Решение по административному делу
Дело №5-420/2018
Постановление
о назначении административного наказания
04 октября 2018 года г.Вольск
Мировой судья судебного участка №5 Вольского района Саратовской области Бузаева О.А.,
при секретаре ФИО2,
с участием помощника Вольского межрайонного прокурора Саратовской области ФИО1.,
рассмотрев в открытом судебном заседании дело об административном правонарушении в совершении правонарушения предусмотренного ч.3 ст.13.11 Кодекса РФ об административных правонарушениях, в отношении должностного лица, <ОБЕЗЛИЧЕНО> <АДРЕС> <ОБЕЗЛИЧЕНО> <АДРЕС>» <ФИО1>, <ДАТА2> рождения, уроженки <АДРЕС> район <АДРЕС> область, гражданки РФ, зарегистрированной по адресу: <АДРЕС> область, <АДРЕС> район, <АДРЕС>,
установил:
Вольской межрайонной прокуратурой Саратовской области 17.09.2018 года проведена проверка законодательства об образовании и персональных данных <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>», расположенного по адресу: <АДРЕС> область, <АДРЕС> район, <АДРЕС>. В ходе проверки изучено содержание официального сайта учреждения - АДРЕС.
Согласно ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ), оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.
В силу ч.2 ст. 18.1 Закона 152-ФЗ, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
Согласно п. 9 Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации», утвержденным постановлением Правительства Российской Федерации от 10.07.2013 № 582 при размещении информации на официальном сайте и ее обновлении обеспечивается соблюдение требований законодательства Российской Федерации о персональных данных.
Проведенной проверкой установлено, что в нарушении ч.2 ст.18.1 Закона № 152-ФЗ оператором персональных данных на официальном сайте <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>» не опубликован документ и иным способом не обеспечен неограниченный доступ к документу, определяющему политику оператора в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, что в свою очередь нарушает права учащихся на доступ к информации.
На основании приказа от <НОМЕР> назначена ответственной за техническую защиту информации персональных данных сотрудников и обучающихся <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>», ответственной за защиту информации при неавтоматизированной обработке персональных данных.
ФИО, будучи извещенной надлежащим образом о времени и месте рассмотрения дела в судебного заседание не явилась, о причине неявки суду не сообщила, возражения не представила.
Прокурор ФИО в судебном заседании дал заключение, согласно которому в бездействии должностного лица - специалиста по охране труда <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>» ФИО. имеются признаки административного правонарушения, предусмотренного ч. 3 ст. 13.11 Кодекса РФ об административных правонарушениях.
Выслушав заключение прокурора, исследовав материалы дела, мировой судья приходит к следующему.
В соответствии с п.1 ст.3 Федерального закона "О персональных данных" N 152-ФЗ от <ДАТА7> персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Пунктом 3 вышеуказанной статьи предусмотрено, что оператор -государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
В силу ч.2 ст.18.1 Федерального закона "О персональных данных" N 152-ФЗ от <ДАТА7> оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанном) документу с использованием средств соответствующей информационно - телекоммуникационной сети.
В соответствии с ч.1 ст.13.11 КоАП РФ, невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.
В судебном заседании установлено, что <ДАТА3> проведен мониторинг официального сайта учреждения <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>», АДРЕС... В ходе мониторинга выявлено, что <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>» не приняты меры по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
ФИО является ответственной за техническую защиту информации персональных данных сотрудников и обучающихся <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>», ответственной за защиту информации при неавтоматизированной обработке персональных данных, согласно приказа <НОМЕР> от <ДАТА> года.
Согласно статье 2.4 Кодекса РФ об административных правонарушениях административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.
Вина ФИО. в совершении административного правонарушения, предусмотренного частью 3 статьи 13.11 Кодекса РФ об административных правонарушениях, подтверждается:
- постановлением о возбуждении дела об административном правонарушении от 24.09.2018 г., согласно которого установлено нарушение ФИО. требований ч.2 ст.18.1 Закона № 152-ФЗ;
- письменными объяснениями ФИО., находящимися в материалах дела;
-распечатками с официального сайта <ОБЕЗЛИЧЕНО> <АДРЕС> <АДРЕС> <АДРЕС>» в сети Интернет.
Вина ФИО в совершении административного правонарушения нашла своё подтверждение в судебном заседании и также подтверждается полученными с соблюдением требований Кодекса РФ об административных правонарушениях доказательствами, исследованными в судебном заседании.
При назначении административного наказания мировой судья учитывает характер совершенного административного правонарушения, личность виновного, его имущественное положение, обстоятельства, смягчающие и отягчающие административную ответственность.
Обстоятельством, смягчающим административную ответственность, является признание вины, отсутствие негативных наступивших последствий, отсутствие какого-либо ущерба государственным органам и охраняемым законом общественным отношениям.
Обстоятельств, отягчающих ответственность, мировой судья не усматривает.
На основании изложенного, руководствуясь статьями 13.27, 29.9, 29.10 Кодекса РФ об административных правонарушениях, мировой судья
постановил:
Должностное лицо, <ОБЕЗЛИЧЕНО> <АДРЕС> <ОБЕЗЛИЧЕНО> <АДРЕС>» <ФИО1> признать виновной в совершении правонарушения, предусмотренного ч. 3 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и подвергнуть её административному наказанию в виде предупреждения.
Копию постановления направить ФИО, должностному лицу, составившему протокол об административном правонарушении, в течение трех дней со дня вынесения постановления.
Постановление может быть обжаловано в Вольский районный суд Саратовской области в течение 10 дней со дня вручения или получения копии постановления путем подачи жалобы мировому судье.
Мировой судья О.А.Бузаева
Источник: http://34.sar.msudrf.ru/modules.php?name=sud_delo&op=sd&number=3548993&delo_id=1500001
Часть 3 статьи 13.11 Кодекса РФ об АП
Учащиеся
Политика
категорий:
Невыполнение обязанности Оператора по опубликованию политики на сайте
Отсутствие на сайте документа, определяющего политику
Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных
Размещение на сайте списков участников олимпиады, отсутствие политики
Отсутствие документов в соответствии с законодательством о персональных данных
Невыполнение оператором обязанности по размещению политики на сайте
На сайте частного образовательного учреждения не размещена политика
Наличие базы данных клиентов на сторонних ресурсах
На сайте не размещена политика