Судебная практика

Решение по административному делу

                                                                                                    Дело №5-420/2018

Постановление

о назначении административного наказания

04 октября 2018 года                                                          г.Вольск

Мировой судья судебного участка №5 Вольского района Саратовской области Бузаева О.А.,

при секретаре ФИО2,

с участием помощника Вольского межрайонного прокурора Саратовской области ФИО1.,

рассмотрев в открытом судебном заседании дело об административном правонарушении в совершении правонарушения предусмотренного ч.3 ст.13.11 Кодекса РФ об административных правонарушениях, в отношении должностного лица, <ОБЕЗЛИЧЕНО> <АДРЕС> <ОБЕЗЛИЧЕНО> <АДРЕС>»  <ФИО1>, <ДАТА2> рождения, уроженки <АДРЕС> район <АДРЕС> область, гражданки РФ, зарегистрированной по адресу: <АДРЕС> область, <АДРЕС> район, <АДРЕС>,

установил:

Вольской межрайонной прокуратурой Саратовской области 17.09.2018 года проведена проверка законодательства об образовании и персональных данных <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>», расположенного по адресу: <АДРЕС> область, <АДРЕС> район, <АДРЕС>. В ходе проверки изучено содержание официального сайта учреждения - АДРЕС.

Согласно ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ), оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

В силу ч.2 ст. 18.1 Закона 152-ФЗ, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Согласно п. 9 Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации», утвержденным постановлением Правительства Российской Федерации от 10.07.2013 № 582 при размещении информации на официальном сайте и ее обновлении обеспечивается соблюдение требований законодательства Российской Федерации о персональных данных.

Проведенной проверкой установлено, что в нарушении ч.2 ст.18.1 Закона № 152-ФЗ оператором персональных данных на официальном сайте <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>» не опубликован документ и иным способом не обеспечен неограниченный доступ к документу, определяющему политику оператора в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, что в свою очередь нарушает права учащихся на доступ к информации.

На основании приказа от <НОМЕР> назначена ответственной за техническую защиту информации персональных данных сотрудников и обучающихся <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>», ответственной за защиту информации при неавтоматизированной обработке персональных данных.

ФИО, будучи извещенной надлежащим образом о времени и месте рассмотрения дела в судебного заседание не явилась, о причине неявки суду не сообщила, возражения не представила.

Прокурор ФИО в судебном заседании дал заключение, согласно которому в бездействии должностного лица - специалиста по охране труда <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>» ФИО. имеются признаки административного правонарушения, предусмотренного ч. 3 ст. 13.11 Кодекса РФ об административных правонарушениях.

Выслушав заключение прокурора, исследовав материалы дела, мировой судья приходит к следующему.

В соответствии с п.1 ст.3 Федерального закона "О персональных данных" N 152-ФЗ от <ДАТА7> персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Пунктом 3 вышеуказанной статьи предусмотрено, что оператор -государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В силу ч.2 ст.18.1  Федерального закона "О персональных данных" N 152-ФЗ от <ДАТА7> оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанном) документу с использованием средств соответствующей информационно - телекоммуникационной сети.

В соответствии с ч.1 ст.13.11 КоАП РФ, невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.

В судебном заседании установлено, что <ДАТА3> проведен мониторинг официального сайта учреждения <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>», АДРЕС... В ходе мониторинга выявлено, что <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>» не приняты меры по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

ФИО является ответственной за техническую защиту информации персональных данных сотрудников и обучающихся <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>», ответственной за защиту информации при неавтоматизированной обработке персональных данных, согласно приказа <НОМЕР> от <ДАТА> года.

Согласно статье 2.4 Кодекса РФ об административных правонарушениях административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

Вина ФИО. в совершении административного правонарушения, предусмотренного частью 3 статьи 13.11 Кодекса РФ об административных правонарушениях, подтверждается:

- постановлением о возбуждении дела об административном правонарушении от 24.09.2018 г., согласно которого установлено нарушение ФИО.  требований ч.2 ст.18.1 Закона № 152-ФЗ;

- письменными объяснениями ФИО.,  находящимися в материалах дела;

-распечатками с официального сайта <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>» в сети Интернет.

Вина ФИО в совершении административного правонарушения нашла своё подтверждение в судебном заседании и также подтверждается полученными с соблюдением требований Кодекса РФ об административных правонарушениях доказательствами, исследованными в судебном заседании.

При назначении административного наказания мировой судья учитывает характер совершенного административного правонарушения, личность виновного, его имущественное положение, обстоятельства, смягчающие и отягчающие административную ответственность.

Обстоятельством, смягчающим административную ответственность, является признание вины, отсутствие негативных наступивших последствий, отсутствие какого-либо ущерба государственным органам и охраняемым законом общественным отношениям.

Обстоятельств, отягчающих ответственность, мировой судья не усматривает.

На основании изложенного, руководствуясь статьями 13.27, 29.9, 29.10 Кодекса РФ об административных правонарушениях, мировой судья

постановил:

Должностное лицо, <ОБЕЗЛИЧЕНО> <АДРЕС> <ОБЕЗЛИЧЕНО> <АДРЕС>» <ФИО1> признать виновной в совершении правонарушения, предусмотренного ч. 3 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и подвергнуть её административному наказанию в виде предупреждения.

Копию постановления направить ФИО, должностному лицу, составившему протокол об административном правонарушении, в течение трех дней со дня вынесения постановления.

Постановление может быть обжаловано в Вольский районный суд Саратовской области в течение 10 дней со дня вручения или получения копии постановления путем подачи жалобы мировому судье.

Мировой судья                                                    О.А.Бузаева

Источник: http://34.sar.msudrf.ru/modules.php?name=sud_delo&op=sd&number=3548993&delo_id=1500001

Информация по делу
Статьи
Ч. 3 статьи 13.11 КоАП РФ
Суд
Судебный участок №5 Вольского района Саратовской области
Судья
Бузаева О.А.
Дата решения
2018-10-04
Категории
Сайт
Часть 3 статьи 13.11 Кодекса РФ об АП
Учащиеся
Политика
Другие дела из подобных
категорий:

Обработка персональных данных в отсутствие согласий субъектов

На сайте Оператора отсутствует документ, определяющий политику в отношении обработки персональных данных

Не опубликование политики на сайте МБОУ

Отсутствие политики на сайте выявлено в ходе систематического наблюдения

Отсутствие политики на сайте ИП

Неопубликование на сайте политики при сборе данных

Размещение на сайте персональных данных служащих в объеме большем, чем предусмотрено законом

Отсутствие в обществе локальных актов

Размещение фото конверта с персональными данными в социальной сети

Отсутствие в свободном доступе (в.т.ч. на сайте) Политики в отношении обработки персональных данных

Отсутствие согласия на обработку персональных данных от иностранных граждан, заключивших договоры об оказании услуг по приему комплексного экзамена

Невыполнение обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, сведениям о реализуемых требованиях к защите персональных данных

Размещение копии договора на сайте

Размещение гражданином в социальной сети персональных данных субъектов без их согласия

На сайте не размещено документов, определяющих политику МБОУ «Наименование» по обработке персональных данных