский районный суд Саратовской области непосредственно или через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья

Источник: http://106.sar.msudrf.ru/modules.php?name=sud_delo&op=sd&number=2160169&delo_id=1500001

Информация по делу
Статьи
Ч. 3 статьи 13.11 КоАП РФ
Суд
Судебный участок №3 Ртищевского района Саратовской области
Судья
Руденко Т.А.
Дата решения
2019-08-29
Категории
Сайт
Часть 3 статьи 13.11 Кодекса РФ об АП
Политика
Другие дела из подобных
категорий:

На официальном сайте образовательного учреждения не размещен документ, определяющий политику образовательной организации в отношении обработки персональных данных

На сайте не опубликована политика в отношении обработки персональных данных

Отсутствие политики на сайте выявлено в ходе систематического наблюдения

Оператор не опубликовал и не обеспечил иным образом неограниченный доступ к политике в отношении обработки персональных данных

Неопубликование на сайте политики при сборе данных

Распространение на сайте администрации персональных данных субъектов

Размещение на сайте сведений о доходах муниципальных служащих

Размещение персональных данных пациента на сайте больницы

Документ, определяющий политику в отношении обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных не опубликованы, неограниченный доступ в информационно-телекоммуникационной сети не обеспечен

Обработка персональных данных на сайте

Отсутствие политики и сведений о защите на сайте при сборе персональных данных

Невыполнение обязанности по обеспечению неограниченного доступа к политике, требованиям к защите

Размещение на электронной площадке документов, содержащих персональные данные

Оператор разместил в сети интернет персональные данные субъектов не имея законных оснований (в.т.ч. согласия)

Отсутствие на сайте администрации документов, определяющих политику