Дело №5-97/2018

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

12 февраля 2018 года                                                          п. Кромы

Мировой судья судебного участка Кромского района Орловской области Панина С.А., с участием помощника прокурора Кромского района Орловской области ФИО2, рассмотрев в помещении судебного участка Кромского района Орловской области по адресу: Орловская область, Кромской район, п. Кромы, ул. 25 Октября, д. 52, материалы дела об административном правонарушении, предусмотренном ст. 13.11 ч. 2 КоАП РФ, в отношении юридического лица - Муниципального бюджетного общеобразовательного учреждения Кромского района Орловской области «Наименование», юридический адрес: Орловская область, Кромской район, с. ___________, ОГРН __________, ИНН ___________, КПП ____________, законный представитель (директор)  ФИО.1, ранее юридическое лицо не привлекалось к административной ответственности за совершение однородных правонарушений,

УСТАНОВИЛ:

16 ноября 2017 года в 12 час. 30 мин. при проведении прокуратурой Кромского района проверки соблюдения требований законодательства о персональных данных в Муниципальном бюджетном общеобразовательном учреждении Кромского района Орловской области «Наименование» (далее - МБОУ КР ОО «Наименование»), расположенном по адресу: Орловская область, Кромской район, с. ________, установлено, что образовательным учреждением в нарушение требований Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» осуществляется обработка персональных данных обучающихся без согласия в письменной форме их родителей.

По данному факту прокурором Кромского района Орловской области ФИО3 01 февраля 2018г. в отношении юридического лица МБОУ КР ОО «Наименование» возбуждено дело об административном правонарушении, предусмотренном ст. 13.11 ч. 2 КоАП РФ.

При вынесении прокурором постановления о возбуждении дела об административном правонарушении законный представитель юридического лица - директор школы ФИО.1 с выявленными нарушениями согласилась.

В судебное заседание по делу об административном правонарушении не явилась, о времени о месте рассмотрения дела извещена телефонограммой в порядке, предусмотренном  ст. 25.15 КоАП РФ, заявила ходатайство о рассмотрении дела без ее участия. На основании ст. 25.1 ч.2 КоАП РФ дело рассматривается в отсутствии законного представителя юридического лица, в отношении которого ведется производство по делу об административном правонарушении.

Изучив материалы административного дела, выслушав заключение помощника прокурора ФИО2., полагавшей, что вина образовательного учреждения в нарушении требований законодательства о персональных данных доказана и юридическое лицо подлежит административной ответственности, мировой судья установил следующее.

В соответствии со ст. 23 Конституции Российской Федерации каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч. 1 ст.24 Конституции Российской Федерации не допускается.

Согласно ст. 4 Федерального закона от 29.12.2012г. №273-ФЗ «Об образовании в Российской Федерации» целями правового регулирования отношений в сфере образования являются установление государственных гарантий, механизмов реализации прав и свобод человека в сфере образования, создание условий развития системы образования, защита прав и интересов участников отношений в сфере образования. К числу основных задач правового регулирования отношений в      сфере образования в соответствии с подп. 3 пункта 3 указанной статьи относится создание правовых гарантий для согласования интересов участников отношений в сфере образования. Одной из таких гарантий является обеспечение защиты прав и свобод учащихся образовательных учреждений и их законных представителей при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных) установлен Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных» (далее Федеральный закон №152-ФЗ).

Согласно ч. 1 ст. 3 Федерального закона №152-ФЗ персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

В соответствии со ст. 7 Федерального закона №152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласно ч. 2 ст. 3 Федерального закона №152-ФЗ оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В силу ч. 3 ст. 3 Федерального закона №152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно п. 1 ч. 1 ст. 6 Федерального закона №152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В части 1 ст. 9 Федерального закона №152-ФЗ установлено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Частью 4 ст. 9 Федерального закона №152-ФЗ предусмотрено, что в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Также в части 4 ст. 9 Федерального закона №152-ФЗ указан состав сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

В соответствии со ст. 18.1 Федерального закона №152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

В соответствии с п. 3 ч. 6 ст. 28 Федерального закона от 29.12.2012г. № 273-ФЗ «Об образовании в Российской Федерации» образовательные организации обязаны соблюдать права и свободы обучающихся, родителей (законных представителей) несовершеннолетних обучающихся.

