Судебная практика

ПОСТАНОВЛЕНИЕ

20 июня 2019 года                                                                  г. Орел

И.о. мирового судьи судебного участка № 4 Орловского района Орловской области Вепринцева С.В., рассмотрев в открытом судебном заседании в помещении судебного участка дело об административном правонарушении, предусмотренного ч.3 ст. 13.11 КоАП РФ в отношении директора муниципального бюджетного общеобразовательного учреждения «Название» Орловского района Орловской области ФИО, __.__._____ года рождения, уроженки <АДРЕС> области, гражданки РФ, русским языком владеющей, вдовы, зарегистрированной по адресу: <АДРЕС> область, <АДРЕС> район, с. <АДРЕС>, ул. <АДРЕС>, д. __, кв.___, ранее не привлекавшейся к административной ответственности,

УСТАНОВИЛ:

При проведении прокуратурой <АДРЕС> района <АДРЕС> области в период времени с <ДАТА3> по <ДАТА4> проверки деятельности МБОУ «Название», выявлены нарушения обязательных требований федерального законодательства в сфере обработки персональных данных.

В судебное заседание директор МБОУ «Название» <АДРЕС> района <АДРЕС> области ФИО не явилась, извещена надлежащим образом о времени и месте судебного разбирательства, причина неявки суду не известна.

Старший помощник прокурора <АДРЕС> района <АДРЕС> области <ФИО1> настаивала на привлечении директора МБОУ «Название» <АДРЕС> района <АДРЕС> области <ФИО2> к административной ответственности по ч.3 ст.13.11 КоАП РФ, пояснив, что на то имеются правовые основания.

Мировой судья, выслушав помощника прокурора <АДРЕС> района <АДРЕС> области, исследовав материалы дела, пришел к следующему.

Федеральным законом <НОМЕР> от <ДАТА5> «О персональных данных» установлен порядок сбора, хранения, использования или распространения информации о гражданах.

Согласно п.1 ст.3 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных» (далее ФЗ <НОМЕР>) персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно п.2 ст.3 ФЗ <НОМЕР> оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В силу п. 3 ст. 3 ФЗ <НОМЕР> обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с п. 4 ст. 3 ФЗ <НОМЕР> автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Статьей 7 ФЗ <НОМЕР> установлено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии со ст.18.1 ФЗ <НОМЕР> оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Часть 3 ст.13.11 КоАП РФ устанавливает ответственность за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

Как установлено в судебном заседании, прокуратурой <АДРЕС> района <АДРЕС> области в период времени с <ДАТА3> по <ДАТА4> проведена проверка деятельности «Название», в ходе которой выявлены нарушения обязательных требований федерального законодательства в сфере обработки персональных данных.

В результате проверки установлено, что приказом директора школы <НОМЕР> от <ДАТА6> утверждено Положение о порядке обработки и обеспечения безопасности персональных данных обучающихся и их родителей (законных представителей) «Название», определяющее политику в отношении обработки персональных данных, а также требования к защите персональных данных.

Вместе с тем, в нарушение требований ч.2 ст.18.1 ФЗ <НОМЕР>, указанное Положение и приложения к нему на официальном сайте образовательного учреждения по адресу  ______________ не опубликован, меры по обеспечению иным образом неограниченного доступа к документам, определяющим политику в отношении обработки персональных данных, сведениям о реализуемых требованиях к защите персональных данных и о порядке осуществления сбора персональных данных воспитанников и их законных представителей, работников учреждения с использованием информационных-телекоммуникационных сетей (в том числе данных из личных страниц «социальных сетей»), возможность доступа к указанным документам с использованием средств соответствующей информационно-телекоммуникационной сети, не реализованы.

Согласно приказу Управления общего и профессионального образования администрации <АДРЕС> района от <ДАТА7> <НОМЕР>  ФИО назначена на должность директора муниципального бюджетного общеобразовательного учреждения «Название» <АДРЕС> района <АДРЕС> области.

В силу п.п. 1 и 2 раздела 2 должностных обязанностей директор обязан соблюдать при исполнении должностных обязанностей требования  законодательства РФ, законодательства субъекта РФ, нормативных правовых актов местного самоуправления, устава учреждения, коллективного договора, соглашений, локальных нормативных актов и трудового договора, осуществлять руководство образовательным учреждением в соответствии с законами и иными нормативными правовыми актами, уставом образовательного учреждения.

Согласно п.1 раздела 4 должностных обязанностей руководитель образовательного учреждения несет ответственность за неисполнение или ненадлежащее исполнение обязанностей.

