Судебная практика

Решение по административному делу

                                                                                                    Дело №5-420/2018

Постановление

о назначении административного наказания

04 октября 2018 года                                                          г.Вольск

Мировой судья судебного участка №5 Вольского района Саратовской области Бузаева О.А.,

при секретаре ФИО2,

с участием помощника Вольского межрайонного прокурора Саратовской области ФИО1.,

рассмотрев в открытом судебном заседании дело об административном правонарушении в совершении правонарушения предусмотренного ч.3 ст.13.11 Кодекса РФ об административных правонарушениях, в отношении должностного лица, <ОБЕЗЛИЧЕНО> <АДРЕС> <ОБЕЗЛИЧЕНО> <АДРЕС>»  <ФИО1>, <ДАТА2> рождения, уроженки <АДРЕС> район <АДРЕС> область, гражданки РФ, зарегистрированной по адресу: <АДРЕС> область, <АДРЕС> район, <АДРЕС>,

установил:

Вольской межрайонной прокуратурой Саратовской области 17.09.2018 года проведена проверка законодательства об образовании и персональных данных <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>», расположенного по адресу: <АДРЕС> область, <АДРЕС> район, <АДРЕС>. В ходе проверки изучено содержание официального сайта учреждения - АДРЕС.

Согласно ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ), оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

В силу ч.2 ст. 18.1 Закона 152-ФЗ, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Согласно п. 9 Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации», утвержденным постановлением Правительства Российской Федерации от 10.07.2013 № 582 при размещении информации на официальном сайте и ее обновлении обеспечивается соблюдение требований законодательства Российской Федерации о персональных данных.

Проведенной проверкой установлено, что в нарушении ч.2 ст.18.1 Закона № 152-ФЗ оператором персональных данных на официальном сайте <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>» не опубликован документ и иным способом не обеспечен неограниченный доступ к документу, определяющему политику оператора в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, что в свою очередь нарушает права учащихся на доступ к информации.

На основании приказа от <НОМЕР> назначена ответственной за техническую защиту информации персональных данных сотрудников и обучающихся <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>», ответственной за защиту информации при неавтоматизированной обработке персональных данных.

ФИО, будучи извещенной надлежащим образом о времени и месте рассмотрения дела в судебного заседание не явилась, о причине неявки суду не сообщила, возражения не представила.

Прокурор ФИО в судебном заседании дал заключение, согласно которому в бездействии должностного лица - специалиста по охране труда <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>» ФИО. имеются признаки административного правонарушения, предусмотренного ч. 3 ст. 13.11 Кодекса РФ об административных правонарушениях.

Выслушав заключение прокурора, исследовав материалы дела, мировой судья приходит к следующему.

В соответствии с п.1 ст.3 Федерального закона "О персональных данных" N 152-ФЗ от <ДАТА7> персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Пунктом 3 вышеуказанной статьи предусмотрено, что оператор -государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В силу ч.2 ст.18.1  Федерального закона "О персональных данных" N 152-ФЗ от <ДАТА7> оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанном) документу с использованием средств соответствующей информационно - телекоммуникационной сети.

В соответствии с ч.1 ст.13.11 КоАП РФ, невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.

В судебном заседании установлено, что <ДАТА3> проведен мониторинг официального сайта учреждения <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>», АДРЕС... В ходе мониторинга выявлено, что <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>» не приняты меры по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

ФИО является ответственной за техническую защиту информации персональных данных сотрудников и обучающихся <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>», ответственной за защиту информации при неавтоматизированной обработке персональных данных, согласно приказа <НОМЕР> от <ДАТА> года.

Согласно статье 2.4 Кодекса РФ об административных правонарушениях административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

Вина ФИО. в совершении административного правонарушения, предусмотренного частью 3 статьи 13.11 Кодекса РФ об административных правонарушениях, подтверждается:

- постановлением о возбуждении дела об административном правонарушении от 24.09.2018 г., согласно которого установлено нарушение ФИО.  требований ч.2 ст.18.1 Закона № 152-ФЗ;

- письменными объяснениями ФИО.,  находящимися в материалах дела;

-распечатками с официального сайта <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>» в сети Интернет.

Вина ФИО в совершении административного правонарушения нашла своё подтверждение в судебном заседании и также подтверждается полученными с соблюдением требований Кодекса РФ об административных правонарушениях доказательствами, исследованными в судебном заседании.

При назначении административного наказания мировой судья учитывает характер совершенного административного правонарушения, личность виновного, его имущественное положение, обстоятельства, смягчающие и отягчающие административную ответственность.

Обстоятельством, смягчающим административную ответственность, является признание вины, отсутствие негативных наступивших последствий, отсутствие какого-либо ущерба государственным органам и охраняемым законом общественным отношениям.

Обстоятельств, отягчающих ответственность, мировой судья не усматривает.

На основании изложенного, руководствуясь статьями 13.27, 29.9, 29.10 Кодекса РФ об административных правонарушениях, мировой судья

постановил:

Должностное лицо, <ОБЕЗЛИЧЕНО> <АДРЕС> <ОБЕЗЛИЧЕНО> <АДРЕС>» <ФИО1> признать виновной в совершении правонарушения, предусмотренного ч. 3 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и подвергнуть её административному наказанию в виде предупреждения.

Копию постановления направить ФИО, должностному лицу, составившему протокол об административном правонарушении, в течение трех дней со дня вынесения постановления.

Постановление может быть обжаловано в Вольский районный суд Саратовской области в течение 10 дней со дня вручения или получения копии постановления путем подачи жалобы мировому судье.

Мировой судья                                                    О.А.Бузаева

Источник: http://34.sar.msudrf.ru/modules.php?name=sud_delo&op=sd&number=3548993&delo_id=1500001

Информация по делу
Статьи
Ч. 3 статьи 13.11 КоАП РФ
Суд
Судебный участок №5 Вольского района Саратовской области
Судья
Бузаева О.А.
Дата решения
2018-10-04
Категории
Сайт
Часть 3 статьи 13.11 Кодекса РФ об АП
Учащиеся
Политика
Другие дела из подобных
категорий:

Религиозной организацией не выполнена обязанность по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите

Невыполнение обязанности Оператора по опубликованию политики на сайте

Отсутствие на сайте документа, определяющего политику

Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных

Размещение на сайте списков участников олимпиады, отсутствие политики

Отсутствие документов в соответствии с законодательством о персональных данных

Невыполнение оператором обязанности по размещению политики на сайте

На сайте частного образовательного учреждения не размещена политика

На официальном сайте отсутствует информация, регламентирующая работу образовательного учреждения с персональными данными (не размещен документ, определяющий политику в отношении обработки персональных данных), а также сведения о реализуемых требованиях к защите персональных данных

Наличие базы данных клиентов на сторонних ресурсах

На сайте не размещена политика

Отсутствие на сайте документа, определяющего политику оператора в отношении обработки персональных данных

Неразмещение на сайте школы политики

На сайте образовательного учреждения размещены персональные данные учащихся и их законных представителей без их согласия

На сайте МБОУ не опубликован документ - политика в отношении обработки персональных данных, требования к защите