В нарушение требований названных федеральных законов в МБОУ КР ОО «Наименование» не в полной мере обеспечивается соблюдение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах.

Так, в МБОУ КР ОО «Наименование» должностное лицо, ответственное за организацию обработки персональных данных приказом по учреждению не назначено, с нормативными актами, регламентирующими деятельность учреждения в сфере обработки персональных данных, под роспись не ознакомлено, об ответственности за разглашение персональных данных не предупреждено.

Кроме того, не утвержден перечень лиц, фактически допущенных к обработке персональных данных, несмотря на то, что обработка персональных данных в образовательном учреждении проводится.

Выборочной проверкой личных дел обучающихся установлено, что  отсутствуют письменные согласия родителей <ФИО2>, <ФИО3>, <ФИО4>, <ФИО5> на обработку персональных данных своих детей.

Данные обстоятельства подтверждаются: справкой по результатам проверки прокуратурой района соблюдения требований действующего законодательства от 16.11.2017г., копиями заявлений родителей из личных дел обучающихся, объяснениями директора образовательного учреждения ФИО.1, постановлением прокурора Кромского района от 01.02.2018г. о возбуждении дела об административном правонарушении.

В силу части 2 статьи 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Доказательств того, что образовательным учреждением приняты все зависящие от него меры по соблюдению требований законодательства о персональных данных, но не было возможности их выполнить по объективным причинам, мировому судье не представлено.

Таким образом, МБОУ КР ОО «Наименование» совершило административное правонарушение, предусмотренное ч.2 ст.13.11 КоАП РФ - обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, которое влечет наложение административного штрафа на юридических лиц в размере от пятнадцати тысяч до семидесяти пяти тысяч рублей.

При назначении административного наказания юридическому лицу мировой судья в соответствии с ч.3 ст.4.1 КоАП РФ учитывает характер совершенного им административного правонарушения, имущественное и финансовое положение юридического лица, обстоятельства, смягчающие административную ответственность.

В качестве обстоятельства, смягчающего административную ответственность на основании ч. 2 ст. 4.2 КоАП РФ, мировой судья учитывает признание вины. Обстоятельств, отягчающих административную ответственность согласно ч.1 ст. 4.3 КоАП РФ, в судебном заседании не установлено.

Принимая во внимание, что юридическое лицо ранее не привлекалось к административной ответственности за совершение правонарушений в области связи и информации, отягчающих обстоятельств не имеется, мировой судья считает возможным назначить ему административное наказание в виде административного штрафа в минимальном размере, предусмотренном санкцией ч. 2 ст.13.11 КоАП РФ.  

На основании  изложенного, руководствуясь ст.ст. 22.1, 23.1, 29.9, 29.10 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

Признать юридическое лицо - муниципальное бюджетное общеобразовательное учреждение Кромского района Орловской области «Наименование» виновным в совершении административного правонарушения, предусмотренного ст. 13.11 ч. 2 КоАП РФ, и назначить административное наказание в виде административного штрафа в размере 15 000 (пятнадцати тысяч) рублей.

Сумма штрафа подлежит уплате не позднее шестидесяти дней со дня вступления постановления в законную силу по следующим реквизитам:

Получатель: УФК по Орловской области (прокуратура Орловской области) ИНН 5753017683 КПП 575301001 р\счет 401 018 101 000 000 100 01 в ГРКЦ ГУ Банка России по Орловской области, БИК 045 402 001КБК 415 116 900 100 100 001 40

ОКТМО 54 701 000.

Наименование платежа - штраф

Порядок уплаты штрафа и последствия за неисполнение постановления предусмотрены ст.32.2 п.1 КоАП РФ.

Документ об уплате штрафа следует представить в судебный участок Кромского района Орловской области.

Постановление может быть обжаловано либо опротестовано в Кромской районный суд Орловской области в течение 10 суток с момента его получения.

Мировой судья                                                                С.А. Панина

Источник: http://krom.orl.msudrf.ru/modules.php?name=sud_delo&op=sd&number=25896221&case_number=25635293&delo_id=1500001