Виновность директора МБОУ «Название» <АДРЕС> района <АДРЕС> области ФИО в совершении административного правонарушения, предусмотренного ч.3 ст.13.11 КоАП РФ, помимо признания вины самим правонарушителем, полностью доказана и подтверждается следующими документами:

- постановлением заместителя прокурора <АДРЕС> района <АДРЕС> области о возбуждении дела об административном правонарушении от <ДАТА4>;

- фотоиллюстрацией с сайта МБОУ «Название» <АДРЕС> района <АДРЕС> области;

- письменными объяснениями ФИО от 22.05.2019;

- приказом  <НОМЕР> от <ДАТА7> г., согласно которому  Казачкина М.А. назначена на должность директора МБОУ «Название» <АДРЕС> района <АДРЕС> области;

-  должностной инструкцией руководителя образовательного учреждения МБОУ «Название» <АДРЕС> района <АДРЕС> области;

- уставом МБОУ «Название» <АДРЕС> района <АДРЕС> области;

- приказом о назначении ответственных лиц за организацию обработки персональных данных от <ДАТА9> с приложением;

- положением о порядке обработки и обеспечения безопасности персональных данных обучающихся и их родителей (законных представителей).

Также мировой судья принимает во внимание, что при подписании процессуальных документов лицо, привлекаемое к административной ответственности  не было лишено возможности выразить свое отношение к производимым в отношении него процессуальным действиям, однако никаких замечаний и возражений в этой части не сделал.

Допустимость и достоверность представленных доказательств по административному делу, сомнения у мирового судьи не вызывает.

Неустранимых сомнений, которые могли бы быть истолкованы в пользу ФИО, по делу не установлено.

Письменные объяснения ФИО, свидетельствуют о признании вины, что суд, в соответствии с положениями ч.2 ст. 4.2 КоАП РФ, расценивает как обстоятельство, смягчающее ее административную ответственность.

К обстоятельствам, смягчающим административную ответственность ФИО, в соответствии со ст.4.2. КоАП РФ мировой судья относит наличие на иждивении двоих малолетних детей.

Обстоятельств, отягчающих административную ответственность, в соответствии со ст.4.3 КоАП РФ  не установлено.

Оснований для прекращения производства по делу, предусмотренных ст. 29.9 КоАП РФ, не имеется.

Санкция ч. 3 ст. 13.11 КоАП РФ предусматривает административную ответственность в виде предупреждения или наложение административного штрафа на должностных лиц - от трех тысяч до шести тысяч рублей.

В соответствии с требованиями ст. 4.1 КоАП РФ, с учетом обстоятельств и характера совершенного административного правонарушения; наличия смягчающих и отсутствия отягчающих административную ответственность обстоятельств, принимая во внимание, мировой судья полагает возможным назначить ФИО наказание в виде предупреждения, предусмотренного санкцией ч.3 ст. 13.11 КоАП РФ.

На основании изложенного и руководствуясь ст.ст.29.9 - 29.11 Кодекса РФ об административных правонарушениях, мировой судья

    ПОСТАНОВИЛ:

Признать директора муниципального бюджетного общеобразовательного учреждения «Название» Орловского района Орловской области ФИО виновной в совершении административного правонарушения, предусмотренного ч.3 ст.13.11 Кодекса РФ об административных правонарушениях, и подвергнуть ее административному наказанию в виде предупреждения.

Постановление может быть обжаловано в Орловский районный суд Орловской области через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья                                        С.В.Вепринцева

Источник: http://4orl.orl.msudrf.ru/modules.php?name=sud_delo&op=sd&number=8407148&delo_id=1500001 

Информация по делу
Статьи
ч.3 ст.13.11 КоАП РФ
Суд
Судебный участок № 4 Орловского района Орловской области
Судья
Вепринцева С.В.
Дата решения
2020-06-20
Категории
Сайт
Часть 3 статьи 13.11 Кодекса РФ об АП
Политика
Другие дела из подобных
категорий:

Размещение на сайте заявления субъекта, содержащего персональные данные

Оператор не опубликовал политику в отношении обработки персональных данных

Отсутствие на сайте администрации документов, определяющих политику

Отсутствие политики в отношении обработки персональных данных на сайте

Отсутствие политики на сайте студии

Невыполнение оператором обязанности по обеспечению неограниченного доступа к политике в отношении обработки персональных данных

Использование баз данных,находящихся за пределами территории РФ, после привлечения к ответственности

Размещение плана проверок на сайте с указанием адреса места жительства ИП

Не опубликован документ, определяющий политику в отношении обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных.

Размещение сводного отчета по платежам, содержащего персональные данные членов СНТ

Выражение согласия на сайте

Отсутствие на сайте ИП политики

Отсутствие политики на сайте, требований к защите

Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных

Несанкционированная выгрузка конфиденциальных данных (включая персональные данные)